Forscher werfen israelischer Werbefirma Discover-Tech vor, über Online-Anzeigen Spyware verbreitet zu haben

Forschungsgruppen haben erklärt, die israelische Digitalwerbeagentur Discover-Tech habe Online-Anzeigen genutzt, um Internetnutzer zu verfolgen und beim Hacken der Geräte von Zielpersonen zu helfen. Sowohl The Guardian als auch Reuters berichteten darüber. Die beiden Medien berichten, dass der Vorwurf erhoben wurde. Ihre Berichte belegen nicht, dass er zutrifft.

Die von Vocemundi geprüfte Reuters-Meldung bezieht sich auf „zwei Forschungsgruppen“, ohne diese zu nennen. The Guardian ordnet die zentralen Untersuchungen Citizen Lab zu, einer Forschungseinheit für digitale Ermittlungen an der Universität Toronto. Zudem zitiert The Guardian damit zusammenhängende Arbeiten der Forschungsgruppe Confiant.

Was die Forscher berichten

Laut The Guardian erklärte Citizen Lab, es gehe davon aus, dass Dutzende Geräte beim katarischen Sender Al Jazeera durch Spyware kompromittiert worden seien. Diese sei über von Discover-Tech geschaltete Anzeigen verbreitet worden.

Citizen Lab zufolge betreibt Discover-Tech eine Softwareplattform namens Controlium. Laut den Forschern ermöglicht sie es Kunden, Profile von Internetnutzern zu erstellen und sie zu deanonymisieren. Anschließend könnten Zielpersonen verdeckt mit Spyware von Drittanbietern gehackt werden.

Der Bericht von Citizen Lab beschreibt den Ablauf wie folgt: Einem Nutzer wird eine scheinbar harmlose, eigens erstellte Anzeige gezeigt, etwa für ein digitales Spiel oder einen Telekommunikationsdienst. Controlium kann dann die Identität und die IP-Adresse des Nutzers erfassen. Wurde der Nutzer als Zielperson ausgewählt, kann eine Söldner-Spyware-Firma Schadcode an das Gerät senden.

Laut Citizen Lab erfordert die Spyware kein Handeln des Opfers. Infektionen erfolgen innerhalb von Sekunden und ohne Wissen des Nutzers. Citizen Lab bezeichnet dies als neue Verbreitungstechnik. Nach Angaben der Organisation kann die Spyware auf Nachrichten, Fotos und E-Mails zugreifen, Anrufe aufzeichnen und heimlich Mikrofone einschalten.

Die Forscher von Citizen Lab sagen, dass seit 2024 Millionen Nutzern weltweit Anzeigen von Discover-Tech ausgespielt worden seien, unter anderem im Jemen, in Brasilien, Mexiko und Tschechien. Die Arbeit von Confiant deutet darauf hin, dass die Anzeigen auch Nutzer in den Netzwerken staatlicher Stellen in Europa und den USA erreichten. Genannt werden die Vereinten Nationen, die NATO, der Internationale Strafgerichtshof und die Internationale Atomenergiebehörde. Laut The Guardian ist das volle Ausmaß der mutmaßlichen Ausspähung unbekannt.

Was die Seiten sagen

The Guardian zitierte den Bericht von Citizen Lab mit den Worten: „[Das Online-Werbe-]Ökosystem wird in massivem Umfang als Waffe eingesetzt, um Profile von Millionen Nutzern zu erstellen und dann Zielpersonen unbemerkt mit Zero-Click-Söldner-Spyware zu infizieren“.

Citizen-Lab-Forscher Bill Marczak wurde mit den Worten zitiert: „Jetzt haben wir zum ersten Mal konkrete technische Belege, die diesen Prozess in Aktion zeigen“.

Der Forscher Wolfie Christl wurde mit den Worten zitiert: „Cybersicherheitsbehörden, Regulierer und Gesetzgeber in den USA, in Europa und anderen Regionen müssen dringend eingreifen.“

Laut The Guardian bezeichnet sich Discover-Tech als spezialisierte Digitalwerbeagentur. The Guardian erklärte, es habe das Unternehmen um eine Stellungnahme gebeten. Die von Vocemundi geprüften Berichte enthalten keine Antwort von Discover-Tech oder Al Jazeera.

Was unklar bleibt

Die Berichte nennen weder die Kunden von Discover-Tech noch die beteiligten Spyware-Firmen oder die genutzten Werbeplattformen. Sie beschreiben keine unabhängige Überprüfung der technischen Ergebnisse. Da Reuters seine beiden Forschungsgruppen nicht nennt, ist nicht bestätigt, dass beide Medien über dieselben Untersuchungen berichten.

Analyse

Sollten sich die Ergebnisse bestätigen, würden sie auf eine Schwachstelle in den Systemen hindeuten, die Anzeigen auf Websites und in Apps platzieren, und nicht nur auf ein einzelnes Unternehmen. Das könnte Werbeanbieter, Publisher und die Organisationen betreffen, deren Netzwerke Berichten zufolge erreicht wurden. Mögliche nächste Schritte sind Stellungnahmen von Discover-Tech und Al Jazeera, Überprüfungen durch andere Sicherheitsforscher oder Untersuchungen durch Regulierer, wie sie die Forscher fordern. Jeder dieser Ausgänge hätte unterschiedliches Gewicht. Vorerst stützt sich der zentrale Vorwurf auf die Ergebnisse der Forschungsgruppen selbst: vor allem von Citizen Lab, wie von The Guardian wiedergegeben, sowie von zwei ungenannten Gruppen, auf die sich Reuters beruft. Wichtige Details, darunter die Zahl der tatsächlich infizierten Personen, sind weiterhin unbekannt.

Erstellt von der Vocemundi-Redaktion mit KI-Unterstützung. Automatisch aus dem Englischen übersetzt; maßgeblich ist die Originalfassung.