Dem israelischen Ad-Tech-Unternehmen Discover-Tech wird vorgeworfen, gewöhnliche Online-Werbung genutzt zu haben, um Menschen zu verfolgen und Spyware auf deren Geräten zu installieren, wie aus einer am 15. Oktober 2026 veröffentlichten Reuters-Berichterstattung hervorgeht. Das Unternehmen schaltete seine Werbung über ein riesiges Netzwerk von Websites und Anwendungen hinweg über Werbeplattformen, die von Google, Comcast und Yandex betrieben werden.

Unabhängige Untersuchungen von Citizen Lab und Confiant zeigten im Detail, wie die Operation funktionierte: Allein das Laden einer Anzeige konnte Nutzer Überwachungen oder Spyware aussetzen – ganz ohne Klick.

Warum das bloße Laden einer Anzeige genügte, um ein Gerät zu kompromittieren

Real-Time Bidding, das System, das Werbeplätze in Millisekunden versteigert, teilt Geräte- und Standortdaten mit potenziellen Käufern, und manche Anzeigen führen zudem Code aus. Diese Kombination aus geteilten Daten und ausführbarem Anzeigencode identifizierten die Forscher als Einfallstor für die Technik. Citizen Lab hat die Zero-Click-Spyware-Technik „AdFection“ getauft und bringt Discover-Tech mit Candiru in Verbindung, einem israelischen Spyware-Hersteller, der 2021 von den Vereinigten Staaten auf die Schwarze Liste gesetzt wurde.

Am 12. April 2026 identifizierte Confiant ein MyIPInfo-Banner, das über Amazon CloudFront zu einer mit Candiru verbundenen Infrastruktur weiterleitete. Die Anzeige lud ein gefälsches Verifizierungstool mit rund 90KB verborgenem JavaScript, das Informationen über das Gerät sammeln und über einen verschlüsselten Kanal kommunizieren konnte. Confiant untersuchte die Aktivität zwischen April und September 2026.

45 infizierte Rechner bei Al Jazeera, Millionen weitere exponiert

Citizen Lab untersuchte vier Milliarden Gebotsdatensätze und stellte fest, dass Discover-Tech seine Werbung auf mindestens 120.000 Websites und in 75.000 Anwendungen gebucht hatte. Laut Schätzungen von Confiant wurden täglich mindestens 10 Millionen Anzeigen über Discover-Tech ausgeliefert. Der Confiant-Mitgründer Jerome Dangu sagte: „Very likely hundreds of millions of people would have been touched by Discover-Tech.“

Citizen Lab bestätigte, dass Candiru-Spyware zwischen 2024 und 2025 insgesamt 45 Windows-Rechner bei Al Jazeera kompromittierte. Der Sender erklärte, er „verurteile die Spyware-Angriffe auf eine Reihe seiner Mitarbeiter“.

Discover-Tech-Werbung erschien auch in Netzwerken, die mit Regierungs- und internationalen Behörden in Verbindung stehen, darunter das Pentagon, die Vereinten Nationen, die NATO, die Europäische Kommission, die Internationale Atomenergieorganisation und der Internationale Strafgerichtshof. Die Forscher entdeckten die Anzeigen zudem in Netzwerken, die mit den Chip-Herstellern Nvidia, Broadcom und Micron verbunden sind.

Exposition bedeutet jedoch nicht zwangsläufig eine Infektion. Anders als bei den berichteten Kompromittierungen bei Al Jazeera belegen diese Vorkommnisse nicht, dass Spyware Geräte an diesen Institutionen erfolgreich infiziert hat.

Google, IAB Europe und Beeswax kappten den Zugang

Google entfernte Discover-Tech von seiner Werbeplattform, da das Unternehmen „systematisch gegen unsere Richtlinien“ verstoße. IAB Europe strich das Unternehmen von seiner Liste zugelassener Anbieter, und Comcasts Beeswax sperrte seinen Zugang zur Plattform.

Die Erkenntnisse haben breitere Bedenken hinsichtlich der Sicherheit von Online-Werbung geweckt. Der Citizen-Lab-Forscher Wolfie Christl warnte: „The way online advertising works today is a systemic security threat.“

Ein Markt von 1,34 Billionen Dollar auf derselben Infrastruktur

Der Werbemarkt wächst weiter und erhöht damit die Bedeutung der Sicherheit. Real-Time Bidding steht im Zentrum dieses Ökosystems: Dieselben Auktionen, die Milliardenbeträge verteilen, entscheiden auch darüber, welche Werbeanzeigen – und welcher Code sie transportieren – die Geräte der Nutzer erreichen. WARC erwartet, dass die globalen Werbeausgaben 2026 1,34 Billionen Dollar erreichen, während das programmatische Werbegeschäft in den Vereinigten Staaten 2025 laut IAB-Zahlen 162,4 Milliarden Dollar erwirtschaftete. Sicherheitsmaßnahmen kamen mit der zunehmenden Anwendung künstlicher Intelligenz in der Werbebranche nicht mehr Schritt.

Forschungen des IAB zeigen, dass nur etwa 40 % der befragten Werbekäufer bereits Maßnahmen gegen die rechtlichen, sicherheitsbezogenen und datenbezogenen Risiken KI-gestützter Messung ergriffen haben oder dies planen.

Norwegen verhängte kürzlich gegen das Microsoft-Tochterunternehmen Xandr eine Geldstrafe von NOK 92 Millionen, weil es über Werbeauktionen rechtswidrig sensible Grindr-Daten weitergab – ein Verstoß gegen den Datenschutz und kein Spyware-Fall. Die Regulierungsbeamtin Line Coll sagte, die Verantwortung „könne nicht auf andere abgewälzt werden“.

Der Fall Discover-Tech fällt in eine Zeit, in der Werbeunternehmen zunehmend in Nutzerdaten und KI-gestütztes Targeting investieren. Wie Cryptopolitan zuvor berichtete, hat die Publicis Groupe eine Vereinbarung zur Übernahme von LiveRamp für 2,2 Milliarden Dollar unterzeichnet und damit ihre KI-basierten Marketingaktivitäten ausgebaut. Dieses Geschäft hat zwar nichts mit den Spyware-Angriffen zu tun, verdeutlicht aber, wie zentral Daten und Automatisierung für die Branche geworden sind.

Citizen Lab hat Untersuchungen zu Discover-Tech und Candiru gefordert und setzt damit die Werbeplattformen unter Druck, ihre Anbieterprüfung und die Erkennung bösartiger Werbung zu verbessern. Ob diese Aufrufe zu formellen Untersuchungen führen – und zu strengeren Anbieterkontrollen entlang der gesamten Ad-Tech-Lieferkette – bleibt abzuwarten.