Kommerzielle Spyware-Unternehmen haben das weltweite Online-Werbesystem ausgenutzt, um Handys und Computer zu hacken und Dutzende Geräte allein dadurch zu infizieren, dass ihnen eine Anzeige gezeigt wurde. Untersuchungen des Citizen Lab der Universität Toronto und des US-amerikanischen Cybersicherheitsunternehmens Confiant ergaben, dass eine neue Methode zur Verbreitung von Spyware mit dem Namen "Ad Fection" genutzt wurde, um Geräte von Journalisten und Mitarbeitern des Nachrichtensenders Al Jazeera zu infizieren. Hunderttausende Anzeigen, die über dasselbe Netzwerk geschaltet wurden, richteten sich außerdem gegen Beamte und Mitarbeiter von Organisationen wie der NATO, der Europäischen Kommission, dem US-Chiphersteller Nvidia und dem britischen Chipdesigner Arm.
Die Technologie stammt vom israelischen Unternehmen Discover-Tech und verwandelt das System, das täglich Billionen Online-Werbetransaktionen verarbeitet, in ein verdecktes Überwachungswerkzeug. Die Spyware erfordert keinerlei Interaktion des Opfers, was sie von herkömmlichen Infektionen unterscheidet, die darauf angewiesen sind, Menschen zum Anklicken schädlicher Links oder zum Herunterladen infizierter Dateien zu bewegen. "Discover-Tech nutzt das Werbe-Ökosystem seit Jahren, um vertrauenswürdige Websites und beliebte Apps in eine Plattform zur Verbreitung von Zero-Click-Spyware zu verwandeln", sagte Bill Marczak, leitender Forscher beim Citizen Lab.
Discover-Tech war von Google und dem Branchenverband IAB Europe mit Sitz in Brüssel als zertifizierter Werbeanbieter gelistet, bis diese Organisationen mit den Ergebnissen konfrontiert wurden. Google erklärte, das Unternehmen von seinen Werbeplattformen blockiert zu haben, weil es systematisch gegen dessen Richtlinien verstoßen habe. Der IAB setzte das Unternehmen bis zu weiteren Untersuchungen von seiner globalen Anbieterliste aus.
Laut Citizen Lab wurde die Plattform 2024 und 2025 genutzt, um mindestens 45 Geräte von Al Jazeera mit Spyware eines anderen israelischen Unternehmens, Candiru, zu infizieren. Candiru wurde 2021 von der US-Regierung auf eine schwarze Liste gesetzt. Marczak sagte, Discover-Tech sei "mit Sicherheit nur die Spitze des Eisbergs". Das Online-Werbe-Ökosystem biete Anbietern von Söldner-Spyware ein verborgenes Verbreitungssystem und einen stetigen Strom wertvoller Ziele.
Quelle: Financial Times Companies · Zusammengefasst von HeadlinesBriefing