据ABC报道，加拿大网络安全研究机构Citizen Lab上周公布一项调查，指一家以色列公司Discover-Tech滥用网络广告技术，通过包括谷歌在内的大型平台投放带间谍软件的广告。研究人员称，这种手法属于“零点击”攻击，设备只要显示了恶意广告就可能被感染，用户不需要点击。
研究人员表示，已能证实这一手法曾被用来让国际新闻机构半岛电视台的设备感染另一家以色列公司Candiru的间谍软件。即使感染不成功，攻击者也能借广告展示记录数以千万计的设备信息，可能借此推断用户身份和上网习惯。研究人员说，他们不清楚这些公司是否受人委托、替谁实施攻击。
Citizen Lab称，在全球受影响的设备中，澳洲出现一个“相当大的集中区”，涉及政府和与关键基础设施有关的私营网络，目标包括20多家政府部门、关键基础设施、大学和媒体机构。报告特别点名澳洲核科学与技术组织（ANSTO）是恶意广告显示次数的“热点”，并称有三家澳洲媒体机构似乎也是目标，但没有公开其他机构名称。ANSTO发言人此前表示没有发现任何影响；澳洲信号局（ASD）拒绝置评。
ABC发言人证实，审查发现这一广告网络的广告曾出现在“少量”ABC设备上，目前没有证据显示有员工被识别或追踪，相关设备也没有被入侵迹象；仍在使用的设备会作为预防措施清除数据。ABC表示重视员工隐私和对记者消息来源的保护。
昆士兰大学研究数字广告的教授Nicholas Carah说，这次事件印证了业界早已知道的风险：网络广告系统本身就是可以被利用的基础设施，拿到IP地址或手机信息，就可能识别出具体的人。绿党领袖、数字权利发言人David Shoebridge则表示，境外零点击广告技术针对公共广播机构和敏感政府部门，引发外国干预的严重疑问，并呼吁推进隐私改革，把广告纳入政府拟议的“数字照护责任”。
国际组织无国界记者此前提醒，针对记者的间谍软件攻击在增加，数字攻击往往不易察觉，记者应定期检查设备是否被入侵。
