SymbolbildIsraelische Werbefirma half laut Forschern, per Online-Werbung Spyware zu installieren
Citizen Lab und Confiant berichteten am Donnerstag, die israelische Werbeagentur Discover-Tech habe mit Online-Anzeigen Nutzer verfolgt und beim Einschleusen von Candiru-Spyware geholfen. Auch Geräte bei Al Jazeera wurden infiziert.
In zwei getrennten Berichten vom Donnerstag, 15. Oktober, erklärten die beiden Forschungsgruppen, die Anzeigen von Discover-Tech, oft für alltägliche Produkte wie Handys oder Ohrhörer, hätten laut Citizen Lab mehr als 120.000 Websites und 75.000 Apps erreicht. Die Anzeigen mussten nur laden, damit Nutzer identifiziert und verfolgt werden konnten. Citizen Lab beschreibt die Zero-Click-Verbreitung als neue Technik. Confiant-Mitgründer Jerome Dangu sagte, die Firma habe mindestens 10 Millionen Anzeigen pro Tag ausgespielt und „sehr wahrscheinlich Hunderte Millionen Menschen“ erreicht; Confiant betonte jedoch, mit Candiru verbundene Anzeigen machten nur einen winzigen Bruchteil des Volumens aus. Discover-Tech reagierte nicht auf Anfragen.
Al-Jazeera-Geräte infiziert
Laut Citizen Lab kompromittierte über die Anzeigen verbreitete Candiru-Spyware zwischen 2024 und 2025 45 Windows-Geräte bei Al Jazeera; dies belegte die Gruppe anhand von Netzwerkprotokollen, die der Sender bereitstellte. Al Jazeera verurteilte die Angriffe auf seine Mitarbeiter als Angriff auf die Pressefreiheit und forderte, die Verantwortlichen zur Rechenschaft zu ziehen.
Sensible Netzwerke und Palästina
Laut Confiant tauchten die Anzeigen in Netzwerken des Pentagons, der Internationalen Atomenergie-Organisation und des Internationalen Strafgerichtshofs auf. Dangu sagte, Gaza und das Westjordanland seien besonders stark mit den Anzeigen der Firma durchsetzt. Das US-Handelsministerium setzte Candiru 2021 auf eine schwarze Liste.