Forscher zufolge nutzte ein israelisches Unternehmen Online-Anzeigen, um eine groß angelegte Spionageaktion durchzuführen

- von Raphael Satter

WASHINGTON, 15. Okt (Reuters) - Die israelische Digitalwerbeagentur Discover-Tech hat Internetnutzer über ein weitverzweigtes Netzwerk von Online-Anzeigen ausspioniert, mit dem sie Zielpersonen verfolgte und dabei half, deren Geräte zu hacken, teilten zwei Forschungsgruppen am Donnerstag mit.

Ihre Dienste ermöglichten dem israelischen Unternehmen Candiru – einem Spyware-Anbieter, der von der US-Regierung auf die schwarze Liste gesetzt wurde (link) – sowie anderen israelischen Überwachungsfirmen den Zugang zu Werbeplattformen, die von Google GOOGL.O, Comcast CMCSA.O, dem russischen Unternehmen Yandex und anderen betrieben werden, wie aus separaten Berichten (link) (link) der kanadischen Cyber-Überwachungsgruppe Citizen Lab und des New Yorker Werbesicherheitsunternehmens Confiant hervorgeht.

Die Berichte zeigen, wie das Online-Werbegeschäft, das seit langem Anlass zu Datenschutzbedenken gibt, auch als Kanal für groß angelegte Spionagekampagnen dienen kann.

„Die Art und Weise, wie Online-Werbung heute funktioniert, stellt eine systemische Sicherheitsbedrohung dar“, erklärte Wolfie Cristl, leitender Forscher bei Citizen Lab, gegenüber Reuters. „Für Staaten, den privaten Sektor, die Zivilgesellschaft und alle anderen gleichermaßen.“

Die Online-Anzeigen von Discover-Tech – oft für alltägliche Produkte wie Handys oder Ohrhörer – erreichten laut Citizen Lab über verschiedene Partnerschaften mehr als 120.000 Websites und 75.000 Apps.

Nutzer, die Websites besuchten oder Apps mit den bösartigen Anzeigen nutzten, konnten von Discover-Tech identifiziert und nachverfolgt werden; manchmal versuchte das Unternehmen auch, Telefonnummern von einigen Smartphone-Nutzern zu extrahieren, so die Forscher. Die Spionage konnte bereits stattfinden, sobald die Anzeigen auf einer Website geladen wurden.

Einige Anzeigen wurden genutzt, um Spyware von Candiru auf den Geräten der Nutzer zu installieren, so beide Forschungsgruppen, wobei Confiant angab, dass die mit Candiru in Verbindung stehenden Anzeigen nur einen winzigen Bruchteil des Gesamtvolumens von Discover-Tech ausmachten.

SCHÄDLICHE ANZEIGEN IN HUNDERTEN VON SENSIBLEN NETZWERKEN

Jerome Dangu, Mitbegründer von Confiant, sagte, Discover-Tech habe weltweit täglich mindestens 10 Millionen Anzeigen geschaltet, und dass Vereinbarungen zum Datenaustausch – sogenanntes „Cookie-Matching“ – es dem Unternehmen ermöglichten, Personen sogar über den Wirkungsbereich seiner Anzeigen hinaus zu verfolgen.

„Sehr wahrscheinlich wären Hunderte Millionen Menschen von Discover-Tech betroffen gewesen“, sagte Dangu.

Discover-Tech, das 2020 gegründet wurde, antwortete nicht auf Nachrichten, die über sein Kontaktformular hinterlassen wurden. Eine LinkedIn-Nachricht und E-Mails an den Geschäftsführer Dekel Boni blieben unbeantwortet.

Die Versuche von Reuters, die Eigentümer von Candiru zu erreichen, blieben erfolglos. Das US-Handelsministerium setzte Candiru im Jahr 2021 auf die schwarze Liste, da das Unternehmen angeblich die Spyware (link) geliefert hatte, die dazu verwendet wurde, Regierungsbeamte, Journalisten, Aktivisten und Wissenschaftler böswillig ins Visier zu nehmen.

Citizen Lab erklärte, eine leistungsstarke Variante der Candiru-Spionagesoftware, die über Anzeigen von Discover-Tech verbreitet wurde, sei zwischen 2024 und 2025 dazu genutzt worden, 45 Windows-Geräte beim katarischen Sender Al Jazeera zu kompromittieren. Dies habe man bestätigen können, da der Medienkonzern seine Netzwerkprotokolle an die Forschungsgruppe weitergegeben habe. Al Jazeera reagierte nicht auf Anfragen nach einer Stellungnahme.

