Citizen Lab enthüllt, dass Regierungen Online-Anzeigen ausnutzen, um Zero-Click-Spyware einzusetzen

Image: TechCrunch · Source

Forscher des Citizen Lab entdeckten, dass spyware-entwickelnde Gruppen mit Regierungsbezug Online-Werbeplattformen nutzen, um weltweit Geräte mit Zero-Click-Spyware heimlich zu hacken, einschließlich Vorfällen, die Computer von Al Jazeera betrafen.

Sicherheitsforscher am Citizen Lab der Universität Toronto haben berichtet, dass spyware-verbundene Betreiber, die mit Regierungen in Verbindung stehen, Online-Werbenetzwerke missbrauchen, um Zero-Click-Spyware-Angriffe durchzuführen. Ihre Untersuchung hob die Plattform eines israelischen Unternehmens, Discover-Tech, hervor, die Spyware-Hersteller unterstützt, indem sie die Auslieferung schädlicher, auf Zielgeräte weltweit zugeschnittener Anzeigen ermöglicht.

Laut dem Bericht des Citizen Lab vom Oktober 2026 gibt sich Discover-Tech als legitimes Werbeunternehmen aus, fungiert jedoch als Zwischenhändler, der kommerzielle Werbung mit sogenannten Söldner-Spyware-Anbietern wie Candiru und Bindecy verbindet. Diese Firmen produzieren Zero-Click-Spyware, die Geräte kompromittieren kann, ohne dass Nutzerinteraktion wie das Öffnen einer Nachricht oder das Klicken auf einen Link erforderlich ist.

Die Forscher dokumentierten einen Angriff auf mindestens 45 Windows-Computer bei dem Medienunternehmen Al Jazeera. Diese Geräte wurden über 2024 und 2025 kompromittiert, indem sie Online-Anzeigen ausgesetzt waren, die verborgenen bösartigen Code enthielten, der mit Candirus Spyware verknüpft ist.

Obwohl die genauen staatlichen Akteure hinter diesen Hacking-Kampagnen nicht bekannt gegeben wurden, betonte Citizen Lab, dass dies der erste bestätigte Fall ist, in dem von Regierungen unterstützte Zero-Click-Spyware über Online-Werbekanäle verbreitet wurde. Diese Enthüllung zeigt ein potenziell umfangreiches Risiko für Millionen vernetzter Geräte auf.

Bill Marczak, leitender Forscher am Citizen Lab, sagte: „Es gab viel Aufsehen darüber, dass Online-Anzeigen verwendet werden können, um Ziele mit höchster Präzision zu identifizieren und automatisch zu hacken – aber nun haben wir erstmals konkrete technische Beweise, die diesen Prozess in Aktion zeigen.“

Citizen Lab deckte außerdem mehrere betriebliche Details der Discover-Tech-Plattform auf, die intern unter dem Namen Controlium bekannt ist. Die öffentlich zugänglichen Login-Seiten enthüllten unbeabsichtigt Quellcode, wodurch Forscher das Kontroll-Dashboard rekonstruieren konnten, mit dem bösartige Inhalte neben Anzeigen direkt an ausgewählte Ziele gesendet werden.

Zusätzlich entdeckte das Team unsichere Login-Daten für Controlium-Benutzer, darunter Mitarbeiter der Firmen Candiru und Bindecy, was die direkte Nutzung der Plattform durch bekannte Spyware-Anbieter bestätigte. Milliarden von Werbebietdatensätzen waren ebenfalls ungesichert und zeigten, dass Anzeigen von März bis Juni 2026 über Zehntausende von Apps und Websites ausgespielt wurden. Diese Werbeanzeigen erreichten Geräte in sensiblen Bereichen wie Militär, Regierung, kritischer Infrastruktur und Cyber-Agenturen, wobei unklar ist, wie viele Kompromittierungen erfolgreich waren.

In weiterer Zusammenarbeit mit der Werbequalitätsfirma Confiant wurden vergleichbare Malvertising-Kampagnen entdeckt, die Netzwerke der Internationalen Atomenergieorganisation und des Internationalen Strafgerichtshofs betrafen.

Marczak warnte, dass Discover-Tech wahrscheinlich nur ein Bruchteil solcher Operationen darstellt, und riet potenziellen Zielen, Werbetracking zu deaktivieren oder Werbeblocker einzusetzen, um Risiken zu mindern.

Weder Al Jazeera noch Discover-Tech reagierten auf Anfragen für eine Stellungnahme, und Versuche, die Muttergesellschaft von Candiru, Integrity Labs, zu erreichen, blieben erfolglos.

Diese Untersuchung verdeutlicht eine deutliche Eskalation in der Verbreitung hochentwickelter Spyware, die kommerzielle Werbe-Infrastrukturen ausnutzt, um Opfer lautlos und präzise anzugreifen, ohne dass diese Maßnahmen von ihnen erfordert werden. Dies wirft dringende Fragen zur digitalen Sicherheit und Privatsphäre weltweit auf.