Ohne Klick: Wie die Werbebranche zur Pipeline für Söldner-Spyware wurde

Was passiert ist

Besorgniserregend ist, dass sich Discover-Tech im gesamten Online-Werbeverkauf erfolgreich als seriöses Werbeunternehmen ausgibt, so die Forscher, und von Anbietern wie Google und IAB Europe als "zertifizierter" und "genehmigter" Vendor geführt wird. Es könnte Ihre Bewegungen verfolgen und Ihre Daten sammeln, ohne dass Sie irgendetwas tun müssen. Google ist ein Software- und Internetunternehmen mit Sitz in Mountain View, und zu seinen Produkten und Dienstleistungen gehören Software-Tools.

Diese "Zero-Click-Söldner-Spyware (Software, die heimlich beobachtet, wofür ein Gerät genutzt wird)", die "AdFection" genannt wird, nutzt zunehmend ein weitverzweigtes Online-Werbe-Ökosystem aus, das reif für Missbrauch ist, so Forscher des Citizen Lab. Ein führender Akteur in diesem Bereich, Discover-Tech, betreibt die Plattform Controlium, mit der Cyberkriminelle Millionen von Nutzern "präzise profilieren und deanonymisieren", sie per Fingerprinting identifizieren und ihre Geräte automatisch infizieren können, sobald eine Anzeige ausgespielt wird.

Über einen Zeitraum von vier Monaten wurden die Anzeigen des Unternehmens auf fast 200.000 eindeutigen Websites sowie in Android- und iOS-Apps in Dutzenden von Ländern ausgespielt. Solche Vorgänge, die von Unternehmen wie Google betrieben werden, finden laut den Forschern "hunderte Milliarden" Mal am Tag statt.