Israelische Werbetechnikfirma half bei Spionageangriff auf Geräte von Al Jazeera
Die israelische Werbetechnikfirma Discover-Tech hat nach Erkenntnissen des Citizen Lab präparierte Onlineanzeigen eingekauft und darüber Geräte zur Spionagesoftware des Anbieters Candiru weitergeleitet. Auf diese Weise wurden Dutzende Geräte von Al Jazeera und weiteren Unternehmen infiziert. Insgesamt erreichten die manipulierten Anzeigen Millionen Geräte, darunter solche von Journalisten, die über sensible Themen berichteten.
Das Citizen Lab der University of Toronto bezeichnet den Vorgang als den ersten dokumentierten gezielten Spionageangriff über Werbung, der ohne Zutun der Betroffenen auskommt. Bereits das Einblenden einer infizierten Anzeige genügte demnach, um Schadsoftware zu installieren und auf Daten des jeweiligen Geräts zuzugreifen. Die Analyse von Netzwerkprotokollen habe einen klaren zeitlichen Ablauf des Angriffs erkennen lassen. Al Jazeeras Technikteam war 2024 auf ungewöhnliche Aktivitätsmuster gestoßen, die sich 2025 fortsetzten, und bat daraufhin Citizen Lab um eine eingehende Untersuchung.
Candiru steht seit 2021 wegen schädlicher Cyberaktivitäten auf einer Sanktionsliste der US-Regierung; seine Software wurde zuvor zur Überwachung von mindestens 100 Journalisten, Dissidenten und anderen Personen in mehreren Ländern eingesetzt. Die New Yorker Sicherheitsfirma Confiant meldete separat, Anzeigen von Discover-Tech seien auch in kritischen Netzwerken des Pentagons, der Internationalen Atomenergieorganisation und des Internationalen Strafgerichtshofs erschienen. Al Jazeera verurteilte den Angriff als Verletzung der Pressefreiheit und forderte, die Verantwortlichen zur Rechenschaft zu ziehen.
Weiter in der App — abstimmen & mitreden ➔