Israelische Firma schleust Spyware über Online-Werbung ein
An Israeli firm is sending zero-click spyware through online ads
Forscher von Citizen Lab und Confiant haben erstmals technische Beweise dafür gefunden, dass eine Zero-Click-Attacke über gezielte Werbung verbreitet wurde. Die israelische Ad-Tech-Firma Discover-Tech betreibt laut Untersuchung die Plattform Controlium, mit der Partner Spyware platzieren, Nutzer de-anonymisieren und allein durch das Anzeigen einer Werbeanzeige infizieren können. Mindestens 45 Geräte des Nachrichtensenders Al Jazeera wurden 2024 und 2025 mit Candiru-Spyware angegriffen. Google, Beeswax und IAB Europe haben bereits reagiert.
Es ist das erste Mal, dass Forscher technische Beweise für eine Zero-Click-Attacke – eine Form des Hackings, die keine Aktion des Nutzers erfordert – gefunden haben, die über gezielte Werbung verbreitet wurde.