Ad-Tech-Firma Discover-Tech nutzte gezielte Werbung zur Verbreitung von Spyware, sagen Forscher
- Forscher sagen, Discover-Tech habe Online-Werbung genutzt, um Nutzer zu tracken und Zero-Click-Spyware zu verbreiten.
- Seine Anzeigen wurden auf mehr als 120.000 Websites und über 70.000 Apps weltweit geschaltet.
- Das Citizen Lab verknüpfte das System mit Candiru-Angriffen, die mindestens 45 Geräte von Al Jazeera zielten.
Die israelische Werbefirma Discover-Tech nutzte gewöhnliche Online-Anzeigen, um Menschen zu tracken und Spyware auf deren Geräte zu installieren, wie Reuters.
Es konnte Anzeigen über ein riesiges Netzwerk von Websites und Apps verteilen, indem es Werbefirmen nutzte, die von Google, Comcast und Yandex betrieben werden. Unabhängige Untersuchungen von Citizen Lab und Confiant haben gezeigt, wie diese Operation funktionierte. Das bloße Laden einer Anzeige kann Nutzer bereits der Überwachung oder Spyware aussetzen, selbst wenn sie nicht darauf klicken.
Warum eine geladene Anzeige ausreichte, um ein Gerät zu kompromittieren
Echtzeit-Bidding-Auktionen für Werbeflächen in Millisekunden, bei denen Geräte- und Standortdaten mit potenziellen Käufern geteilt werden. Einige Anzeigen führen auch Code aus. Das Citizen Lab bezeichnet die Zero-Click-Spyware-Technik als AdFection und verknüpft Discover-Tech mit Candiru, einem israelischen Spyware-Hersteller, der 2021 von den USA auf die schwarze Liste gesetzt wurde.
Am 12. April 2026 fand Confiant einen MyIPInfo-Banner, der zu einer Infrastruktur weiterleitete, die über Amazon CloudFront mit Candiru verbunden war. Die Anzeige lud ein gefälschtes Verifizierungstool, das etwa 90 KB versteckten JavaScript enthielt. Dies ermöglichte es, Informationen über das Gerät zu sammeln und über einen verschlüsselten Kanal zu kommunizieren. Confiant untersuchte die Aktivitäten zwischen April und September 2026.
45 infizierte Maschinen bei Al Jazeera, Millionen weitere gefährdet
Das Citizen Lab untersuchte vier Milliarden Biddings-Datensätze. Dabei stellte sich heraus, dass Discover-Tech seine Anzeigen auf mindestens 120.000 Online-Websites und in 75.000 Anwendungen gebucht hatte.
Laut Schätzungen von Confiant werden täglich mindestens 10 Millionen Anzeigen über Discover-Tech ausgeliefert. Der Mitgründer Jerome Dangu sagte „sehr wahrscheinlich wurden Hunderte von Millionen Menschen durch Discover-Tech berührt.“
Das Citizen Lab bestätigte, dass die Candiru-Spyware im Zeitraum 2024–2025 45 Windows-Rechner bei Al Jazeera kompromittiert hat. Der Sender erklärte, er verurteile die Spyware-Angriffe, die sich gegen mehrere seiner Mitarbeiter richteten.“
Discover-Tech-Anzeigen werden auch in Netzwerken gezeigt, die mit Regierungs- und internationalen Organisationen verbunden sind, darunter das Pentagon, die Vereinten Nationen, die NATO, die Europäische Kommission, die Internationale Atomenergie-Agentur und der Internationale Strafgerichtshof. Forscher entdeckten Discover-Tech-Anzeigen zudem in Netzwerken, die mit den Chip-Herstellern Nvidia, Broadcom und Micron verbunden sind.
Eine Exposition bedeutet jedoch nicht zwangsläufig eine Infektion. Im Gegensatz zu den gemeldeten Kompromittierungen bei Al Jazeera begründen diese Vorkommnisse nicht, dass Spyware die Geräte dieser Institutionen erfolgreich infiziert hat.
Google, IAB Europe und Beeswax sperren den Zugang
Google hat Discover-Tech von seiner Werbefläche „wegen systematischer Verletzung unserer Richtlinien“ entfernt. Auch IAB Europe hat das Werbeunternehmen aus seiner Liste der zugelassenen Anbieter gestrichen. Comcast’s Beeswax hat den Zugriff auf die Plattform blockiert.
