Ein Bericht von Citizen Lab offenbarte, dass Discover-Tech, ein israelisches Unternehmen, gezielte Online-Werbung zur Verbreitung von 0-Klick-Exploits und zur Installation von Mercenär-Malware einsetzte. Das Unternehmen nutzte Werbenetzwerke einschließlich Google, Yandex und Beeswax, und setzte GDPR-Zustimmungsrahmenwerke ein, um Nutzer in der Europäischen Union zu targeten. Die Hauptplattformen haben anschließend Maßnahmen ergriffen: Google und IAB Europe haben Discover-Tech aus ihren Lieferantenverzeichnissen entfernt, Beeswax hat das Unternehmen aufgegeben, Vungle hat den Zugriff suspendiert bis zur Überprüfung, und Eskimi hat ihre Konten blockiert.
Die Kampagne, Ad Fection genannt, verbreitete Malware, die von Candiru (später in Integrity Labs umbenannt) entwickelt wurde. Zielnutzer erhielten Anzeigen mit JavaScript oder anderem Code, die eine Verbindung zu Candirus Kontrollservern herstellten, welche anschließend 0-Klick-Lasten bereitstellten. Anzeigenimpressions erschienen auf sensiblen Netzwerken einschließlich NATO, der Vereinten Nationen, europäischer Gesetzgebungsorgane und Regierungsbehörden in Norwegen, Schweden und Australien.
Citizen Lab betonte, dass der Missbrauch strukturelle Schwächen im Online-Werbeökosystem aufdeckt. Obwohl die spezifischen ausgebeuteten Schwachstellen nicht offengelegt wurden, waren sie wahrscheinlich Zero-Day-Lücken, die bereits behoben wurden. Das Labor rief Werbetreibende und Behörden auf, ähnliche Kampagnen zu verhindern, und empfahl Nutzern, Werbeblocker zu verwenden, mobile Werbung-ID zurückzusetzen und Systeme zu aktualisieren.
Schlüsselentitäten: Unternehmen: Google, IAB Europe, Yandex, Beeswax, Vungle, Eskimi, Citizen Lab, Candiru, Integrity Labs, Discover-Tech | Standorte: Europäische Union, NATO, Vereinte Nationen, Australien, Norwegen, Schweden
Quelle: Ars Technica · Zusammengefasst von HeadlinesBriefing