Ausgabe

Dies ist eine dauerhafte Ausgabe. Sie enthält das Briefing genau so, wie es an diesem Tag veröffentlicht wurde, und ändert sich nicht.

Discover-Tech in Verbreitung von Spyware über Online-Werbung verwickelt

Berichten zufolge ist das israelische Unternehmen Discover-Tech angeblich an der Verbreitung von Spyware über Online-Werbung beteiligt. Diese Methode soll es verschiedenen Spyware-Anbietern ermöglicht haben, detaillierte Nutzerprofile zu erstellen und Geräte ohne Benutzerinteraktion zu infizieren. Die Erkenntnisse stammen aus einem Bericht von Citizen Lab.

Berichten zufolge deutet ein Bericht von Citizen Lab, der deutschen Medien vorab vorlag, darauf hin, dass ein israelisches Unternehmen namens Discover-Tech maßgeblich an der Verbreitung von Spyware durch manipulierte Online-Werbung beteiligt war. Das Unternehmen soll diese Anzeigen an Millionen von Geräten, darunter Smartphones und Laptops, ausgeliefert haben. Diese Technik soll es mehreren Spyware-Anbietern ermöglicht haben, umfangreiche Nutzerprofile zu erstellen und Geräte zu kompromittieren, ohne dass Einzelpersonen auf etwas klicken mussten. Die Untersuchung von Citizen Lab soll ungesicherte interne Daten und Systeme von Discover-Tech analysiert und diese mit öffentlich verfügbaren Informationen über bekannte bösartige Software kombiniert haben. Internationale Organisationen, staatliche Stellen, Medien und Unternehmen gehörten zu den angeblichen Zielen.

Berichten zufolge sollten Datenschutzbeauftragte diese ausgeklügelte Methode der Spyware-Verbreitung kennen, da sie eine erhebliche Bedrohung für die Datensicherheit und den Datenschutz darstellt. Organisationen sollten ihre Cybersicherheitsabwehr überprüfen, insbesondere jene, die sich auf Online-Werbung und die Sicherheit der Lieferkette beziehen, um Risiken durch solche fortgeschrittenen, dauerhaften Bedrohungen zu mindern. Es ist entscheidend sicherzustellen, dass Endpunkterkennungs- und Reaktionssysteme in der Lage sind, Infektionen zu identifizieren und zu neutralisieren, die nicht auf Benutzerinteraktion angewiesen sind.

Dieser Bericht beleuchtet eine neuartige und besorgniserregende Methode zur Verbreitung von Spyware, die traditionelle Anforderungen an die Benutzerinteraktion umgeht.

Wen das bindet
Organisationen, die von Spyware betroffen sind, und möglicherweise die Werbebranche
Was sich geändert hat
Berichten zufolge hat eine Studie von Citizen Lab technische Beweise für Spyware-Angriffe über Online-Werbung dokumentiert.

An Ihr Team weiterleiten

Ein Bericht deutet darauf hin, dass ein israelisches Unternehmen Online-Werbung zur Spyware-Verbreitung nutzte, was Geräteinfektionen ohne Klicks ermöglichte.

Die Frage des Tages

Die Geräte einer Medienorganisation wurden durch Zero-Click-Söldner-Spyware kompromittiert, die über Online-Werbung verbreitet wurde. Der DSB einer ähnlichen Organisation sollte vorrangig welche der folgenden Punkte überprüfen, um solche Risiken zu mindern?

  1. Die Sicherheitsprotokolle der Organisation, insbesondere in Bezug auf Interaktionen mit Werbenetzwerken und Endpunkterkennung.
  2. Die Datenaufbewahrungsrichtlinien der Organisation, um die Einhaltung der Grundsätze der Datenminimierung sicherzustellen.
  3. Die Einwilligungsmanagement-Plattform der Organisation, um die Gültigkeit der Einwilligungen der betroffenen Personen zu überprüfen.
  4. Die Datenschutzerklärungen der Organisation, um die Transparenz bezüglich der Datenverarbeitungsaktivitäten zu gewährleisten.

Diese Frage auf der Website beantworten

An jenem Morgen aus Behörden, Gerichts und Aufsichtsquellen zusammengestellt. Primärquellen sind bei jeder Meldung verlinkt.