Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Zero-click spyware infecting devices through online ads, researchers say
Forschende deckten auf, dass Zero-Click-Spyware über Online-Werbung verbreitet wird. Betroffen sind mindestens 45 Journalisten von Al Jazeera sowie Geräte in Netzwerken von Regierungsbehörden und internationalen Organisationen, darunter NATO und das US-Verteidigungsministerium. Die israelische Firma Discover-Tech nutzte digitale Anzeigen, um Geräte zu infizieren und arbeitete mutmaßlich mit dem Spyware-Unternehmen Candiru zusammen. Nutzer sollten wachsam sein und Systeme auf dem neuesten Stand halten, um sich vor solchen Angriffen zu schützen.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Unklar
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Können wir Stealth detektieren?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
0
Bewaffnung
0
Zustellung
0
Ausnutzung
0
Einnistung
0
Fernsteuerung
0
Zielhandlung
0
1 Techniken ohne Phasenzuordnung (z. B. Verteidigungsumgehung, die quer zu allen Phasen läuft)
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- The Hacker NewsKontextCitizen Lab Traces Zero-Click Candiru Spyware Infections at Al Jazeera to Targeted Online Ads
- The RecordKontextZero-click spyware infecting devices through online ads, researchers say
- BleepingComputerKontextZero-click attacks used targeted ads to deliver Candiru spyware
- SecurityWeekKontextIsraeli Ad Firm Doubled as Candiru’s Zero-Click Spyware Delivery Channel
Der Vorgang wird seit 2 Tagen berichtet.
Quellen & Belege· 4 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktion mit eigener Recherche und eigenen Quellen, regelmaessig Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
ATT&CK-Heatmap