- Wereld
- Buitenland
- Binnenland
- Sport nieuws
    - Voetbal nieuws
    - Formule 1 nieuws
    - Wielrennen
    - Ajax nieuws
    - Feyenoord nieuws
    - PSV nieuws
- Economie
- Wetenschap
- Showbiz/Media
- Computer nieuws
- Gaming nieuws
    - PS4 nieuws
    - Xbox One nieuws
- Hardware nieuws

Citizen Lab-rapport onthult hoe Candiru en Discover Tech surveillancetools via advertentienetwerken leverden aan 45 apparaten bij de Qatarese omroep.

Twee Israëlische bedrijven hebben online advertentiesystemen misbruikt om heimelijk surveillancesoftware te installeren op tientallen computers van het Qatarese nieuwsmedium Al Jazeera, blijkt uit nieuw onderzoek.

De bedrijven Candiru en Discover Tech leverden kwaadaardige code via advertenties die 45 apparaten bij de omroep infecteerden in 2024 en 2025. De spyware verzamelde gegevens van de getroffen machines, aldus onderzoekers van de Citizen Lab van de Universiteit van Toronto in een rapport dat donderdag werd gepubliceerd.

Advertentienetwerken omgevormd tot leveringskanalen voor spyware

Discover Tech profileert zich al jaren als een conventionele ad-tech-aanbieder en plaatst advertenties op grote platforms, waaronder die van Alphabet Inc.’s Google. Het bedrijf stond op goedgekeurde leverancierslijsten van Google en de advertentiebrancheorganisatie IAB Europe, aldus het rapport, en verspreidde potentieel schadelijke advertenties via netwerken die door overheden en grote techbedrijven worden gebruikt.

Noch Candiru, ook bekend als Integrity Labs, noch Discover Tech reageerde direct op verzoeken om commentaar. Candiru werd vorig jaar overgenomen door het Amerikaanse investeringsfonds Integrity Partners, dat eveneens geen commentaar gaf. Al Jazeera reageerde niet op een verzoek om commentaar.

Platforms ondernemen actie na bevindingen Citizen Lab

IAB Europe heeft Discover Tech van zijn wereldwijde leverancierslijst verwijderd wegens schendingen van het beleid. Een woordvoerder van Google bevestigde de rol van het bedrijf bij de verspreiding van spyware en verwijderde het van zijn advertentieplatforms wegens herhaalde beleidsovertredingen.

Breder risico in het digitale advertentie-ecosysteem

Online advertentieplatforms verzamelen gedetailleerde gebruikersgegevens over interesses, locaties en surfgedrag om gerichte content te leveren. Deze systemen opereren wereldwijd en genereren honderden miljarden dollars aan omzet. Hoewel adverteerders dergelijke netwerken eerder al hebben ingezet voor surveillance, is het gebruik van advertenties om spyware te verspreiden een nieuwere tactiek.

De manier waarop het online advertentie-ecosysteem vandaag de dag werkt, vormt een veiligheidsrisico. Voor staten, voor de private sector, voor het maatschappelijk middenveld – voor iedereen.

Cybersecuritybedrijf Confiant werkte samen met Citizen Lab en omschreef de activiteiten van Discover Tech als spionage. Chief technology officer Jerome Dangu van Confiant merkte op dat spywareverkopers overstappen op advertentiegebaseerde methoden omdat doelwitten argwanend zijn geworden tegenover verdachte links in berichten of e-mails.

Wat we zien is de opkomst van advertentiegebaseerde surveillance.

Controlium-platform en eerdere sancties

Discover Tech beheert een platform genaamd Controlium dat profielen opbouwt van miljoenen mensen via advertenties. Deze opzet stelt spyware-operators, waaronder Candiru, in staat om ogenschijnlijk onschuldige advertenties te versturen die apparaten stilzwijgend infecteren zonder enige interactie van de gebruiker, aldus de onderzoekers.

De Amerikaanse overheid legde Candiru in 2021 sancties op vanwege de levering van spyware die werd gebruikt tegen ambtenaren, bedrijfsleiders, academici, activisten en journalisten.

Banden met de surveillance-industrie en wijdverbreid bereik van advertenties

De Israëlische ondernemer Eric Banoun zat van 2020 tot 2025 in het bestuur van Discover Tech. Hij richtte eerder de overheids-surveillancebedrijven Circles en Senpai Technologies op.

Tussen maart en juni dit jaar verschenen advertenties gekoppeld aan Discover Tech op bijna 200.000 unieke websites en in mobiele apps in tientallen landen. De advertenties bereikten gevoelige netwerken waaronder die van de NAVO, het Europees Parlement, het Amerikaanse ministerie van Defensie, het Internationaal Atoomenergieagentschap en het Internationaal Strafhof, evenals systemen verbonden aan Intel, Nvidia en Apple.

De aanwezigheid van dergelijke advertenties in deze netwerken roept zorgen op, ook als daadwerkelijke infecties niet zijn bevestigd, aldus de onderzoekers. Christl riep op tot spoedige onderzoeken door cybersecurityinstanties, toezichthouders en wetgevers wereldwijd.