LONDON (IT BOLTWISE) – Eine neue Variante von „Zero-Click“-Spähsoftware nutzt offenbar gezielt Werbung als Infektionsweg, ohne dass Opfer einen Link öffnen oder eine Datei herunterladen müssen. Laut einer Untersuchung wurden dafür auch im Browser getarnte Angriffe über ein Werbenetzwerk ausgeführt. Betroffen waren Geräte von Mitarbeitenden eines Medienhauses, darunter Journalist: innen mit Hintergrund zu sicherheitspolitisch sensiblen Themen. Die Studie zeigt zudem, wie Daten aus Werbe-Auktionen die Zielauswahl automatisieren und so die Erkennung im Alltag erschweren.
Werbrüche klingen in der IT-Praxis oft banal: Eine Seite lädt, eine Anzeige ploppt auf, der Alltag geht weiter. Genau an dieser Stelle setzt der jüngste Befund aus der Sicherheitsforschung an: Bei der untersuchten Angriffskette reicht bereits „das Aufrufen“ einer Seite oder das reine Aktualisieren einer App, um mit Malware in Kontakt zu geraten. Zentral ist dabei die „Zero-Click“-Eigenschaft, also dass kein klickbares Element, keine Datei und kein nachgelagerter Download nötig sind. Die Untersuchung beschreibt außerdem „gezielte Werbung“ nicht als harmlose Monetarisierungsmaßnahme, sondern als Transportmechanismus für eine Spähkomponente, die persönliche Daten von Laptop oder Smartphone absaugen kann.
Technisch wird der Vorgang besonders heikel, weil er die typischen Schutzannahmen vieler Nutzer unterläuft. In den Berichten wird geschildert, dass die schädliche Werbeausspielung über ein Werbenetzwerk im Browser oder auf dem Bildschirm eines Geräts startet und dabei Code anstößt, ohne dass das Opfer aktiv zustimmt. Gleichzeitig gibt es laut einem Sicherheitsanalysten eine wichtige Nuance: „Code im Browser auszuführen“ bedeutet nicht automatisch, dass ein Angreifer sofort volle Kontrolle über das gesamte Gerät bekommt. Um aus der isolierten Browser-Umgebung („Sandbox“) auszubrechen, braucht die Angriffsserie demnach offenbar eine weitere Schwachstelle; eine fortgeschrittene Spyware-Operation könne mehrere verwertbare Lücken kombinieren. Sobald die Infektion greift, wird die Software auf breite Datenerhebung ausgelegt: Dazu zählen Dateien und Dokumente, Browserinformationen wie Cookies, Lesezeichen und gespeicherte Zugangsdaten sowie zusätzlich das Erfassen von Tastatureingaben, Screenshots und Audio- sowie Webcam-Signalen. Um Sicherheitsmechanismen weniger leicht auszulösen, sollen außerdem verschlüsselte Kommunikationswege sowie das Aufsplitten abgezogener Daten in kleinere Pakete eine Rolle spielen.
Als Auslöser der konkreten Recherche gilt eine Auffälligkeit in den Telemetriedaten von Geräten, die Mitarbeitende in einem journalistischen Umfeld nutzten. Die Untersuchung berichtet, dass ungewöhnliche Muster bereits 2024 sichtbar wurden und dass 2025 bereitgestellte Netzwerkprotokolle eine zeitliche Signatur lieferten, die mit der Ausführung der Kampagne zusammenpasst. Dabei soll laut den beteiligten Ermittlern eine israelische Spyware-nahe Firmengruppe hinter der beschriebenen Angriffsserie stehen; genannt wird insbesondere „Candiru“, während „Discover-Tech“ als Betreiber einer Anzeigenkomponente beschrieben wird, die sich als seriöser Werbeanbieter ausgibt, technisch aber als Vermittler für „mercenary spyware partners“ fungieren soll. Zudem wird auf eine frühere behördliche Blockierung hingewiesen, die auf Erkenntnissen zu illegaler Überwachung und Hacking in mehreren Ländern basiert haben soll. Unabhängig von der formalen Bewertung bleibt die praktische Konsequenz klar: Wenn Werbung zur Infrastruktur für Code-Ausführung wird, verschiebt sich die Bedrohung von der klassischen E-Mail- oder Download-Welt hin zu alltäglichen UI-Flows.
