Een opiniestuk gepubliceerd door The New Arab betoogt dat Al Jazeera het nieuwste doelwit is van Israëlische spyware die digitale advertenties bewapent voor surveillance, en dat de aanval slechts het topje van de ijsberg is. De auteur, Silverstein, kadert de zaak als een waarschuwing voor iedereen, niet alleen voor nieuwsredacties. De brontekst die we hebben is kort, dus dit bericht houdt zich aan wat er staat en gebruikt onze eerdere berichtgeving om de praktische kant uit te leggen. Als je solide bescherming wilt tegen spyware die via advertenties wordt geleverd, is de Al Jazeera-zaak een nuttig startpunt.

Hoe kwaadaardige advertenties spyware leveren

De meesten van ons hebben één regel geleerd: klik niet op verdachte links. Aanvallen via advertenties tarten die regel, omdat de advertentie zelf de leveringsroute wordt. Onze berichtgeving over zero-click spyware-advertenties die journalisten targeten beschrijft spyware die apparaten infecteert via advertenties waarop mensen nooit hebben geklikt.

In eenvoudige termen: een webpagina of app laadt advertenties van derdepartijnetwerken. Als een aanvaller een kwaadaardige advertentie in die toeleveringsketen kan plaatsen, en het apparaat een kwetsbaarheid heeft die de advertentie kan misbruiken, kan het apparaat gecompromitteerd worden door alleen de inhoud te laden. De gebruiker hoeft niets aan te tikken, te downloaden of goed te keuren. Dat is wat "zero-click" betekent.

Dezelfde berichtgeving wordt dieper behandeld in ons artikel over AdFection, de zero-click advertentiespyware waar journalisten in 2024 mee te maken kregen, waarin wordt opgemerkt dat zowel Al Jazeera als Citizen Lab de activiteit hebben gedocumenteerd.

Wat de Al Jazeera-aanval aantoont

Volgens onze eerdere berichtgeving zegt Al Jazeera dat een covert malwarecampagne gelinkt aan het Israëlische bedrijf Candiru 45 apparaten van zijn journalisten en medewerkers heeft geïnfecteerd en er gegevens van heeft gehaald zonder enige actie van de gebruikers. Je kunt de details lezen in ons rapport over de aan Candiru gelinkte spyware die 45 apparaten van medewerkers trof.

Het opiniestuk trekt een bredere conclusie: als digitale advertenties kunnen worden omgevormd tot een surveillancekanaal tegen een grote nieuwsorganisatie, is dezelfde techniek niet beperkt tot dat doelwit. We moeten hier voorzichtig zijn. Dit is een opiniërend argument, en we kunnen op basis van de bron niet bevestigen hoe wijdverspreid de methode buiten de gedocumenteerde gevallen is gebruikt. Maar het onderliggende punt is technisch gegrond. Advertentienetwerken bereiken enorme aantallen gewone apparaten, en elke zwakte in die keten is een risico dat door veel mensen wordt gedeeld.

De zaak past ook in een breder patroon van commercieel spywaregebruik. Onze berichtgeving over ICE die bevestigt Paragon Graphite-spyware te gebruiken toont aan dat deze tools worden verkocht aan en gebruikt door overheidsinstanties, wat de vraag en ontwikkeling actief houdt.

Wat gewone gebruikers kunnen doen om risico te verkleinen

De meeste mensen zullen waarschijnlijk geen doelwit zijn van een campagne op staatsniveau. Toch verkleinen een paar gewoonten de blootstelling aanzienlijk.

  • Houd apparaten bijgewerkt. Op advertenties gebaseerde exploits zijn doorgaans afhankelijk van ongepatchte kwetsbaarheden in browsers en besturingssystemen. Installeer updates snel en schakel automatische updates in.
  • Gebruik een betrouwbare advertentieblokkering. Als de kwaadaardige inhoud nooit wordt geladen, kan deze niet worden uitgevoerd. Advertenties blokkeren vermindert het aantal derdebronnen waarmee je browser communiceert.
  • Schakel lockdown-functies in. Apple's Lockdown Mode is bijvoorbeeld ontworpen om het aanvalsoppervlak te verkleinen voor mensen die mogelijk gerichte dreigingen faced. Android en sommige browsers bieden ook strengere beveiligingsinstellingen. Verwacht dat sommige functies minder soepel werken.
  • Herstart regelmatig. Sommige infecties overleven een herstart niet, dus periodieke herstarts kunnen ze verstoren.
  • Beperk wat op de achtergrond draait. Verwijder apps die je niet gebruikt, want elk kan zijn eigen advertenties en inhoud laden.

Als je journalist, activist of werkt met gevoelige bronnen bent, beschouw deze stappen dan als een basis en zoek hulp bij een digitale beveiligingsorganisatie.

Waar een VPN helpt en waar niet

Een VPN versleutelt je verkeer tussen je apparaat en de VPN-server, en verbergt je IP-adres voor de sites die je bezoekt. Dat is nuttig op openbare Wi-Fi en om sommige tracking door je netwerkprovider te beperken.

Wat een VPN niet doet, is een exploit stoppen die binnenkomt in inhoud die je apparaat legitiem opvraagt. Als een kwaadaardige advertentie in je browser wordt geladen, draagt de VPN deze naar je toe zoals alle andere gegevens. Een standaard-VPN patcht geen softwarefout en verwijdert geen spyware die al op je telefoon staat.

Sommige VPN-diensten voegen optionele DNS-niveau blokkering toe van bekende advertentie- en trackerdomeinen, wat blootstelling kan verminderen. Dat is een filterfunctie, geen kernfunctie van een VPN, en het zal niet alles opvangen. Beschouw een VPN als één privacylaaag, niet als een verdediging tegen zero-click-aanvallen.

Wat dit voor jou betekent

Het oude advies om verdachte links te vermijden blijft belangrijk, maar het is op zichzelf niet meer voldoende. Je bescherming hangt nu sterk af van hoe actueel je software is en hoeveel niet-vertrouwde inhoud je apparaten laden. Je hoeft niet in paniek te raken. Je moet bescherming tegen spyware die via advertenties wordt geleverd wel behandelen als een routineonderdeel van apparaatonderhoud, niet als iets dat alleen voor nieuwsredacties is gereserveerd.

Kernpunten

  • Schakel lockdown-modus of gelijkwaardige strikte instellingen in als je met gevoelig werk omgaat.
  • Houd je besturingssysteem, browser en apps bijgewerkt.
  • Installeer een betrouwbare advertentieblokkering en controleer je browserextensies.
  • Gebruik een VPN voor netwerkprivacy, maar vertrouw er niet op om op advertenties gebaseerde exploits te stoppen.
  • Voor diepgaandere berichtgeving over de campagne, lees onze artikelen over de aan Candiru gelinkte Al Jazeera-infecties en zero-click advertentiespyware.

Sterke bescherming tegen spyware die via advertenties wordt geleverd komt neer op een paar consistente gewoonten: updaten, blokkeren en je apparaten hardening.