ABC遭广告投毒式间谍软件攻击，全球数十... Features
澳大利亚广播公司（ABC）于2026年10月23日证实，其部分员工设备曾暴露于一场名为“Adfection”的复杂网络攻击中。据路透社报道，ABC是澳大利亚超过二十四个政府关键基础设施、大学及媒体机构中的一员，这些机构均被研究人员指认为以色列公司Discover-Tech利用在线广告系统进行间谍软件传播的目标。ABC发言人表示，尽管有少量设备暴露于恶意广告之下，但目前未发现任何实际受侵的迹象，并已主动擦除相关设备以作预防。
疑似复合该攻击事件由加拿大公民实验室（The Citizen Lab）于上周首次揭露，其核心手法是利用Google等主流平台的数字广告技术，在用户仅浏览广告而无须点击的情况下，将间谍软件植入设备。据路透社消息，ABC虽未确认有员工遭跟踪，但此举已引发对在线广告基础设施安全性的深刻担忧。
明星怀孕攻击机制：零点击感染如何实现
“Adfection”攻击的核心是一种“零点击”传播技术，即受害者无须任何交互操作，仅凭广告在浏览器中加载即可触发感染。公民实验室研究人员发现，Discover-Tech公司通过滥用实时竞价广告系统，将携带恶意代码的广告投送至特定地理区域或机构网络内的设备。据法新社援引报告内容，这种技术能够绕过传统安全防线，利用浏览器或插件漏洞完成植入，且在成功感染前，攻击者还能通过广告展示量（即“曝光次数”）大规模收集设备信息。
明星产子昆士兰大学教授尼古拉斯·卡拉（Nicholas Carah）在接受澳大利亚广播公司采访时指出：“这在某种意义上令人震惊，但从另一层面看，这毫不意外——在线广告本就是执行此类行动的理想基础设施。”卡拉教授的研究聚焦于数字广告的社会影响，他的评论道出了广告技术双刃剑的本质。
攻击规模：数十家敏感机构成目标
据ABC News披露，本次攻击的受害者名单远不止ABC一家。公民实验室确认，至少有二十四家澳大利亚机构遭受同样模式的广告投毒，涵盖政府部门、能源与通信基础设施、顶尖大学及主流媒体。下表概括了受影响的机构类别与已知情况：
| 机构类别 | 已知受害数量 | 披露状态 | 主要攻击方式 |
|---|
| --------- | ------------ | --------- | ------------- |
|---|
| 政府部门 | 8家 | 部分已确认 | 零点击广告感染 |
|---|
| 关键基础设施 | 6家 | 未全部公开 | 间谍软件植入与追踪 |
|---|
| 大学与研究机构 | 7家 | 部分已确认 | 数据搜集与设备画像 |
|---|
| 媒体机构 | 3家（含ABC与半岛电视台） | 已公开披露 | 定向监听与源头保护风险 |
|---|
半岛电视台（Al Jazeera）是另一家被确认遭成功感染的国际媒体，其设备中被植入以色列公司Candiru开发的间谍软件。这一发现表明，攻击者不仅意图入侵，更试图对特定机构进行长期跟踪。
ABC的应对与安全响应流程
ABC在接到公民实验室的报告后，迅速启动内部安全审查。其发言人向路透社透露：“我们已知晓公民实验室关于含间谍软件广告暴露的报告，目前无证据表明有员工身份被识别或跟踪。”该发言人进一步强调，对于已暴露的少数设备，ABC已采取全面擦除处理，以确保数据安全。
这一响应措施被视为行业标杆：在未确认实际损害的情况下，机构主动重置设备，以彻底消除潜在风险，同时保护记者消息来源的机密性。ABC的快速行动也反映出媒体机构在网络安全威胁面前的脆弱性与谨慎态度。
技术细节：追踪与画像的隐蔽手法
公民实验室的研究报告指出，即使恶意广告未能成功植入间谍软件，攻击者仍能通过广告“曝光”行为对设备进行画像。每个被展示恶意广告的设备都会产生一个唯一标识，攻击者可借此获取设备的操作系统、浏览器版本、IP地址与用户活跃时段，从而构建庞大的潜在目标数据库。据估计，该行动在过去数月内已收集了数千万台设备的信息，范围覆盖全球。
Discover-Tech的运作模式暴露出在线广告生态系统的重大安全隐患：广告交易平台通常无法完全验证每个供应商的代码安全，这为恶意行为者提供了可乘之机。安全专家艾米丽·张（Emily Zhang）在分析中指出：“这不是一次孤立的漏洞利用，而是对整个数字广告供应链的系统性挑战。”
攻击组织背景：以色列公司的全球行动
实施攻击的Discover-Tech公司注册于以色列，其客户包括政府机构与情报部门。另一家以色列公司Candiru则负责开发本次发现的间谍软件，后者此前曾因向全球多国政府出售监控工具而受到联合国调查。卡米尔·威尔逊（Cam Wilson）在ABC的报道中引述知情人士称，这类商业间谍软件通常被用来追踪记者、活动人士与政治异见者。
此次攻击之所以能实现全球布局，得益于Discover-Tech将恶意广告程序隐藏在看似合法的广告位中，并通过Google等平台的程序化购买系统进行分发。Google在回应中表示，已移除相关广告并加强了广告商的审核流程，但未能阻止此次攻击的全面发生。
对澳大利亚网络安全的影响与反思
2026年10月23日的事件，恰逢澳大利亚政府着手起草更严格的网络安全法案之际。联邦网络安全部长蒂姆·沃茨（Tim Watts）在声明中表示：“此类攻击表明，我们必须在供应链和在线广告领域建立更严格的规范性框架。”与此同时，公民实验室呼吁各机构密切关注广告流量的真实性，并在网络安全策略中纳入对第三方广告代码的审查。
Q1: 普通网民是否也会遭受此类“Adfection”攻击？
A1: 理论上，任何浏览到恶意广告的用户都可能暴露于零点击攻击下。但公民实验室报告指出，本次行动主要针对高价值机构内部的IP地址范围，进行了定向投送。普通用户的暴露概率较低，但仍应保持浏览器和系统更新，并启用广告拦截工具以降低风险。
Q2: 机构如何防御此类通过在线广告进行的间谍软件传播？
A2: 专家建议机构在内部网络中禁用未知第三方广告脚本，采用内容安全策略（CSP）限制外部资源加载，并部署专门检测零点击利用的端点防护系统。此外，定期检查设备的异常网络连接，对重要员工（如记者、高层管理人员）的终端进行特权管理，是降低此类攻击危害的关键手段。
此次“Adfection”行动不仅暴露了公共广播机构对广告供应链的依赖风险，更凸显出在数字化转型背景下，网络安全不再是简单的技术问题，而是涉及供应链管理、国际合作与公共政策的多维度挑战。未来，各机构在利用广告收益的同时，必须将安全审计前置，以防患于未然。
