Hoppa till innehåll
Beta
Öppna sök
Förhandsbild från källan: Techcrunch.com
Lägg till som favorit
Foto: Förhandsbild från källan: Techcrunch.com

Säkerhetsforskare: Israeliskt bolag använder annonsnätverk för statlig spionprogramvara

Säkerhetsforskare vid Citizen Lab vid University of Toronto har i en ny rapport avslöjat hur det israeliska företaget Discover-Tech missbrukar globala annonsnätverk för att hacka enheter. Genom plattformen Controlium kan aktörer profilera och avanonymisera miljontals internetanvändare för att sedan rikta skadliga annonser mot specifika individer. Detta möjliggör så kallade ”zero-click”-attacker, vilket innebär att enheten infekteras utan att offret behöver interagera med en länk eller ett meddelande.

Enligt rapporten fungerar Discover-Tech som en facilitator för externa leverantörer av spionprogramvara, däribland företagen Candiru och Bindecy. Systemet kan utnyttjas för att få full tillgång till en enhet, inklusive meddelanden, foton, e-post samt avlyssning via mikrofon och samtal. Attackerna har drabbat minst 45 Windows-datorer hos medieorganisationen Al Jazeera under 2024 och 2025. Forskningen visar att miljontals användare i länder som Jemen, Brasilien, Mexiko och Tjeckien har exponerats för Discover-Techs annonser sedan 2024. Det finns även bevis för att annonserna visats på enheter tillhörande FN, Nato, Internationella brottmålsdomstolen, Internationella atomenergiorganet (IAEA) samt statliga myndigheter i USA och Europa. Bill Marzak, senior forskare vid Citizen Lab, betonar att detta är första gången konkreta tekniska bevis visar hur statligt stödd spionprogramvara levereras via onlinereklam. Forskaren Wolfie Christl varnar för att det nuvarande ekosystemet för onlinereklam utgör ett systematiskt säkerhetshot för stater, civilsamhället och den privata sektorn, och uppmanar myndigheter i USA och Europa att ingripa.

Så har nyheten utvecklats

2026-10-15
TechCrunch
2026-10-15
2026-10-15
The Guardian
2026-10-15

Videos om ämnet

En utredning visar hur israeliska spionprogramföretag under 2024 hackade Al Jazeeras anställda via en ny metod kallad 'adfection'. Denna så kallade 'zero click'-attack gör det möjligt att infiltrera enheter genom att användaren endast skrollar förbi en annons. Källa: Al Jazeera English via YouTube

Vanliga frågor

Relaterat

Kommentarer

Inga kommentarer ännu. Var först med att dela din åsikt!