Zielgerichtete Anzeigen lieferten Zero-Click-Exploits zur Installation von Söldner-Malware
ars ·
Forscher des Citizen Lab der University of Toronto haben eine neue Kampagne namens AdFection identifiziert, die gezielte Werbung nutzte, um Zero-Click-Exploits zu verbreiten und mercenäre Spionagesoftware auf Mobilgeräten zu installieren. Dieser Vorfall markiert den ersten bestätigten Fall einer solchen hochentwickelten Malware, die über das Online-Werbeökosystem verteilt wurde und sowohl iOS- als auch Android-Plattformen ohne jegliche Benutzerinteraktion betraf. Der Angriff infizierte zwischen 2024 und 2025 45 Geräte von Al Jazeera-Mitarbeitern, was eine schwere Bedrohung für Journalisten und Medienorganisationen weltweit aufzeigt. Die schädlichen Anzeigen wurden von Discover-Tech, einem israelischen Unternehmen, ermöglicht, das als Vermittler zwischen Werbetreibenden und Entwicklern mercenärer Spionagesoftware wie Candiru fungierte. Durch die Nutzung detaillierter Nutzerprofile und großer Werbnetze erreichte die Kampagne über 70.000 Apps und 120.000 Websites, darunter solche mit Verbindungen zu Regierungs- und Sicherheitsbehörden. Nach der Enthüllung entfernten große Akteure der Branche wie Google, IAB Europe und Beeswax Discover-Tech aus ihren Anbieterregistern und Plattformen. Der Bericht unterstreicht erhebliche strukturelle Mängel im digitalen Werbesystem, die diese Verletzung der Privatsphäre und den Sicherheitsvorfall ermöglichten. Experten empfehlen die Verwendung von Werbeblockern und das Aktualisieren der Software, um ähnliche Risiken in Zukunft zu mindern.
ars