Die Ergebnisse haben breitere Bedenken hinsichtlich der Sicherheit im Online-Werbebereich aufgeworfen. Citizen-Lab-Forscher Wolfie Christl warnte davor, dass „die Art und Weise, wie Online-Werbung heute funktioniert, eine systemische Sicherheitsbedrohung darstellt.“
Ein $1.34 Billionen-Markt, der auf derselben Infrastruktur basiert
Der Werbemarkt wächst weiter, was die Sicherheitsrisiken erhöht. WARC erwartet, dass die globalen Werbekosten bis 2026 auf 1,34 Billionen US-Dollar steigen. In den USA brachte programmatisches Marketing im Jahr 2025 laut IAB-Zahlen enorme 162,4 Milliarden US-Dollar ein. Doch Sicherheitsmaßnahmen konnten mit der zunehmenden Anwendung künstlicher Intelligenz in der Werbebranche nicht Schritt halten.
Forschungen des IAB zeigen, dass nur etwa 40 % der befragten Werbekäufer bereits Maßnahmen ergriffen haben oder planen, etwas zu den rechtlichen, sicherheitstechnischen und datenschutzbezogenen Risiken im Zusammenhang mit KI-gestützter Messung zu tun.
Norwegen hat kürzlich das von Microsoft gehaltene Xandr mit 92 Millionen NOK bestraft, weil es sensible Grindr-Daten durch Werbeauktionen unrechtmäßig weitergegeben hat. Es handelte sich um einen Datenschutzverstoß, nicht um einen Spyware-Fall. Die Aufsichtsbehörde Line Coll erklärte, die Verantwortung „kann nicht auf andere abgewälzt werden.“
Der Fall Discover-Tech fällt in eine Zeit, in der Werbedienstleister zunehmend in Kundendaten und KI-gestütztes Targeting investieren. Wie Cryptopolitan zuvor berichtete, hat die Publicis Groupe eine Vereinbarung zur Übernahme von LiveRamp für 2,2 Milliarden US-Dollar unterzeichnet, wodurch ihre auf KI basierenden Marketingaktivitäten ausgebaut werden.
Obwohl die Transaktion keinen Bezug zu den Spyware-Angriffen hat, zeigt sie, wie wichtig Daten und Automatisierung für die Branche geworden sind. Die Ergebnisse werfen zudem Fragen auf, ob die bestehenden Sicherheitsmaßnahmen mit der Entwicklung Schritt halten.
Das Citizen Lab hat Untersuchungen gegen Discover-Tech und Candiru gefordert und damit Druck auf Werbefirmen ausgeübt, ihre Verfahren zur Überprüfung von Anbietern und zur Erkennung bösartiger Anzeigen zu verbessern.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Was ist AdFection und wie funktioniert es?
AdFection ist der Name, den das Citizen Lab der Zero-Click-Spyware gibt, die über gezielte Online-Werbeanzeigen verbreitet wird. Es genügt bereits das Laden der Anzeige; der darin enthaltene Code erfasst den Fingerabdruck des Geräts und kann einen Kanal zum Installieren der Spyware öffnen, indem er das Echtzeit-Bidding-Auktionssystem ausnutzt, das entscheidet, welche Werbung ein Nutzer sieht.
Wie viele Menschen wurden tatsächlich infiziert im Vergleich zu denen, die nur exponiert waren?
Die bestätigten Infektionen sind begrenzt: Das Citizen Lab hat 45 Windows-Maschinen bei Al Jazeera zwischen 2024 und 2025 als kompromittiert bestätigt. Die deutlich höheren Zahlen, wie Confiants Schätzung von Hunderten Millionen Menschen, die „berührt“ wurden, beziehen sich auf Werbeexposition und Tracking, nicht auf Geräteinfektionen.
Was haben Werbefirmen als Reaktion unternommen?
Laut Reuters hat Google Discover-Tech „wegen systematischer Verstoßes gegen unsere Richtlinien“ entfernt, die IAB Europe hat es nach einer Prüfung von ihrer Liste der genehmigten Anbieter gestrichen und Comcast-Tochter Beeswax den Zugang gesperrt. Yandex reagierte nicht auf Anfragen von Reuters nach einer Stellungnahme.
Micah Abiodun
Micah Abiodun nutzt sein Masterstudium in Umwelttechnik und -management (MSc) an der Technischen Universität Tallinn (TalTech), um Inhalte und Preisprognose-Nachrichten bei Cryptopolitan zu verfeinern. Seit nunmehr sieben Jahren im Krypto-Medienbereich tätig, berichtet er über große Kryptowährungen, Altcoins, DeFi, Stablecoins, makroökonomische Trends und aufkommende Technologien.
