Citizen Lab: Regierungen nutzen Online-Werbung für Spyware

Sicherheitsforscher der Organisation Citizen Lab haben in einem neuen Bericht offengelegt, dass Hersteller von staatlicher Überwachungssoftware globale Werbenetzwerke missbrauchen. Sie setzen bösartige Online-Anzeigen ein, um gezielt Geräte zu attackieren und mit sogenannter Null-Klick-Spyware zu infizieren, die Daten unsichtbar abgreift.

Im Zentrum des Berichts steht ein israelisches Unternehmen namens Discover-Tech. Obwohl es sich als reguläre Werbeagentur präsentiert, dient es laut den Forschern als Brücke zwischen Werbeanbietern und dem Ökosystem für Söldner-Spyware. Diese Infrastruktur ermöglicht es, bestimmte Personen oder Geräte weltweit präzise ins Visier zu nehmen.

Die Forscher fanden heraus, dass mindestens zwei Spyware-Hersteller, Candiru und Bindecy, die Plattform von Discover-Tech genutzt haben. Diese Überwachungswerkzeuge sind besonders gefährlich, da sie Geräte infizieren können, ohne dass das Opfer eine Nachricht öffnen oder auf einen Link klicken muss. Die Tarnung dieser Angriffe erschwert die Entdeckung erheblich.

Ein dokumentierter Angriff betraf mindestens 45 Windows-Computer der Medienorganisation Al Jazeera. Diese Geräte wurden zwischen 2024 und 2025 über die Spyware von Candiru kompromittiert, nachdem sie Werbeanzeigen mit schädlichem Code ausgesetzt waren. Obwohl unklar ist, welche Regierungen dahinterstecken, bestätigt der Vorfall erstmals staatliche Spyware-Angriffe über reguläre Werbenetzwerke.

Sicherheitsexperten empfehlen seit langem den Einsatz von Werbeblockern, um Risiken zu minimieren. Dennoch ist es angesichts der Allgegenwart von Onlinewerbung schwierig, sich vollständig zu schützen. Die Untersuchung wurde unter anderem dadurch ermöglicht, dass die Plattform von Discover-Tech Quellcode auf Anmeldeseiten offenlegte.

Zusammenfassend zeigt der Bericht von Citizen Lab eine besorgniserregende Sicherheitslücke in der digitalen Infrastruktur auf. Der Missbrauch von Werbenetzwerken eröffnet neue Wege für verdeckte Cyberangriffe, die eine ernsthafte Bedrohung für Organisationen und Privatpersonen weltweit darstellen.