Citizen Lab bringt israelische Werbefirma mit Al Jazeera-Hacks in Verbindung

Forscher geben an, dass ein israelisches Werbeunternehmen gewöhnliche Online-Anzeigen in ein Bereitstellungssystem für staatliche Spionagesoftware verwandelt hat, das für Angriffe auf Geräte des katarischen Senders Al Jazeera genutzt wurde. Das Citizen Lab der University of Toronto veröffentlichte den Bericht am Donnerstag, den 15. Oktober. Sie bezeichnen die Technik als "AdFection" und beschreiben sie als "die erste öffentliche Bestätigung für Zero-Click-Söldner-Spionagesoftware, die über gezielte Anzeigen verbreitet wird". Citizen Lab erklärte, man könne Angriffe auf mindestens 45 Geräte bei Al Jazeera in den Jahren 2024 und 2025 "mit hoher Zuversicht" mit Spionagesoftware von Candiru in Verbindung bringen, die über Anzeigen von Discover-Tech ausgeliefert wurde.reuters.com

Wie die Angriffe funktionierten

Discover-Tech betreibt eine Plattform namens Controlium, die es ihren Partnern ermöglicht, Personen zu identifizieren, ihre Geräte zu erfassen und sie in dem Moment automatisch zu infizieren, in dem eine Anzeige geladen wird. Die Opfer mussten nichts anklicken. Es reichte aus, eine Website auf einem anfälligen Computer zu besuchen und die Anzeige zu sehen. Citizen Lab konnte die Kompromittierung von 45 Windows-Geräten bestätigen, da Al Jazeera seine Netzwerkprotokolle zur Verfügung stellte. Der 72-seitige Bericht besagt, dass Candiru nach der Übernahme durch ein US-Unternehmen in Integrity Labs umbenannt wurde. Das US-Handelsministerium setzte Candiru 2021 auf die schwarze Liste. Die Forscher gaben an, dass auch ein zweiter Hersteller von Spionagesoftware, Bindecy, die Plattform nutzte.reuters.com+4

Anzeigen erreichten fast 200 000 Websites und Apps

Die Forscher analysierten etwa vier Milliarden Gebotsdatensätze für Anzeigen. Sie stellten fest, dass die Anzeigen von Discover-Tech über vier Monate hinweg auf fast 200 000 Websites sowie Android- und iOS-Apps geschaltet wurden. Jerome Dangu, Mitbegründer der Werbesicherheitsfirma Confiant, sagte, das Unternehmen habe täglich mindestens 10 Millionen Anzeigen ausgeliefert und "sehr wahrscheinlich wären Hunderte Millionen Menschen mit Discover-Tech in Kontakt gekommen". Confiant fand die Anzeigen in Netzwerken des Pentagons, der Internationalen Atomenergie-Organisation und des Internationalen Strafgerichtshofs. Es wurde jedoch darauf hingewiesen, dass das Erscheinen einer Anzeige in einem Netzwerk nicht bedeutet, dass die Organisation selbst das Ziel war.nbcnews.com+2

Werbebranche bricht Verbindungen ab

Google Alphabet Inc. ↘ 2.32% teilte mit, man habe bei der Untersuchung geholfen und Discover-Tech wegen "systematischer Verstöße gegen unsere Richtlinien" von seinen Werbeplattformen entfernt. IAB Europe erklärte, man habe das Unternehmen letzte Woche von der Liste der zugelassenen Anbieter gestrichen, nachdem eine Prüfung Richtlinienverstöße aufgedeckt hatte. Comcast ↗ 0.60% teilte mit, dass seine Werbetechnik-Tochter Beeswax Discover-Tech "nach jüngsten Aktivitäten" entfernt habe. Auch die Werbefirmen Vungle und Eskimi beendeten die Zusammenarbeit mit der Firma. Discover-Tech, sein Geschäftsführer Dekel Boni und Al Jazeera reagierten nicht auf Anfragen zur Stellungnahme.reuters.com+1

Citizen Lab hat bereits früher über Spionageangriffe auf Al Jazeera berichtet. Frühere Untersuchungen ergaben, dass die Telefone von 36 Journalisten und Mitarbeitern von Al Jazeera mit der Pegasus-Spionagesoftware der NSO Group gehackt wurden.nbcnews.com

"Die Art und Weise, wie Online-Werbung heute funktioniert, ist eine systemische Sicherheitsbedrohung", sagte der Citizen Lab-Forscher Wolfie Christl.reuters.com