Spähsoftware per Werbebanner: Forscher decken Angriffe auf Al-Jazeera-Geräte auf

Forscher des Citizen Lab an der Universität Toronto sehen einen neuen Angriffsweg für kommerzielle Spähsoftware: gezielt ausgespielte Online-Werbung. In einem am Donnerstag veröffentlichten Bericht sprechen sie von der „ersten öffentlichen technischen Bestätigung“ eines solchen Angriffs ohne jedes Zutun der Opfer. Nach ihren Angaben wurden 2024 und 2025 mindestens 45 Geräte des Senders Al Jazeera mit Software des israelischen Herstellers Candiru angegriffen. Reuters zufolge handelte es sich um Windows-Rechner. Candiru steht seit 2021 auf einer schwarzen Liste des US-Handelsministeriums.

Ausgeliefert wurden die Anzeigen nach Darstellung der Forscher über die israelische Werbefirma Discover-Tech. Deren Plattform Controlium erkenne beim Anzeigen eines Banners das einzelne Gerät und entscheide, ob es infiziert wird. Gemeinsam mit der Sicherheitsfirma Confiant werteten die Forscher fast vier Milliarden Gebotsdaten aus. Demnach liefen Anzeigen von Discover-Tech auf fast 200.000 Websites und in Apps in Dutzenden Ländern. Auch Netzwerke mit Verbindungen zu Pentagon, Nato, UN und EU-Kommission tauchen in den Daten auf.

Google sperrte Discover-Tech nach eigenen Angaben, weil die Firma „systematisch gegen unsere Richtlinien verstoßen“ habe. Auch IAB Europe und Comcasts Werbeplattform Beeswax schlossen sie aus. Discover-Tech beantwortete Anfragen von Reuters nicht, auch Candirus Eigentümer reagierten nicht. Online-Werbung in ihrer heutigen Form sei eine systemische Sicherheitsbedrohung, sagte Citizen-Lab-Forscher Wolfie Christl laut Reuters.