Annonser användes för att leverera spionprogram utan klick

Ett israeliskt annonsbolag har använt riktad nätannonsering för att leverera spionprogram till användares enheter – utan att de behöver klicka på annonsen. Det är första gången säkerhetsforskare säger sig ha hittat tekniska belägg för ett så kallat zero-click-angrepp via annonsering, enligt en gemensam granskning från Citizen Lab och Confiant.

Bolaget, Discover-Tech, presenterar sig som en vanlig annonsaktör men ska enligt forskarna ha fungerat som en länk mellan spionprogramföretag och annonsplattformar. Företaget driver plattformen Controlium, som uppges kunna kartlägga och identifiera användare, känna igen deras enheter och välja ut personer för infektering eller profilering.

Urvalet kan enligt rapporten göras med hjälp av bland annat IP-adress, mobilannons-id eller webbläsaridentifierare. På så sätt kan en skadlig annons visas för en specifik enhet. Ett zero-click-angrepp innebär i det här sammanhanget att användaren inte behöver öppna en länk eller interagera med annonsen för att angreppet ska kunna genomföras.

En av Discover-Techs samarbetspartner uppges vara Candiru, ett israeliskt spionprogramföretag som har svartlistats av USA:s regering. Citizen Lab och Confiant säger att annonser kopplade till Candirus spionprogram riktades mot minst 45 enheter hos den Qatar-baserade tv-kanalen Al Jazeera under 2024 och 2025.

Forskarna uppmanar annonsbranschen att stärka säkerheten i sina plattformar. Google och Comcast-ägda Beeswax har tagit bort Discover-Tech från sina plattformar, medan branschorganisationen IAB Europe har stängt av företaget från sin lista över godkända leverantörer. För personer som löper hög risk att utsättas rekommenderas annonsblockerare, avstängd annonsspårning och regelbundna återställningar av mobilens annons-id.