Citizen Lab kopplar israeliskt reklambolag till Al Jazeera-hack

Forskare menar att ett israeliskt reklambolag förvandlat vanliga nätannonser till ett leveranssystem för avancerad spionprogramvara, och att detta använts för att hacka enheter hos den qatariska tv-kanalen Al Jazeera. Citizen Lab vid University of Toronto publicerade rapporten torsdagen den 15 oktober. De kallar tekniken "AdFection" och beskriver den som "den första offentliga bekräftelsen på spionprogramvara som levererats via riktade annonser utan behov av klick". Citizen Lab uppger att de med hög säkerhet kan koppla attacker mot minst 45 enheter hos Al Jazeera under 2024 och 2025 till spionprogramvara från Candiru, levererad genom annonser från Discover-Tech.reuters.com

Så fungerade attackerna

Discover-Tech driver plattformen Controlium, som låter deras partners identifiera användare, kartlägga deras enheter och infektera dem automatiskt i samma ögonblick som en annons laddas. Offren behövde inte klicka på någonting. Det räckte med att besöka en webbplats på en sårbar dator och se annonsen. Citizen Lab kunde bekräfta att 45 Windows-enheter komprometterats eftersom Al Jazeera delade sina nätverksloggar. Den 72 sidor långa rapporten uppger att Candiru döptes om till Integrity Labs efter att ett amerikanskt företag köpt upp det. Det amerikanska handelsdepartementet svartlistade Candiru 2021. Forskarna uppger att en annan tillverkare av spionprogramvara, Bindecy, också använde plattformen.reuters.com+4

Annonser nådde nästan 200 000 webbplatser och appar

Forskarna analyserade cirka fyra miljarder budgivningsloggar för annonser. De fann att Discover-Techs annonser visades på nästan 200 000 webbplatser samt Android- och iOS-appar under fyra månader. Jerome Dangu, medgrundare av säkerhetsföretaget Confiant, säger att bolaget skickade ut minst 10 miljoner annonser om dagen och att "mycket sannolikt hundratals miljoner människor kan ha exponerats för Discover-Tech". Confiant hittade annonserna i nätverk hos Pentagon, Internationella atomenergiorganet och Internationella brottmålsdomstolen. De understryker dock att det att se en annons i ett nätverk inte innebär att organisationen var ett mål.nbcnews.com+2

Reklambranschen bryter samarbeten

Google Alphabet Inc. ↗ 0.37% uppger att de hjälpt till i utredningen och tagit bort Discover-Tech från sina annonsplattformar för "systematiska brott mot våra policyer". IAB Europe meddelade att de stängde av företaget från sin lista över godkända leverantörer förra veckan efter att en revision upptäckt regelbrott. Comcast ↗ 3.42% uppger att deras dotterbolag Beeswax tog bort Discover-Tech "efter nyligen inträffad aktivitet". Reklambolagen Vungle och Eskimi har också avslutat sina samarbeten. Discover-Tech, vd Dekel Boni och Al Jazeera har inte svarat på förfrågningar om kommentarer.reuters.com+1

Citizen Lab har tidigare rapporterat om attacker med spionprogramvara mot Al Jazeera. Deras tidigare forskning visade att 36 journalister och anställda på Al Jazeera fått sina telefoner hackade med NSO Groups Pegasus-spionprogramvara.nbcnews.com

"Sättet som nätannonsering fungerar på idag utgör ett systemiskt säkerhetshot," säger Citizen Lab-forskaren Wolfie Christl.reuters.com