Markt- und Systemlogik liefert dafür den Hintergrund: In der Darstellung wird erklärt, wie Werbeplätze in Echtzeit über automatisierte Auktionen gehandelt werden. Öffnet ein Nutzer eine Website oder App, läuft demnach innerhalb von Sekundenbruchteilen ein Prozess, bei dem Werbeflächen versteigert werden und eine Zielperson anhand von Gerätedaten, IP-Adresse, grober Position sowie der konkreten Seite oder App identifiziert werden soll. Genau diese Datenverfügbarkeit ermöglicht es Angreifern, eine Zielgruppe zu markieren, ohne dass die Täter eine direkte Kontaktadresse wie Telefonnummer oder E-Mail benötigen. Zudem wird beschrieben, dass Anzeigeninhalte in die großen Werbenetzwerke eingespeist werden können, auch wenn sie nicht von der „eigentlichen“ Seite des Opfers stammen. In diesem Setup erscheinen die strukturellen Schwächen besonders greifbar: Ein System, das primär auf Conversion und Reichweite optimiert ist, muss nicht automatisch darauf ausgerichtet sein, Missbrauch in der Lieferkette zwischen Werbeausspielung und Zielgerät frühzeitig zu erkennen.
Für Organisationen mit erhöhtem Schutzbedarf folgt daraus ein deutlich anderes Sicherheitsmodell. Zwar heißt es in der Einordnung auch, dass die Angriffe kostenintensiv seien und sich deshalb eher auf bestimmte Zielprofile konzentrieren; dennoch ist der Risikokorridor breiter als bei vielen früheren „Zero-Click“-Szenarien, weil potenziell auch Geräte erreicht werden können, die „nur anzeigen“ und nichts aktiv anklicken. Als frühe Schutzmaßnahmen werden in der Untersuchung deshalb pragmatische Schritte genannt: Ein Werbeblocker, das Deaktivieren der Werbe-ID auf dem Smartphone sowie konsequentes Patchen von Betriebssystem und Browser. Auf Android wird zudem der Einsatz von erweiterten Schutzfunktionen sowie eines „Lockdown Mode“ als prioritäre Härtung empfohlen. Daneben verlagert sich aber auch die Verantwortung in Richtung Industrie: Wer Anzeigen einkauft, soll offenbar stärker überprüft werden, und Regulierer müssten datengetriebene Auktionen so verändern, dass persönliche Informationen nicht in großem Umfang an unbekannte Bieter weitergereicht werden.
Für die Branche bedeutet das vor allem eine Verschiebung im Blick auf „Angriffsoberflächen“. Nicht mehr nur die eigene App, der eigene Server oder das eigene Dokumenten-Portal sind kritisch, sondern auch die Werbe- und Tracking-Lieferkette, die als externer Codepfad in Endgeräte hineinwirken kann. Gleichzeitig liefert der Befund eine Handlungsaufforderung für die Sicherheitsarbeit: Netzwerksegmentierung und Monitoring auf ungewöhnliche temporale Muster helfen nur dann, wenn die Telemetrie auch die relevanten Ereignisse erfasst. In der Praxis dürfte damit die Frage lauter werden, wie sich Endgeräte-Policies und Content-Sicherheitsmechanismen so kombinieren lassen, dass Werbeinhalte nicht mehr wie ein unkontrollierter Angriffsvektor behandelt werden müssen, sondern als potenziell hostile Komponente mit klaren Grenzen. Ob und in welchen Umgebungen die beschriebenen Ausspielungen noch weiter verbreitet waren, bleibt ein Untersuchungsfeld; sicher ist aber, dass sich die nächste Angriffswelle weniger über „Klicks“ definiert, sondern über automatische Codepfade im Alltag.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Zero-Click-Malware über Werbung: Neue Späh-Angriffe bedrohen Journalist: innen weltweit" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Zero-Click-Malware über Werbung: Neue Späh-Angriffe bedrohen Journalist: innen weltweit" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Zero-Click-Malware über Werbung: Neue Späh-Angriffe bedrohen Journalist: innen weltweit« bei Google Deutschland suchen, bei Bing oder Google News!