Dangu von Confiant erklärte, die bösartigen Anzeigen seien Nutzern in „Hunderten von Netzwerken in sensiblen Bereichen“ angezeigt worden, darunter das Pentagon, die Internationale Atomenergie-Organisation und der Internationale Strafgerichtshof. Er fügte hinzu, dass einige Regionen, wie beispielsweise die palästinensischen Gebiete, besonders stark mit Anzeigen des israelischen Unternehmens überschwemmt seien.

„Wenn man fast jede beliebige Website in Palästina aufruft – wirklich jede –, findet man eine Discover-Tech-Anzeige. Das verschafft ihnen einen sehr umfassenden Einblick in die digitalen Aktivitäten eines ganzen Landes“, sagte er.

Citizen Lab gab zudem an, über ähnliche Beweise zu verfügen, die zeigen, dass die bösartigen Anzeigen Personen bei den Vereinten Nationen, der Nato, der Europäischen Kommission und mehr als einem Dutzend weiterer nationaler Regierungen angezeigt wurden. Zu den weiteren Netzwerken, in denen die Anzeigen erschienen, gehörten Unternehmen aus der Chip-Branche wie Nvidia NVDA.O, Sandisk SNDK.O, Broadcom AVGO.O und Micron MU.O sowie mehrere Medienorganisationen in Mexiko, Israel und Europa, die nicht namentlich genannt wurden.

Neben der Identifizierung von Candiru und einigen anderen Überwachungsanbietern gab das Citizen Lab an, einige Details darüber in Erfahrung bringen zu können, wo sich die Nutzer von Discover-Tech möglicherweise befinden, da das Unternehmen versehentlich seine Authentifizierungsprotokolle im Internet offengelegt hatte, aus denen hervorgeht, dass sich Personen von IP-Adressen in Israel, Europa und der Golfregion einloggten.

MASSNAHMEN GEGEN DISCOVER-TECH

Discover-Tech wird nun aus Teilen des Online-Werbemarktes ausgeschlossen.

Google erklärte in einer Stellungnahme, man habe bei den Untersuchungen von Citizen Lab und Confiant mitgearbeitet und Discover-Tech „wegen systematischer Verstöße gegen unsere Richtlinien“ von seinen Werbeplattformen ausgeschlossen.

IAB Europe, der europäische Verband für das Ökosystem des digitalen Marketings und der Werbung, teilte in einer E-Mail mit, dass Discover-Tech letzte Woche von seiner Liste weltweit zugelassener Anbieter gestrichen worden sei, nachdem bei einer Prüfung Verstöße gegen die Richtlinien festgestellt worden waren.

Beeswax, die Ad-Tech-Tochter von Comcast, habe Discover-Tech „aufgrund jüngster Aktivitäten“ von ihrer Plattform entfernt, teilte Comcast in einer Erklärung mit. Yandex reagierte nicht auf Anfragen von Reuters nach einer Stellungnahme.

Werbefinanzierte Überwachung wird zunehmend als Bedrohung für die nationale Sicherheit angesehen. Anfang dieses Jahres teilte das Pentagon mit, es habe Berichte erhalten, wonach in Kriegsgebieten stationierte US-Streitkräfte mithilfe von Standortdaten (link) ins Visier genommen worden seien, die von Ad-Tech-Unternehmen und Datenbrokern gesammelt worden waren. Seitdem haben Teile des Militärs das Werbe-Tracking (link) auf einigen Geräten deaktiviert.

(Als Service bietet die Nachrichtenagentur Reuters eine automatische Übersetzung einiger englischer Artikel in eine Reihe von Sprachen an, darunter auch Deutsch. Da durch eine maschinelle Übersetzung Fehler entstehen können und der notwendige Kontext möglicherweise fehlt, übernimmt Reuters keine Gewähr für die Korrektheit der automatisch übersetzten Texte. Sie werden ausschließlich als Service zur Verfügung gestellt. Reuters lehnt eine Haftung für etwaige Schäden oder Verluste jeglicher Art ab, die aus der Nutzung der automatischen Übersetzungen entstehen.)