AdFection: Neue Zero-Click-Spyware infiziert dein Handy über Werbeanzeigen

Der ultimative digitale Albtraum

Real Talk: Dein täglicher Feed ist gerade um einiges gruseliger geworden. Forscher von The Citizen Lab haben Beweise für etwas namens „AdFection“ veröffentlicht – eine Zero-Click-Hacking-Kampagne, die einfach nur wild ist. Im Gegensatz zu den üblichen Phishing-Links, bei denen man naiv genug sein muss, um draufzuklicken, infiziert diese Malware dein Handy einfach nur dadurch, dass eine Anzeige auf deinem Screen lädt. Du siehst nichts Auffälliges, du klickst nichts an und du kriegst safe keine Benachrichtigung. Es gibt voll „Black Mirror“-Vibes, aber es ist zu 100 % real.

So funktioniert es

Im Grunde nutzen diese Bad Actors das Real-Time-Bidding-Verfahren, das die Online-Werbung antreibt. Jedes Mal, wenn du eine App öffnest oder eine Website surfst, findet in Millisekunden eine automatisierte Auktion statt, um dir eine Anzeige zu zeigen. Die Forscher fanden heraus, dass eine von Israelis gegründete Marketingfirma namens Discover-Tech ihre Plattform angeblich nutzte, um Nutzer auf Server weiterzuleiten, die mit dem Spyware-Entwickler Candiru verknüpft sind.

Zwischen März und Juni dieses Jahres tauchten Anzeigen, die mit Discover-Tech in Verbindung stehen, auf über 70.000 mobilen Apps und 120.000 Websites auf. Die Zielliste hatte es in sich: Die Forscher bestätigten, dass 45 Geräte von Al Jazeera angegriffen wurden. Es tauchte sogar in Netzwerken der NATO, der UN und bei Regierungsbehörden in ganz Europa und Australien auf.

Wer unternimmt etwas dagegen?

Google hat Discover-Tech offiziell von seinen Werbeplattformen verbannt, nachdem sie mit Citizen Lab und der Sicherheitsfirma Confiant zusammengearbeitet haben, um die Bedrohung zu verifizieren. Auch IAB Europe und Beeswax haben die Verbindungen zu der Firma gekappt. Aber hier ist das große L: Experten sagen, dass es extrem schwer ist, das zu stoppen, weil das Werbe-Ökosystem so riesig und schlecht reguliert ist.

Warum das wichtig ist

Das ist ein riesiges Warnsignal für das gesamte Internet. Wir wussten schon immer, dass die Ad-Tech-Industrie viel zu viele Daten sammelt, aber diese Infrastruktur zu nutzen, um automatisch Spyware zu installieren, ist eine ganz neue Stufe der Gefahr. Wie Bill Marczak, ein leitender Forscher bei Citizen Lab, es ausdrückte: „Das Risiko, dass das eigene Gerät allein durch die Nutzung einer Website oder App, die Werbung anzeigt, mit Spyware infiziert wird, ist ein Albtraumszenario.“ Wenn du sicher bleiben willst, ist dein bester Move highkey, überall einen seriösen Ad-Blocker zu nutzen. Bleib wachsam.