Regierungen nutzen Onlinewerbung für Cyberangriffe

Sicherheitsforscher der Digitalrechtsorganisation The Citizen Lab haben eine besorgniserregende neue Methode staatlich geförderter Spionage aufgedeckt. Einem umfassenden Bericht des an der Universität Toronto angesiedelten Labors zufolge missbrauchen Hersteller von Staatstrojanern globale Werbenetzwerke, um gezielt Geräte über schadhafte Online-Anzeigen zu hacken und zu kompromittieren.

Die Erkenntnisse deuten auf ein israelisches Unternehmen namens Discover-Tech hin. Dessen Plattform soll als Brücke zwischen regulären Werbevermarktern und dem Ökosystem kommerzieller Spyware-Hersteller gedient haben. Obwohl sich Discover-Tech als gewöhnliche Werbeagentur präsentiert, ermöglichte die Infrastruktur offenbar den gezielten Einsatz von Zero-Click-Exploits nahezu weltweit.

Zero-Click-Spyware gehört zu den gefährlichsten Werkzeugen der modernen digitalen Kriegsführung, da sie ein Gerät völlig unsichtbar infizieren kann. Opfer müssen weder eine verdächtige Nachricht öffnen noch einen unbekannten Anruf annehmen oder auf einen Link klicken. Die Schadsoftware installiert sich im Hintergrund, oft ausgelöst durch automatisierte Prozesse beim bloßen Laden von Webinhalten.

Der Bericht des Citizen Lab liefert konkrete technische Beweise für diese Angriffe. Forscher fanden heraus, dass mindestens zwei bekannte Hersteller von Überwachungstools, Candiru und Bindecy, die Plattform von Discover-Tech nutzten, um gezielte Angriffe durchzuführen. Unter den dokumentierten Vorfällen befanden sich mindestens 45 Windows-Computer der Medienorganisation Al Jazeera, die in den Jahren 2024 und 2025 über schadhafte Werbung infiziert wurden.

Obwohl die Forscher nicht eindeutig bestimmen konnten, welche Regierungen hinter den Angriffen standen, sind die Implikationen gravierend. Es handelt sich um den ersten bestätigten Nachweis von staatlich unterstützten Zero-Click-Spyware-Angriffen, die über Online-Werbenetzwerke ausgeliefert wurden, was potenziell eine enorme Anzahl von Geräten weltweit gefährdet.

Der Missbrauch von Werbenetzwerken ist für IT-Sicherheitsexperten kein neues Thema, doch die Nutzung für staatliche Spionage stellt eine deutliche Eskalation dar. Werbeanzeigen sind darauf ausgelegt, ein massives globales Publikum zu erreichen. Leider können Akteure diese Mechanismen ausnutzen, um gezielt High-Profile-Ziele zu attackieren.

Die Plattform von Discover-Tech, intern als Controlium bezeichnet, wies Sicherheitslücken auf, die es den Forschern erlaubten, die Architektur zu untersuchen. Der freigelegte Code enthielt Funktionen, die offenbar darauf ausgelegt waren, schadhafte Payloads neben regulären Anzeigen auszuspielen.

Als Reaktion auf diese wachsenden Bedrohungen betonen Datenschützer weiterhin die Bedeutung robuster Werbeblocker auf Desktop- und Mobilgeräten. Angesichts der Allgegenwart digitaler Werbung bleibt es jedoch eine immense Herausforderung, sich vollständig zu schützen.