参考消息网10月18日报道 据卡塔尔半岛电视台网站10月15日报道,提供广告技术服务的以色列“发现技术”公司协助在卡塔尔半岛电视台及其他多家公司使用的数十台设备上安装了间谍软件。

卡塔尔半岛媒体网络15日称,“谴责针对其多名工作人员的间谍软件攻击”,并承诺将继续“保护其工作人员和系统”。

半岛媒体网络表示,针对记者的间谍软件攻击是“对新闻自由的侵犯”,并呼吁追究相关人员的责任。

半岛电视台就此事开展初步内部调查后,加拿大公民实验室随即展开调查。调查确认,这些设备被植入了以色列间谍软件公司“牙签鱼”的间谍软件,此次攻击是已知首例利用“零点击”定向广告实施的攻击。“牙签鱼”公司因其恶意的网络活动,于2021年被美国政府列入黑名单。

该间谍软件的植入机制,意味着一旦被感染的广告出现在设备上,该设备会遭到感染,设备上所有可获取的数据和信息都会被监视并传输给攻击方。

据报道,这款恶意间谍软件可采集各种敏感数据,包括文件、文档,以及Cookie、书签和已保存凭证等浏览器数据。它还能记录键盘输入内容、截取屏幕画面、记录麦克风和摄像头采集的内容,并从主流通信平台提取电子邮件和消息。

为了避免触发安全机制,该间谍软件通常使用加密通信通道,并将窃取的数据拆分成多个小片段,分时段向外发送。

据悉,这种特殊的恶意软件工具研发耗资数百万美元。

“牙签鱼”公司这类组织及其客户利用技术绕过现代的安全防护体系。此事件凸显了其所构成威胁的复杂性。

公民实验室是多伦多大学下属研究机构。该实验室在报告中得出结论,“发现技术”公司购买了内置间谍软件的广告,随后通过这些广告让设备感染“牙签鱼”公司的恶意软件。

遭攻击设备涉及数百万用户,其中包括半岛电视台的记者,其中几名记者曾报道敏感话题。

据报道,半岛电视台的内部技术团队2024年首次在部分记者使用的设备上发现异常,此类异常现象在2025年继续出现。半岛电视台随后联系公民实验室,委托其对疑似间谍软件引发的异常活动展开深度调查。(编译/胡雪)