Forscher sagen, dass die israelische Werbeagentur Discover-Tech Spionageoperationen unterstützt hat

Zwei Forschungsgruppen berichteten am Donnerstag, dass Discover-Tech, eine israelische Digitalwerbeagentur, ein Netzwerk von Online-Anzeigen nutzte, um Internetnutzer zu verfolgen und bei der Hackerangriffen auf ihre Geräte zu unterstützen. Die Berichte, die von der kanadischen Cyber-Aufsichtsgruppe Citizen Lab und dem New Yorker Werbe-Sicherheitsunternehmen Confiant veröffentlicht wurden, besagen, dass Discover-Tech Candiru, einem von der US-Regierung auf die schwarze Liste gesetzten Spionagesoftware-Unternehmen, sowie anderen israelischen Überwachungsfirmen Zugang zu Werbeplattformen von Google, Comcast und dem russischen Yandex verschaffte.

Umfang des Werbenetzwerks

Laut Citizen Lab erreichten die Anzeigen von Discover-Tech, die oft gewöhnliche Produkte wie Telefone oder Kopfhörer bewarben, mehr als 120.000 Websites und 75.000 Apps. Die Forscher gaben an, dass Nutzer, die diese Seiten besuchten oder diese Apps nutzten, von Discover-Tech identifiziert und verfolgt werden konnten. In einigen Fällen versuchte das Unternehmen, Telefonnummern von Smartphone-Nutzern zu extrahieren. Die Berichte wiesen darauf hin, dass die Anzeigen lediglich auf einer Website laden mussten, damit die Verfolgung stattfand.

Jerome Dangu, Mitbegründer von Confiant, sagte, Discover-Tech habe weltweit mindestens 10 Millionen Anzeigen pro Tag verteilt. Er erklärte, dass Datenaustauschvereinbarungen, die als Cookie-Matching bekannt sind, es dem Unternehmen ermöglichten, Personen auch über die unmittelbare Reichweite seiner Anzeigen hinaus zu verfolgen. "Höchstwahrscheinlich wären Hunderte Millionen Menschen von Discover-Tech betroffen gewesen", sagte Dangu.

Ziele in sensiblen Netzwerken

Beide Forschungsgruppen wiesen darauf hin, dass einige Anzeigen dazu dienten, Candiru-Spionagesoftware auf den Geräten der Nutzer zu installieren. Confiant merkte jedoch an, dass mit Candiru verbundene Anzeigen nur einen winzigen Bruchteil des Gesamtvolumens von Discover-Tech ausmachten. Citizen Lab berichtete, dass eine leistungsstarke Form der Candiru-Spionagesoftware, die über diese Anzeigen verteilt wurde, zwischen 2024 und 2025 45 Windows-Geräte beim katarischen Sender Al Jazeera kompromittierte. Dieser Befund wurde bestätigt, nachdem Al Jazeera seine Netzwerkprotokolle mit Citizen Lab geteilt hatte.

Dangu erklärte, dass bösartige Anzeigen Nutzern in "hunderten Netzwerken in sensiblen Kategorien" angezeigt wurden, darunter das Pentagon, die Internationale Atomenergie-Organisation und der Internationale Strafgerichtshof. Er fügte hinzu, dass die palästinensischen Gebiete besonders stark von den Anzeigen des Unternehmens durchdrungen seien. "Sie gehen auf fast jede Website in Palästina – jede Website – und finden eine Discover-Tech-Anzeige. Das gibt ihnen eine sehr vollständige Sicht auf die digitalen Aktivitäten eines ganzen Landes", sagte er.

Citizen Lab lieferte zudem Beweise dafür, dass die Anzeigen in Netzwerken erschienen, die den Vereinten Nationen, der NATO, der Europäischen Kommission und mehr als einem Dutzend nationaler Regierungen gehörten. Weitere betroffene Netzwerke umfassten chipbezogene Unternehmen wie Nvidia, Sandisk, Broadcom und Micron sowie mehrere nicht identifizierte Medienorganisationen in Mexiko, Israel und Europa.

Reaktion der Branche

Discover-Tech, gegründet 2020, antwortete nicht auf Nachrichten, die über sein Kontaktformular hinterlassen wurden, und Versuche, seinen Geschäftsführer Dekel Boni zu erreichen, waren erfolglos. Reuters berichtete ebenfalls, dass Versuche, die Eigentümer von Candiru zu erreichen, erfolglos blieben. Das US-Handelsministerium hatte Candiru 2021 auf die schwarze Liste gesetzt, weil es angeblich Spionagesoftware geliefert hatte, die zur Zielerfassung von Regierungsbeamten, Journalisten, Aktivisten und Akademikern verwendet wurde.

Nach den Berichten ergriffen mehrere große Organisationen Maßnahmen gegen Discover-Tech. Google erklärte in einer Stellungnahme, man habe mit den Ermittlern zusammengearbeitet und Discover-Tech von seinen Werbeplattformen entfernt, "weil es systematisch gegen unsere Richtlinien verstoßen hat". IAB Europe teilte per E-Mail mit, dass Discover-Tech letzte Woche nach einer Prüfung, die Verstöße gegen die Richtlinien feststellte, von seiner Liste der weltweit zugelassenen Anbieter ausgesetzt worden sei. Die Ad-Tech-Tochter von Comcast, Beeswax, entfernte Discover-Tech "aufgrund kürzlicher Aktivitäten" von ihrer Plattform, so eine Erklärung von Comcast. Yandex antwortete nicht auf Nachrichten, die um eine Stellungnahme gebeten hatten.

Warum es wichtig ist

Die Berichte verdeutlichen, wie das Online-Werbegeschäft, das oft wegen Datenschutzbedenken kritisiert wird, als Kanal für Spionage dienen kann. Wolfie Christl, ein leitender Forscher bei Citizen Lab, beschrieb den aktuellen Zustand der Online-Werbung als "eine systemische Sicherheitsbedrohung" für Staaten, den Privatsektor und die Zivilgesellschaft. Diese Entwicklung deckt sich mit wachsenden Bedenken der nationalen Sicherheit in Bezug auf Ad Tech; Anfang dieses Jahres berichtete das Pentagon, dass US-Truppen in Kriegsgebieten unter Verwendung von Standortdaten ins Visier genommen wurden, die von Ad-Tech-Firmen und Datenbrokern gesammelt wurden, was dazu führte, dass einige Teilstreitkräfte die Werbeverfolgung auf Geräten deaktivierten.

Quellen (auf Englisch)

• bnnbloomberg.ca: Online ads allegedly used by Discover-Tech to aid hackers
• live.euronext.com: Israeli firm used online ads to run vast spy operation, researchers say | live

KI-Übersetzung des englischen Originalartikels, automatisch geprüft, damit sie dasselbe aussagt wie das Original. Die Quellen wurden auf Englisch geprüft.