Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Zero-click attacks used targeted ads to deliver Candiru spyware
Das Candiru-Spyware wurde über gezielte Online-Werbung in Zero-Click-Angriffen an Geräte des Al Jazeera Media Network geliefert. Die Angriffe, die zwischen 2024 und 2025 stattfanden, nutzten eine Technik namens AdFection, bei der bösartige Anzeigen ohne Interaktion des Opfers gerendert wurden. Citizen Lab identifizierte Discovere-Tech als Brücke zwischen Spyware-Firmen und dem Werbeökosystem. Betroffene sollten ihre Systeme auf Kompromittierungen überprüfen und Vorsicht bei Online-Werbung walten lassen.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- The Hacker NewsKontextCitizen Lab Traces Zero-Click Candiru Spyware Infections at Al Jazeera to Targeted Online Ads
- The RecordKontextZero-click spyware infecting devices through online ads, researchers say
- BleepingComputerKontextZero-click attacks used targeted ads to deliver Candiru spyware
- SecurityWeekKontextIsraeli Ad Firm Doubled as Candiru’s Zero-Click Spyware Delivery Channel
Der Vorgang wird seit 2 Tagen berichtet.
Quellen & Belege· 4 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktion mit eigener Recherche und eigenen Quellen, regelmaessig Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.