Online advertenties zijn op grote schaal ingezet om internetgebruikers gericht te identificeren en te infecteren met spyware. De ogenschijnlijk reguliere advertenties worden actief zonder dat de gebruiker ook maar op hoeft te klikken.
Da blijkt uit een onderzoek van Citizen Lab en het Amerikaanse advertentiebeveiligingsbedrijf Confiant. De onderzoekers noemen de methode 'AdFection' en stellen dat een Israëlisch advertentiebedrijf Discover-Tech jarenlang een advertentieplatform heeft gebruikt om op die manier de spyware te verspreiden.
Het Israelisch bedrijf stond sinds 2020 geregistreerd als gecertificeerde advertentieaanbieder bij Google en IAB Europe, de Europese brancheorganisatie voor digitale marketing. Beide hebben het bedrijf inmiddels de toegang tot de advertentieplatforms stopgezet. Ook advertentieplatform Beeswax heeft de samenwerking met Discover-Tech beëindigd.
Spyware via advertentieveiling
De aanval maakt gebruik van het real-time bidding-systeem dat op grote schaal in de online advertentiewereld wordt ingezet. Wanneer iemand een website of app opent waarop advertenties verschijnen, vindt op de achtergrond een razendsnelle veiling plaats tussen advertentiebedrijven.
Bij die veiling worden gegevens gebruikt over het apparaat, de locatie en digitale identificatiecodes van de gebruiker. Normaal gesproken bepalen die gegevens welke advertentie iemand te zien krijgt. Volgens de onderzoekers kan dezelfde infrastructuur echter worden misbruikt om specifieke personen te identificeren en vervolgens spyware op hun apparaten te installeren.
Al Jazeera geïnfecteerd
Uit het onderzoek van Citizen Lab en Confiant blijkt dat het Israëlische bedrijf Discover-Tech klanten via een platform genaamd Controlium in staat stelde internetgebruikers gericht te infecteren.
Volgens de onderzoekers zijn tussen 2024 en 2025 minstens 45 apparaten van de Qatarese nieuwszender Al Jazeera geïnfecteerd .
Discover-Tech plaatste dagelijks minstens tien miljoen advertenties op meer dan 120.000 websites en 75.000 apps, vertelde Confiant-oprichter Jerome Dangu. Met de meeste advertenties is niks aan de hand, maar een deel zou de spyware bevatten.
Nederlands ministeriein beeld
Ook Nederland komt voor in het onderzoek. Confiant vond aanwijzingen dat advertenties van Discover-Tech zijn vertoond op het netwerk van het Nederlandse ministerie van Economische Zaken. Ook netwerken van onder meer het Amerikaanse ministerie van Defensie en overheidsinstanties in Estland, Spanje en Israël kwamen in het onderzoek naar voren.
Nederland staat niet in de hoofdlijst van getroffen overheidsnetwerken die Citizen Lab zelf samenstelde. Wel blijkt uit het onderzoek van Confiant dat Discover-Tech had geboden op advertentievertoningen die aan onder meer Nederland, Duitsland en de Verenigde Staten waren gekoppeld. Dat gaat waarschijnlijk niet om advertenties de aan Nederlandse gebruikers waren gericht, maar om VPN's of serverlocaties.
Onderzoekers eisen nader onderzoek
Citizen Lab-onderzoeker Wolfie Christl noemt het 'onthutsend' dat grote partijen in de advertentiewereld het bedrijf jarenlang niet hebben opgemerkt of tegengehouden.
'De manier waarop het online advertentie-ecosysteem vandaag de dag werkt, is een bedreiging voor de veiligheid voor zowel staten, de particuliere sector, het maatschappelijk middenveld als alle anderen', zei hij tegen The Guardian.
De onderzoekers roepen toezichthouders, regelgevers en wetgevers wereldwijd op om Discover-Tech en Candiru, ook bekend als Integrity Labs, te onderzoeken op mogelijke wetsovertredingen. Daarnaast pleiten ze voor structurele veranderingen in de advertentiemarkt om vergelijkbare aanvallen in de toekomst te voorkomen.
Reacties:
Om een reactie achter te laten is een account vereist.
Inloggen Abonneer nu