Een nieuwe vorm van digitale inbraak
Security‑onderzoekers van The Citizen Lab, een digitale rechten‑eenheid aan de Universiteit van Toronto, hebben een alarmerend rapport gepubliceerd. Ze laten zien dat overheden zero‑click spyware inzetten via wereldwijde advertentienetwerken. In plaats van traditionele phishing‑links, wordt schadelijke code rechtstreeks in online advertenties geladen, waardoor slachtoffers geen enkele handeling hoeven te verrichten om geïnfecteerd te raken.
De rol van Discover‑Tech
Centraal in dit onderzoek staat een Israëlisch bedrijf, Discover‑Tech, dat zich voordoet als een legitieme advertentiedienst. Het platform, intern genaamd Controlium, fungeert volgens de onderzoekers als een brug tussen reguliere ad‑vendors en de mercenair‑spyware‑industrie. Door de enorme reikwijdte van advertentienetwerken kunnen ze vrijwel elk apparaat op het internet targeten, van smartphones tot desktop‑computers.
Zero‑click spionage in de praktijk
Citizen Lab identificeerde twee bekende spyware‑leveranciers, Candiru en Bindecy, die gebruik maakten van Discover‑Tech’s platform. Beide bieden tools die zich zonder klik of interactie van de gebruiker kunnen installeren. Een van de gedocumenteerde aanvallen trof minstens 45 Windows‑machines van de mediagigant Al Jazeera. De infecties vonden plaats in 2024 en 2025, nadat de betrokken computers werden blootgesteld aan advertenties die verborgen kwaadaardige code bevatten.
Waarom dit een escalatie betekent
Hoewel “malvertising” – het verspreiden van malware via advertenties – al langer bekend is, is de combinatie met geavanceerde, overheids‑gesponsorde spyware een nieuwe dreiging. De onderzoekers benadrukken dat dit de eerste concrete technische bewijzen levert dat zero‑click spionage via advertentienetwerken wordt uitgevoerd. Het potentieel is enorm: elk apparaat dat een advertentie kan weergeven, kan theoretisch worden aangevallen, inclusief systemen die kritieke infrastructuur, defensie of overheidsinstellingen bedienen.
Technische tekortkomingen die misbruikt worden
Een opvallend detail in het onderzoek is dat Discover‑Tech delen van zijn broncode en login‑records publiekelijk toegankelijk had laten staan. De onderzoekers konden zo een replica van het web‑dashboard bouwen zonder in te loggen. Bovendien waren er miljarden biedingsrecords beschikbaar, die aantonen dat de kwaadaardige advertenties werden getoond in tienduizenden mobiele apps en websites tussen maart en juni 2026. Deze data onthultten dat de advertenties onder andere werden weergegeven op apparaten van militaire eenheden, overheidsinstanties en kritieke infrastructuur.
Wat kun je doen?
Privacy‑experts adviseren al jaren het gebruik van ad‑blockers om de blootstelling aan potentieel gevaarlijke advertenties te beperken. Echter, gezien de alomtegenwoordigheid van online ad‑netwerken is volledige ontduiking praktisch onmogelijk. Het is daarom cruciaal om software‑updates tijdig te installeren, endpoint‑beveiliging te activeren en alert te blijven op ongebruikelijke netwerkactiviteit.
De onthulling van Citizen Lab onderstreept de noodzaak van strengere regulering van advertentietechnologieën en een transparantere controle op wie toegang krijgt tot deze krachtige distributiekanalen. Zonder dergelijke maatregelen blijven zowel individuen als organisaties kwetsbaar voor onzichtbare, op afstand uitgevoerde cyberaanvallen.
