Beobachtetes Signal · 15. Okt. 2026 · Security Research · Quelle: techcrunch · Relevanz: 4/5 · Sentiment: Negativ
Adtech-Infrastruktur für Spionage missbraucht
Forschende des Citizen Lab der Universität Toronto und des Ad-Security-Anbieters Confiant haben erstmals technisch nachgewiesen, dass kommerzielle Zero-Click-Spyware über Onlinewerbung auf einzelne Geräte gelangt. Das israelische Unternehmen Discover-Tech nutzte laut Citizen Lab eine eigene DSP und die Plattform Controlium, um gezielt Geräte über Werbe-IDs und IP-Adressen zu identifizieren. Beim Rendern manipulierter Anzeigen wurde zusätzlicher JavaScript-Code geladen, ohne dass ein Klick nötig war. Citizen Lab analysierte fast vier Milliarden Gebotsdatensätze und fand Angriffsskripte in über 75.000 Apps und 120.000 Websites zwischen März und Juni 2026, darunter Duolingo, Viber und Grindr. Mindestens 45 Geräte bei Al Jazeera wurden 2024-2025 angegriffen, Windows-Systeme mit Candiru-Spyware infiziert. Google entzog Discover-Tech den Zugang zu seinen Ad-Exchanges, auch Beeswax, Liftoff und Eskimi reagierten. Das IAB Europe suspendierte Discover-Tech von der Global Vendor List wegen Verstößen gegen das TCF.
Dies ist ein schwerwiegender Sicherheitsvorfall im Adtech-Ökosystem, der zeigt, wie programmatische Infrastruktur für Spionage missbraucht werden kann. Dies könnte zu regulatorischen Konsequenzen führen und das Vertrauen in digitale Werbung untergraben.
Marktsignale zu Confiant in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren Polaris7-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Forschende von Citizen Lab und Confiant dokumentierten den ersten bekannten Missbrauch von Adtech für Zero-Click-Spyware.
- Discover-Tech, ein israelisches Unternehmen, nutzte eine eigene DSP und die Plattform Controlium, um Geräte über Werbe-IDs und IP-Adressen zu targetieren.
- Citizen Lab analysierte fast vier Milliarden Gebotsdatensätze; Angriffsskripte wurden zwischen März und Juni 2026 in über 75.000 Apps und 120.000 Websites ausgespielt.
- Mindestens 45 Geräte bei Al Jazeera wurden 2024-2025 angegriffen, mit bestätigten Candiru-Spyware-Infektionen auf Windows-Systemen.
- Google, Beeswax, Liftoff und Eskimi entfernten oder sperrten Discover-Tech; IAB Europe suspendierte es von der Global Vendor List.
Verknüpfte Unternehmen
6 verknüpfte Unternehmen“Sicherheitsforscher der Ad-Quality-Plattform Confiant, die bei den Untersuchungen mit dem Citizen Lab zusammenarbeitete...”
“Google entzog Discover-Tech den Zugang zu seinen Ad-Exchange-Plattformen.”
“Beeswax entfernte Discover-Tech, so der Artikel.”
“Das IAB Europe suspendierte Discover-Tech von seiner Global Vendor List, nachdem ein Audit Verstöße gegen das TCF festgestellt hatte.”
“Eskimi sperrte die Konten und Domains von Discover-Tech.”
Ontologie & Marktkonzepte
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
Spezielle Smartphone- und App-Funktionen zum Schutz vor Spyware
Gezielte Spyware-Angriffe, darunter Zero-Click-Exploits gegen Journalisten und Aktivisten, sind weit verbreitet. Große Plattformbetreiber bieten nun optionale Abwehrmaßnahmen an, um das Risiko dieser heimtückischen Angriffe zu senken: Apples Lockdown Mode, Googles Advanced Protection Program (sowie Androids Advanced Protection Mode) und die Strict Account Settings von WhatsApp. Diese Funktionen opfern etwas Bedienbarkeit zugunsten stärkerer Schutzmechanismen wie das Blockieren bestimmter Anhänge, Link-Beschränkungen, strengere App-Installationsrichtlinien und die Blockierung älterer Netzwerke. Sicherheitsforscher und Medien empfehlen die Aktivierung dieser Kontrollmechanismen für Personen, die von staatlicher Überwachung bedroht sind. Obwohl sie keinen absoluten Schutz bieten, belegen forensische Analysen, dass diese Maßnahmen erfolgreiche Spyware-Kompromittierungen in realen Fällen bereits verhindern oder eindämmen konnten.
Auszeit-App bremst Social Media mit 15-Sekunden-Pause
Karl Maier, ein österreichischer Unternehmensberater, hat die App „Auszeit“ entwickelt, um zwanghafte Social-Media-Nutzung zu bekämpfen. Seit Oktober für iOS und Android verfügbar, fügt die App vor dem Öffnen ausgewählter Apps wie Instagram, TikTok oder Netflix in festgelegten Zeitfenstern einen 15-Sekunden-Countdown ein. Die kostenlose Version deckt zwei Apps ab, während ein kostenpflichtiges Abo „Auszeit Plus“ (9,99 €/Jahr) mehr Apps, längere Bedenkzeiten und vollständige Sperren bietet. Die App ist datenschutzorientiert: kein Konto, kein Server, keine Analysen, alle Daten bleiben auf dem Gerät. Maier hat die App über seine Firma nxtChange Consulting FlexCo in Graz herausgebracht. Zu den Wettbewerbern gehören Apple Screen Time, Google Digital Wellbeing, Opal, ScreenZen und die deutsche App „one sec“. Eine im Artikel zitierte PNAS-Studie von 2023 zeigte, dass one sec die App-Nutzung um 57 % reduzierte.
ChatGPT erreicht 20 % von Googles Suchvolumen
OpenAI meldet, dass ChatGPT inzwischen etwa 20 % des Suchvolumens von Google erreicht, so Adam Fry, ChatGPT Consumer Product Lead. Diese Zahl basiert auf einer internen Analyse von OpenAI, die Suchanfragen bei ChatGPT mit denen von Google vergleicht. Fry stellte klar, dass nicht alle Prompts als Suchanfragen zählen, sondern nur jene, die eine Websuche auslösen. Das Wachstum spiegelt die schnelle Verbreitung von ChatGPT wider, das über 1,2 Milliarden wöchentlich aktive Nutzer hat. Während Google mit über fünf Billionen jährlichen Suchanfragen den Markt weiterhin dominiert, konkurrieren KI-Chatbots wie ChatGPT zunehmend mit klassischen Suchmaschinen. Diese Verschiebung hat Auswirkungen auf die Werbung, da sowohl OpenAI als auch Google KI-basierte Werbeangebote (ChatGPT Ads und AI Mode Ads) ausbauen.
Alle künftigen Signale zu Confiant & Wettbewerbern im Briefing erhalten
Verpassen Sie keine M&A-Transaktionen, Führungswechsel, Kunden-Etats oder Produkt-Launches mehr. Polaris7 überwacht über 20.000 Primärquellen rund um die Uhr und liefert evidenzbasierte Telemetrie direkt in Ihr wöchentliches Executive Briefing.