// GAMESTAR — GAMING
AdFection - Spyware in Werbeanzeigen: Selbst ohne Klick infiziert – das müsst ihr jetzt darüber wissen
Online-Werbung auf dem Smartphone dient laut Citizen Lab als Einfallstor für Zero-Click-Spyware wie AdFection. (Bildquelle: Citizen Lab)
Das Citizen Lab der Universität Toronto dokumentiert in einem neuen Bericht, wie sich Spyware über gewöhnliche Online-Werbung verbreiten lässt. Die Forscher nennen die Methode »AdFection«.
Einen solchen Weg per Werbung hat bislang niemand öffentlich belegt, wie das Citizen Lab weiter erläutert. Das Opfer muss hierfür nichts anfassen – laut dem Bericht handelt es sich um eine Zero-Click-Attacke; dementsprechend löst schon die Einblendung der Anzeige in Browser oder App den Angriff aus.
1:19
lily's world XD ist ein nostalgischer Ausflug in die 2000er ... bis es zum Albtraum wird
Im Zentrum der Untersuchung steht »Discover-Tech«. Dabei handelt es sich Citizen Lab zufolge um ein israelisches Unternehmen, das nach außen hin als Werbefirma auftritt und diese »Söldner-Spyware« an zahlende Kundschaft weiterverkauft.
Laut der Financial Times meldete CEO Dekel Boni die Firma im März 2020 in Israel an; er kommt laut Citizen Lab aus der digitalen Werbung. Von 2020 bis 2026 stand die Firma auf den Anbieterlisten von Google und IAB Europe, dem europäischen Branchenverband der digitalen Werbung.
Zentrales Werkzeug ist laut dem Bericht die Plattform »Controlium«.
Wer diese Plattform nutzte, zeigten Login-Protokolle von 120 Nutzernamen aus 128 Tagen, die sich über einen ungeschützten Endpunkt abrufen ließen.
Anhand von Nutzernamen, IP-Adressen und LinkedIn-Profilen ordneten die Forscher einzelne Nutzer den Spyware-Firmen Candiru (inzwischen als Integrity Labs unterwegs), Bindecy und Intelos zu.
Nach gewöhnlichem Werbegeschäft sehen die Daten demnach nicht aus: Einnahmen sind fast komplett Fehlanzeige, Conversions (also Käufe oder andere gewünschte Handlungen nach einer Anzeige) liegen durchgehend bei null, und für eine Kampagne im Namen von AliExpress fanden die Forscher keinen Hinweis auf eine Geschäftsbeziehung.
