Al Jazeera im Visier: Candiru soll durch die Werbung kommen
Eine Werbeanzeige muss nicht einmal berührt werden. Sie muss nur ausgeliefert werden. Nach einer Untersuchung des Citizen Lab an der Universität Toronto könnten unbekannte Angreifer auf diesem Weg den Staatstrojaner Candiru auf mindestens 45 Geräte des katarischen Nachrichtensenders Al Jazeera gebracht haben – offenbar auf Windows-Rechnern. Die Originaluntersuchung ist eine bislang einzelne Quelle und muss dringend unabhängig verifiziert werden. Bis dahin bleiben die Infektionen, die technischen Abläufe und die Identität der Angreifer unbestätigte Behauptungen. Al Jazeera hatte sich zum Veröffentlichungszeitpunkt nicht geäußert.
Die vermutete Angriffsmethode trägt bei den Forschenden den Namen „AdFection“, ein Kunstwort aus Werbung und Infektion. Sie verbindet den kommerziellen Werbemarkt mit der Verbreitung von Schadsoftware. Online-Werbung besteht längst nicht mehr aus statischen Bildern und harmlosen Links. Häufig wird unsichtbarer Code mitgeliefert, der im Hintergrund ausgeführt wird. Weil Anzeigen personalisiert ausgeliefert werden, können Angreifer potenzielle Opfer gezielt auswählen. Der Schaden kann damit über eine Werbeplattform in das Gerät gelangen, ohne dass jemand einen verdächtigen Link anklickt.
Das verschiebt die Tür. Wo ein gezielter Angriff sonst einen einzelnen Menschen über eine präparierte Nachricht köderte, nutzt diese Methode die Logistik eines Massenmarkts. Der Ad-Server bestimmt, wer die Annonce sieht. Das Filtersystem bestimmt, wer infrage kommt. Die technische Schwachstelle schafft den Zugang. Ein Klick ist nicht nötig. Wer den Mechanismus versteht, muss das Opfer nicht einmal persönlich überzeugen. Die Infrastruktur genügt.
Im Mittelpunkt der Untersuchung steht demnach das israelische Unternehmen Discover-Tech Ltd. Es nimmt an Auktionen für Online-Werbeplätze teil und kann Anzeigen ausspielen. Auf den ersten Blick erscheint es wie ein gewöhnlicher Akteur der Branche. Die Forschenden behaupten jedoch, das Werbegeschäft sei nur das Mittel zum Zweck. Discover-Tech soll demnach eine Plattform betreiben, mit der Angreifer Spionagesoftware gezielt über Online-Werbung verbreiten können. In diesem Szenario wäre die Anzeige nur die Fassade. Die eigentliche Ware liefert der Hintergrundcode.
Die Forscher wollen mehrere Schritte des Angriffs technisch nachvollzogen haben. Der vorliegende Bericht lässt jedoch nicht unabhängig erkennen, an welcher konkreten Windows-Schwachstelle die Infektion erfolgte und wie der Angreifer Zugang zu den betroffenen Geräten erhielt. Das ist keine Fußnote. Ohne diese technischen Details bleiben Umfang, Reichweite und mögliche Folgeschäden unscharf. Auch welcher Staat die konkrete Operation angeordnet haben soll, ist bislang nicht öffentlich belegt. Fest steht allein: Candiru wird als Staatstrojaner eingestuft. Die Zuständigkeit für diesen Einsatz bleibt offen.
Warum ausgerechnet Al Jazeera? Der Sender erreicht täglich rund 50 Millionen arabischsprachige Zuschauer und gilt als Medium mit der größten Reichweite in der Region. Ein kompromittierter Nachrichtenredaktion geht es dann nicht um eine Handvoll Rechner. Ein solcher Zugriff öffnet den Zugang zu Menschen, Entscheidungen, Quellen und Narrativen über eine Reichweite, die kein einzelner Redakteur kontrollieren kann. Wieviel Material betroffen ist, ob Daten abflossen oder journalistische Inhalte verändert wurden, ist nicht bekannt. Die technische Lücke und die behaupteten 45 Infektionen dürfen nicht zu einem angeblichen Datenleck addiert werden. Sicher ist nur die Dimension des Risikos.
Al Jazeera war bereits 2020 Ziel von Angriffen mit einem Staatstrojaner. Damals war der Sender ein konkretes Ziel. Nun könnte sich die Angriffsfläche in die Werbeinfrastruktur verlagert haben. Das wäre mehr als eine weitere Schlagzeile über einen Sicherheitsvorfall. Dann würde ein Unternehmen, das Reichweite vermietet und Zielgruppen auswählt, zugleich als Verteiler für digitale Waffen dienen. Der private Werbemarkt wird zur öffentlichen Kriegswirtschaft: Auktionen liefern Reichweite, Daten liefern Zielerfassung, unsichtbarer Code liefert den Zugang.
Der menschliche Kontext ist nicht zu ignorieren. Der Al-Jazeera-Korrespondent Anas Al-Sharif war im Gazastreifen bekannt. Israels Militär bezeichnete Sharif als Terroristen und tötete ihn bei einem Drohnenangriff. Journalist verbände hatten zuvor vor Angriffen auf Sharif gewarnt. Seine Geschichte erinnert daran, welchen Preis ziviler Journalismus tragen kann. Sie beweist jedoch weder, wer hinter der beschriebenen Werbe-Infektion steht, noch ob zwischen den Ereignissen eine Verbindung besteht. Wer daraus mehr macht, betreibt Beweisaufnahme mit dem Bleistift.
Dass Al Jazeera bisher schweigt, macht die Sache nicht kleiner. Es macht die Prüfung dringlicher. Wer die Originalquelle verifiziert, muss die Netzwerkprotokolle, die Auslieferung der Anzeigen, die betroffenen Endgeräte und die forensischen Spuren prüfen. Bis dahin bleibt der Bericht ein scharfer Verdacht: Online-Werbung kann zum Lieferweg für Staatstrojaner werden, ohne dass der Empfänger klickt.
Sollte sich die Infektion bestätigen, ist nicht Al Jazeiras Website das eigentliche Ziel, sondern die Vertrauensarchitektur einer ganzen Region.
❖ Ende des Artikels ❖