Überprüfen Sie alle Geräte und Browser auf die neuesten Sicherheits-Patches.
Betrifft KRITIS-nahe Branche: behoerden+5
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Citizen Lab Traces Zero-Click Candiru Spyware Infections at Al Jazeera to Targeted Online Ads
Forscher des Citizen Lab haben Zero-Click-Spyware-Infektionen bei Al Jazeera durch gezielte Online-Werbung aufgedeckt. Die israelische Spyware Candiru, verkauft an Regierungen, infizierte Geräte, ohne dass Nutzer klicken mussten. Mindestens 45 Geräte von Al Jazeera waren betroffen. Nutzern wird geraten, wachsam zu sein und Sicherheitspraktiken zu überprüfen.
SecBoard-Einordnung
Diese Angriffe nutzen Zero-Click-Schwachstellen aus, was bedeutet, dass keine Benutzerinteraktion für eine Infektion erforderlich ist. Dies unterstreicht die Notwendigkeit robuster Sicherheitspraktiken und aktueller System- und Browser-Patches, um selbst hochentwickelte Bedrohungen abzuwehren.
Realistisch schlimmster Fall: Unautorisierter Zugriff auf sensible Informationen und vollständige Kompromittierung der betroffenen Geräte, ohne dass der Benutzer dies bemerkt oder eine Aktion ausführt.
Empfehlung: Überprüfen Sie alle Geräte und Browser auf die neuesten Sicherheits-Patches. Implementieren Sie strenge Sicherheitspraktiken und schulen Sie Benutzer in Bezug auf die Risiken von Zero-Click-Angriffen, auch wenn keine Interaktion erforderlich ist.
Betroffen
Journalisten und Mitarbeiter von Al Jazeera. Die Spyware Candiru wird an Regierungen verkauft, was auf eine potenzielle Betroffenheit von Behörden hindeutet.
Prüfen
3- ▸Überprüfen Sie, ob alle Betriebssysteme und Browser auf die neuesten Sicherheits-Patches aktualisiert sind.
- ▸Implementieren Sie eine Netzwerksegmentierung, um die Ausbreitung potenzieller Infektionen zu begrenzen.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie den Netzwerkverkehr auf ungewöhnliche Aktivitäten oder Verbindungen zu bekannten Command-and-Control-Servern von Spyware.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die spezifischen CVEs oder Schwachstellen, die von der Spyware ausgenutzt wurden, sind nicht genannt.
- ▸Die genauen Methoden der Datenexfiltration sind nicht spezifiziert.
- ▸Die Identität der Regierungen, die Candiru erworben haben, ist nicht offengelegt.
MITRE ATT&CK(5)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„nicht spezifiziert im Artikel“
„israelische Spyware Candiru“
„Zero-Click-Spyware-Infektionen ... infizierte Geräte, ohne dass Nutzer klicken mussten“
„durch gezielte Online-Werbung“
„durch gezielte Online-Werbung“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- The Hacker NewsKontextCitizen Lab Traces Zero-Click Candiru Spyware Infections at Al Jazeera to Targeted Online Ads
- The RecordKontextZero-click spyware infecting devices through online ads, researchers say
- BleepingComputerKontextZero-click attacks used targeted ads to deliver Candiru spyware
- SecurityWeekKontextIsraeli Ad Firm Doubled as Candiru’s Zero-Click Spyware Delivery Channel
Der Vorgang wird seit 2 Tagen berichtet.
Quellen & Belege· 4 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktion mit eigener Recherche und eigenen Quellen, regelmaessig Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage