Forscher finden Online-Werbung zur Auslieferung von Zero-Click-Spyware

Forscher des Citizen Lab der Universität Toronto haben eine Methode identifiziert, mit der Online-Werbung zur Auslieferung von „Zero-Click“-Spyware auf Millionen von Geräten genutzt wurde. Die Untersuchung, die am 15. Oktober 2026 veröffentlicht wurde, wirft vor, dass die israelische Werbeagentur Discover-Tech eine Plattform betrieb, die es Kunden ermöglichte, Nutzer zu profilieren und heimliche Infektionen zu erleichtern, ohne dass Interaktion seitens des Opfers erforderlich war.

Die AdFection-Technik

Die Forscher nannten die Technik „AdFection“. Laut Citizen Lab betreibt Discover-Tech eine Softwareplattform namens Controlium, die es Kunden ermöglicht, Internetnutzer „massiv zu profilieren und zu deanonymisieren“. Die Plattform ermöglicht es dann Drittanbietern von Spyware, bestimmte Personen zu zielen. Im Gegensatz zu traditioneller Malware, die erfordert, dass ein Benutzer auf einen Link klickt oder eine Datei herunterlädt, installiert diese Methode Spyware automatisch, wenn dem Benutzer eine scheinbar harmlose Werbung angezeigt wird.

Bill Marczak, ein leitender Forscher am Citizen Lab, erklärte: „Es gab viel Aufregung darüber, dass Online-Werbung genutzt werden kann, um Ziele mit präziser Genauigkeit zu identifizieren und automatisch zu hacken, aber jetzt haben wir zum ersten Mal konkrete technische Beweise, die diesen Prozess in Aktion zeigen.“

Die Infektionen stützen sich angeblich auf das Echtzeit-Bidding-System, das von großen Werbeplattformen genutzt wird. Wenn ein Benutzer eine Website besucht, werden die Details seines Geräts in eine automatisierte Auktion eingegeben. Wenn der Benutzer als Ziel ausgewählt wird, wird schädlicher Code über die Werbefläche an sein Gerät gesendet. Citizen Lab sagt, die Spyware könne auf Nachrichten, Fotos und E-Mails zugreifen, Anrufe aufzeichnen und Mikrofone aktivieren.

Umfang und Ziele

Eine Analyse von vier Milliarden Werbeaufzeichnungen ergab, dass die Werbung von Discover-Tech über einen Zeitraum von vier Monaten auf fast 200.000 Websites und mobilen Apps in Dutzenden von Ländern erschien. Die Werbung wurde Nutzern in Jemen, Brasilien, Mexiko und Tschechien sowie an anderen Orten angezeigt.

Die Untersuchung ergab, dass 45 Geräte von Journalisten und Mitarbeitern des katarischen Senders Al Jazeera angegriffen wurden, wobei einige mit der als Candiru bekannten Spyware infiziert wurden. Candiru wurde 2025 von Integrity Labs übernommen. Discover-Tech und Integrity Labs antworteten nicht sofort auf Anfragen nach einer Stellungnahme.

Verwandte Arbeiten des Cybersicherheitsunternehmens Confiant deuteten darauf hin, dass die Werbung von Discover-Tech Netzwerke erreichte, die mit Regierungseinrichtungen in Europa und den USA sowie den Vereinten Nationen, der NATO, dem Internationalen Strafgerichtshof und der Internationalen Atomenergieorganisation verbunden sind.

Branchenreaktion und Aufrufe zur Regulierung

Nach den Enthüllungen trennten mehrere große Werbelieferanten, darunter Google, IAB Europe, Beeswax, Vungle und Eskimi, die Verbindung zu Discover-Tech von ihren Systemen, so der Bericht.

Wolfie Christl, ein Forscher am Citizen Lab, kritisierte das Fehlen von Aufsicht im digitalen Werbemarkt. „Es ist katastrophal, dass große Werbelieferanten und Organisationen anscheinend jahrelang weder in der Lage waren, die bösartigen Werbeoperationen des Unternehmens zu erkennen noch zu verhindern“, sagte Christl. „Die Art und Weise, wie das Online-Werbe-Ökosystem heute funktioniert, ist eine Sicherheitsbedrohung für Staaten, den Privatsektor, die Zivilgesellschaft und alle anderen gleichermaßen.“

Hannah Neumann, eine deutsche Abgeordnete im Europäischen Parlament, forderte dringende Maßnahmen. „Die Möglichkeit, dass EU-Institutionen exponiert wurden, sollte in ganz Brüssel Alarmglocken läuten lassen“, sagte Neumann. „Europa kann nicht behaupten, die Demokratie zu verteidigen, während es seine eigenen demokratischen Institutionen der Gefahr durch Spyware aussetzt.“

Warum es wichtig ist

Dieser Bericht hebt eine erhebliche Verwundbarkeit in der globalen digitalen Werbeinfrastruktur hervor. Durch die Ausnutzung der automatisierten Natur der Werbelieferung können böswillige Akteure traditionelle Sicherheitsmaßnahmen umgehen, die auf der Vorsicht der Nutzer beruhen. Die Exposition hochrangiger Institutionen, einschließlich der NATO und des Europäischen Parlaments, unterstreicht das Potenzial für Spionage auf Staatenebene und den dringenden Bedarf an strengeren Regulierungen und Sicherheitsprotokollen in der Ad-Tech-Branche.

Quellen (auf Englisch)

• theguardian.com: Online ads weaponised to deliver ‘zero-click’ spyware, researchers say | Hacking | The Guardian
• politico.eu: Millions of phones exposed to Israeli spyware operation through online ads, researchers say – POLITICO
• suaragarut.id: Researchers Expose Spyware Attacks Through Online Ads

KI-Übersetzung des englischen Originalartikels, automatisch geprüft, damit sie dasselbe aussagt wie das Original. Die Quellen wurden auf Englisch geprüft.