Security · 15.10.2026
Sicherheitsforscher decken auf, wie der Staatstrojaner Candiru über manipulierte Online-Werbung gezielt Geräte von Al-Jazeera-Mitarbeitern infizieren konnte.
IT-Sicherheitsforscher haben einen gezielten Cyberangriff auf den Nachrichtensender Al Jazeera aufgedeckt, bei dem der hochentwickelte Staatstrojaner Candiru zum Einsatz kam. Die Angreifer nutzten dabei sogenannte Malvertising-Kampagnen, um Schadcode über legitime Werbenetzwerke direkt an ausgewählte Zielgeräte auszuliefern. Dieser Vorfall verdeutlicht erneut die wachsende Gefahr durch hochgradig personalisierte Spionage-Software, die ohne direktes Interagieren der Opfer aktiv werden kann.
Dieser Vorfall ist auch für Unternehmen und IT-Verantwortliche im DACH-Raum von hoher Relevanz. Malvertising – also die Kompromittierung von Werbenetzwerken zur Verteilung von Schadcode – umgeht klassische Sicherheitsbarrieren, da die infizierten Werbebanner auf vertrauenswürdigen, legitimen Webseiten ausgespielt werden. Für Administratoren bedeutet dies, dass die reine Sensibilisierung von Mitarbeitern gegen Phishing-Mails nicht mehr ausreicht. Wenn bereits der Besuch einer etablierten Nachrichtenseite zur Infektion führen kann, müssen technische Schutzmaßnahmen auf Netzwerk- und Endgeräte-Ebene grundlegend neu bewertet werden. Zudem zeigt der Einsatz von Spionagesoftware wie Candiru, dass auch kommerzielle Akteure hochentwickelte Zero-Day-Exploits nutzen, um gezielt sensible Daten abzugreifen.
IT-Abteilungen und sicherheitsbewusste Anwender sollten umgehend konkrete Vorkehrungen treffen, um das Risiko solcher Drive-by-Infektionen zu minimieren:
Die Infektion über präzise ausgesteuerte Online-Werbung zeigt die hohe Professionalisierung moderner Angreifer. Nur eine Kombination aus restriktiver Filterung von Webinhalten, konsequentem Patch-Management und modernen Endpoint-Detection-and-Response-Systemen (EDR) bietet Unternehmen einen wirksamen Schutz gegen diese komplexen Bedrohungen.
Quelle: netzpolitik.org