Keine Online-Werbung könnte Spyware-Eingang sein

Israelische Werbeagenturen stehen im Verdacht, Werbung mit gefährlichen Codes mit Spyware zu verbreiten. Dieses System ermöglicht es dem Täter, automatisch Informationen auf dem Gerät zu sammeln und zu teilen, obwohl der Benutzer nicht auf die Anzeige klickt.

Citizen Lab, die digitale Untersuchungseinheit der Toronto University, zeigt, wie digitale Werbeökosysteme als Mittel zur Verbreitung von Spyware verwendet wurden. Sie nennen diese Technik AdFection, eine Anzeige, die automatisch eine Infektion im Gerät verursacht, wenn sie gezeigt wird.

"Unsere Untersuchung ergab, dass der Angreifer, den wir DARK CARTOGRAPHER nennen, seit mindestens 2019 eine Discover-Tech-Anzeige und eine Reihe zusätzlicher Anbieter verwendet hat, um die Identität des Benutzers preiszugeben", schrieb Citizen Lab in seinem Bericht, Donnerstag (15 / 10).

Discover-Tech ist eine israelische Werbeagentur. Die Ergebnisse zeigen, dass diese Agentur ein Deckmantel ist, um große Spionagegeräte zu kanalisieren, indem sie Spionagesoftware sendet, wenn Werbung gezeigt wird.

Zusätzlich zu Bildern oder Videos können Online-Anzeigen auch Code enthalten, der innerhalb der Anwendung oder des Browsers läuft, der die Anzeige anzeigt. Der mörder nutzte diese lücke, um einen code zu erstellen, der den browser ausnutzen würde, um spyware auf benutzergeräten zu installieren.

Spyware ist eine Art gefährliche Software, die heimlich Aktivitäten überwacht, persönliche Daten stiehlt und an einen nicht autorisierten Dritten sendet. Die Werbung, die Discover-Tech zeigt, enthält bekanntlich Spyware Candiru, die mit den Spionen der israelischen Regierung verbunden ist.

Citizen Lab sagt, dass die Discover-Tech-Plattform es dem Killer ermöglicht, die Identität des Geräts und der IP-Adressen zu identifizieren, so dass er Spyware-Infektionen automatisch an Ziele senden kann, wenn Werbung gesendet wird.

Es ist eine neue Angriffstechnik, die keine Interaktion vom Opfer oder Null-Klick erfordert, um Spyware zu verbreiten. Der Werbespot von Discover-Tech hat sich über 75.000 Android- und iOS-Anwendungen sowie über 120.000 Websites verbreitet.

Einige der Anwendungen, die ihre Werbung zeigen, sind Yahoo Mail, Opera Mini, Duolingo, Ludo Star, während die Websites, die auch ihre Anzeigen zeigen, beliebt sind, wie BBC, New York Times und IMDb.

Allerdings wurden nicht alle diese Websites zu Zielen. Sie senden nur Spyware, wenn die ID- oder IP-Adressgeräte ihren Intelligenzzielen entsprechen.

Das einzige Opfer namens Spyware, das in dem Bericht infiziert ist, ist ein Mitarbeiter- und internes Netzwerkgerät in Al Jazeera, den internationalen Medien in Katar.

Darüber hinaus erhöhte der AdFection-Fall die Bedenken der Öffentlichkeit in Bezug auf Cybersicherheit und Privatsphäre im digitalen Raum. Diese Ergebnisse zeigen einen Mangel an Sicherheitstests in der Werbebranche, die eine strengere Regulierung erfordern, um die Sicherheit der Benutzer zu gewährleisten.

"Dieses Sicherheitsrisiko deutet darauf hin, dass ein dringendes öffentliches Interesse an der Reform der digitalen Werbung besteht", enthüllt Citizen Lab.

Um das Risiko zu verringern, empfiehlt Citizen Lab Sicherheitsmaßnahmen wie die Verwendung einer vertrauenswürdigen Werbeblockierungserweiterung in einem Browser, um das Tracking zu reduzieren, auf einen Browser zuzugreifen, der die Privatsphäre der Benutzer schätzt, Anzeigen-IDs regelmäßig zurückzusetzen und die opt@@ zu verwenden.