Eine aktuelle Untersuchung des Citizen Lab offenbart eine besorgniserregende Sicherheitslücke in der digitalen Infrastruktur: Grosse, weltweit verbreitete Werbenetzwerke werden gezielt dazu missbraucht, um hochentwickelte Spionagesoftware auszuliefern. Die als „AdFection" benannte Angriffsgruppe nutzt dabei Zero-Click-Exploits, die keine Benutzerinteraktion erfordern.
Das Angriffsszenario funktioniert nach einem einfachen, aber gefährlichen Prinzip: Über manipulierte Werbeanzeigen werden Benutzer ins Visier genommen, ohne dass sie etwas tun müssen. Der Exploit lädt automatisch Staatstrojaner auf die Geräte, die den Angreifern umfangreiche Kontrollmöglichkeiten verschaffen.
Besonders bemerkenswert ist, dass nicht nur Privatpersonen Ziel dieser Kampagne sind, sondern auch etablierte Medienhäuser und Nachrichtenorganisationen im Fadenkreuz stehen. Dies deutet auf eine gezielte Überwachungsstrategie hin, die darauf abzielt, Journalisten und deren Netzwerke zu durchdringen.
Für IT-Dienstleister und ihre KMU-Kunden ergibt sich daraus ein erhebliches Risiko. Die Verwendung gängiger Werbeservices und Werbenetzwerke ist in modernen Geschäftsumgebungen quasi unvermeidlich. Mitarbeiter stossen auf verseuchte Anzeigen, wenn sie die Website eines Partners besuchen oder branchenübliche Online-Dienste nutzen. Das macht traditionelle Sicherheitsschichten wie Firewalls und Endpoint-Protection teilweise unwirksam, da die Infizierung auf dem Anwendungsebene stattfindet.
Organisationen sollten daher ihre Sicherheitsmassnahmen überprüfen, Browser-Sicherheitseinstellungen erhöhen und ihre Teams für die Gefahren von Online-Werbung sensibilisieren. Auch technische Massnahmen wie das Blockieren bestimmter Werbenetzwerke können in Betracht gezogen werden, falls sie geschäftlich vertretbar sind.