Werbekampagne verteilte Spionsoftware durch Zero-Click-Exploits
Forscher berichten, dass Söldner-Hacker Werbung für Zero-Click-Exploits nutzten, um Spyware ohne Benutzerinteraktion zu installieren.
Forscher des Citizen Lab der University of Toronto haben bestätigt, dass Söldner-Hacker hochentwickelte Spionsoftware über gezielte Werbung verbreitet haben. Diese "Zero-Click"-Schwachstellen aktivieren sich, wenn ein Ziel eine Webseite lädt oder eine App öffnet, ohne dass eine Benutzerinteraktion erforderlich ist.
Die Kampagne mit dem Namen AdFection infizierte erfolgreich 45 Geräte beim internationalen Medienunternehmen Al Jazeera in den Jahren 2024 und 2025. Die Angriffe richteten sich gegen iOS- und Android-Geräte und sind besonders gefährlich, da sie unauffällig funktionieren. Nur spezielle forensische Hard- oder Software kann sie erkennen.
Citizen Lab warnt, dass Nachrichtenorganisationen weltweit aktiv von dieser neuen Bedrohung ins Visier genommen werden könnten. Die Verbreitung von Spionsoftware durch Werbung stellt ein erhebliches Sicherheitsrisiko dar, nicht nur für potenzielle Opfer, sondern auch für Staaten und die Zivilgesellschaft.