SecBoard
Zurück zur Übersicht
Nicht einstufbarKonfidenz: Mittel
Keine strukturierten CVE-Daten

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Israeli Ad Firm Doubled as Candiru’s Zero-Click Spyware Delivery Channel

SecurityWeek·
Originalartikel lesen bei SecurityWeek

Die israelische Werbefirma Discover-Tech nutzte ihre Plattform Controlium, um Millionen von Nutzern zu deanonymisieren und Geräte mit der Candiru-Spyware zu infizieren, unter anderem bei Al Jazeera. Betroffen sind potenziell Millionen von Geräten weltweit durch Zero-Click-Angriffe über gezielte Werbung. Google und andere Werbeplattformen haben Discover-Tech bereits blockiert; Nutzern wird empfohlen, wachsam zu sein und Schutzmaßnahmen zu ergreifen.

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. The Hacker NewsKontext
    Citizen Lab Traces Zero-Click Candiru Spyware Infections at Al Jazeera to Targeted Online Ads
  2. The RecordKontext
    Zero-click spyware infecting devices through online ads, researchers say
  3. BleepingComputerKontext
    Zero-click attacks used targeted ads to deliver Candiru spyware
  4. SecurityWeekKontext
    Israeli Ad Firm Doubled as Candiru’s Zero-Click Spyware Delivery Channel

Der Vorgang wird seit 2 Tagen berichtet.

Quellen & Belege· 4 unterschiedliche Quellen

BleepingComputerKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

SecurityWeekKontextPUBLICZuverlässigkeit Cdiese Meldung

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

The Hacker NewsKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

The RecordKontextPUBLICZuverlässigkeit B

Redaktion mit eigener Recherche und eigenen Quellen, regelmaessig Primaerquelle.

  • Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Themen
Malware & ThreatsAdFectionCandiruFeaturedmalvertisingspyware