Citizen Lab kobler israelsk reklameselskap til Al Jazeera-hacking

Forskere hevder at et israelsk reklameselskap har gjort vanlige nettannonser om til et leveringssystem for avansert spionvare, og at dette ble brukt til å hacke enheter hos den qatarske kringkasteren Al Jazeera. Citizen Lab ved University of Toronto publiserte rapporten torsdag 15. oktober. De kaller teknikken "AdFection" og beskriver den som "den første offentlige bekreftelsen på spionvare levert via målrettede annonser uten behov for klikk". Citizen Lab uttaler at de med høy grad av sikkerhet kan knytte angrep på minst 45 enheter hos Al Jazeera i 2024 og 2025 til spionvare fra Candiru, levert gjennom annonser fra Discover-Tech.reuters.com

Slik fungerte angrepene

Discover-Tech driver plattformen Controlium, som lar deres partnere identifisere brukere, kartlegge enheter og infisere dem automatisk i det øyeblikket en annonse lastes inn. Ofrene trengte ikke å klikke på noe. Det var nok å besøke et nettsted på en sårbar datamaskin og se annonsen. Citizen Lab kunne bekrefte at 45 Windows-enheter ble kompromittert fordi Al Jazeera delte sine nettverkslogger. Den 72 sider lange rapporten opplyser at Candiru ble omdøpt til Integrity Labs etter at et amerikansk selskap kjøpte det. Det amerikanske handelsdepartementet svartelistet Candiru i 2021. Forskerne opplyser at en annen spionvareprodusent, Bindecy, også benyttet plattformen.reuters.com+4

Annonser nådde nesten 200 000 nettsteder og apper

Forskerne analyserte rundt fire milliarder budrunder for annonser. De fant at Discover-Techs annonser ble vist på nesten 200 000 nettsteder samt Android- og iOS-apper over en periode på fire måneder. Jerome Dangu, medgründer av sikkerhetsselskapet Confiant, sier at selskapet sendte ut minst 10 millioner annonser daglig, og at "svært sannsynlig hundrevis av millioner mennesker kan ha blitt eksponert for Discover-Tech". Confiant fant annonsene i nettverkene til Pentagon, Det internasjonale atomenergibyrået og Den internasjonale straffedomstolen. De understreker imidlertid at det å se en annonse i et nettverk ikke betyr at organisasjonen var et mål.nbcnews.com+2

Reklamebransjen bryter båndene

Google Alphabet Inc. ↘ 2.32% opplyser at de har bistått i etterforskningen og fjernet Discover-Tech fra sine annonseplattformer for "systematiske brudd på våre retningslinjer". IAB Europe meldte at de suspenderte selskapet fra sin liste over godkjente leverandører forrige uke etter at en revisjon avdekket regelbrudd. Comcast ↗ 0.60% opplyser at deres datterselskap Beeswax fjernet Discover-Tech "etter nylig aktivitet". Reklameselskapene Vungle og Eskimi har også avsluttet samarbeidet. Discover-Tech, administrerende direktør Dekel Boni og Al Jazeera har ikke besvart henvendelser om kommentar.reuters.com+1

Citizen Lab har tidligere rapportert om spionvareangrep mot Al Jazeera. Deres tidligere forskning avdekket at 36 journalister og ansatte i Al Jazeera fikk telefonene sine hacket med NSO Groups Pegasus-spionvare.nbcnews.com

"Måten nettannonsering fungerer på i dag, utgjør en systemisk sikkerhetstrussel," sier Citizen Lab-forsker Wolfie Christl.reuters.com