Eine israelische Werbetechnologiefirma hat mit Spyware-Unternehmen zusammengearbeitet, um Geräte zu infizieren, darunter Geräte von Al Jazeera, indem sie Nutzern einfach eine Online-Werbung zeigte. Das geht aus einer gemeinsamen Untersuchung von Sicherheitsforschern von Citizen Lab und Confiant hervor. Es ist das erste Mal, dass Forscher technische Belege für einen Zero-Click-Angriff gefunden haben, eine Form des Hackings, die keinerlei Handlung des Nutzers erfordert und über gezielte Werbung ausgeliefert wird, wie NBC News zuvor berichtete.
Die Werbefirma mit dem Namen Discover-Tech gibt sich als typische Online-Werbeagentur aus, doch laut den Forschern stellt sie Hackergruppen eine Infrastruktur zur Verfügung, um schädliche Anzeigen im gesamten Netz zu platzieren. Ihre Plattform mit dem Namen "Controlium" ermöglicht es Spyware-Partnern, "Millionen von Menschen präzise zu profilieren und zu de-anonymisieren, ihre Geräte zu fingerprinten und sie mit einer Form von Zero-Click-Hacking anzugreifen". Außerdem können sie einen Nutzer anhand einer IP-Adresse, einer mobilen Werbe-ID oder einer Browser-Kennung für eine Infektion oder Profilerstellung auswählen.
Ein Partner ist Candiru, ein israelisches Spyware-Unternehmen, das von der US-Regierung auf eine schwarze Liste gesetzt wurde. 2024 und 2025 lieferten Anzeigen von Discover-Tech mit Candiru verknüpfte Spyware an Al Jazeera, ein in Katar ansässiges Nachrichtennetzwerk. Die Forscher erklären, dass die Unternehmen in diesem Zeitraum "mindestens" 45 Geräte des Senders ins Visier genommen haben.
Citizen Lab und Confiant fordern die Werbebranche auf, die Sicherheit auf ihren Plattformen zu verbessern. Google und das zu Comcast gehörende Werbeunternehmen Beeswax haben Discover-Tech inzwischen entfernt, während IAB Europe das Unternehmen von seiner Liste genehmigter Anbieter gestrichen hat, wie Reuters berichtet. Die Forscher empfehlen zudem Nutzern mit einem hohen Risiko, ins Visier genommen zu werden, Werbeblocker zu verwenden, das Werbe-Tracking zu deaktivieren und ihre mobilen Werbe-IDs regelmäßig zurückzusetzen.
Quelle: Hacker News · Zusammengefasst von HeadlinesBriefing