公民实验室的调查显示，数十台半岛电视台设备被通过广告植入的恶意软件感染。以色列广告技术公司Discover-Tech帮助在半岛电视台及其他公司使用的数十台设备上植入了间谍软件，这一成果得到了由半岛电视台自身的初步内部调查所推动的公民实验室调查的确认。半岛电视台媒体网络周四表示，它“谴责针对其多名员工设备的间谍软件攻击”。半岛电视台表示，将继续“保护其员工和系统”。该网络表示，针对记者的行为是对新闻自由和公众知情权的“攻击”，并呼吁追究相关责任人的责任。Candiru公司的间谍软件于2021年被美国政府列入黑名单，因其恶意网络活动而被植入这些设备，公民实验室将其描述为“首个已知的零点击”定向广告。多伦多大学的公民实验室在其报告中总结称，Discover-Tech购买了包含间谍软件的广告。于是，它通过这些广告将设备引导到Candiru的恶意软件上。指向该恶意软件的数百万台设备中，包括数台属于半岛电视台记者的设备——其中一些记者报道了敏感话题。半岛电视台的内部技术团队在2024年首次发现一些记者使用的设备上出现了异常模式。该模式持续到2025年。半岛电视台随即联系了公民实验室，要求对此进行更详细的调查，以验证间谍软件是否负责。“公民实验室获得的半岛电视台在攻击期间收集的网络日志的分析，提供了攻击执行方式的清晰时间特征，”多伦多大学的团队在周四发布的报告中表示。半岛电视台表示，该合作“有助于验证这些攻击，并公开记录它们”。安装此间谍软件的“零点击”特性意味着，一旦感染的广告出现于某个设备，该设备也将感染——监视并向窃取数据的人反馈在该平台上可用的所有数据和信息。与此同时，总部位于纽约的安全公司Confiant在一份单独的报告中表示，Discover-Tech的一些广告还出现在五角大楼、国际原子能机构和国际刑事法院使用的关键网络中。Candiru的间谍软件之前曾被用于对至少100名记者、异议人士及其他在多个国家进行监视。