# Onderzoekers tonen spyware-aanval via gewone advertenties Een advertentie bekijken kon volgens Citizen Lab voldoende zijn voor een gerichte aanval. Confiant zag het gebruikte advertentienetwerk ook in Nederland en België. - Canonieke URL: https://nxtnews.nl/artikel/onderzoekers-tonen-spyware-aanval-via-gewone-advertenties - Gepubliceerd: 2026-10-15T14:05:38Z - Rubriek: Tech - Uitgever: Nxt Door Annemiek ter Haar ![Een jonge volwassene bekijkt een telefoon; achter een reclamekaart lopen papieren verbindingen naar een luisterend oor.](https://nxtnews.nl/web/images/nxt-af698aefc0bfde28227d.jpg) AI-illustratie · Nxt Generation News · Geen foto van de beschreven gebeurtenis. Een gewone advertentie op een website of in een app kan een ingang zijn voor spionagesoftware, zonder dat de gebruiker erop klikt. Dat blijkt uit onderzoek dat Citizen Lab op 15 oktober publiceert. De onderzoekers reconstrueren aanvallen op medewerkers van Al Jazeera in 2024 en 2025. Minstens 45 apparaten waren doelwit. Het nieuwe rapport brengt daarmee een risico in beeld dat verder gaat dan misleidende advertenties waarop iemand eerst moet klikken. Bronnen bij deze passage: [1. Citizen Lab – AdFection-onderzoek](https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/) Ook Nederland en België komen voor in het onderzoek van advertentiebeveiliger Confiant. Dat bedrijf onderzocht verkeer van 1 april tot en met 10 september 2026. In zijn Nederlandse iOS-waarnemingen was 1,9 procent van de getoonde advertenties afkomstig van het onderzochte netwerk; in de Belgische Android-waarnemingen was dat 1,1 procent. Die percentages gaan over verschillende groepen apparaten en zijn geen ranglijst van getroffen landen. Ze zeggen bovendien niets over het aantal besmette telefoons. Confiant zag in België wel gevallen waarin de advertentiecode een apparaat doorstuurde naar infrastructuur die de onderzoekers met spyware verbinden. Ook zo’n doorverwijzing bewijst op zichzelf nog geen geslaagde infectie. Bronnen bij deze passage: [2. Confiant – advertentieonderzoek](https://blog.confiant.com/p/adint-weaponized-ad-tech-for-zero-click-spyware-and-mass-identity-vacuuming) ## Van advertentie naar aanval ![Papiercollage met advertenties, gebruikersprofielen en één afgezonderde route die een telefoon binnengaat.](https://nxtnews.nl/web/images/nxt-advertenties-spyware-uitleg-20261015.jpg) Illustratie · Nxt Generation News. AI-illustratie: profielvorming en een gerichte aanval zijn verschillende stappen. De aantallen in deze conceptuele tekening geven geen meetresultaten weer. De ingang zit in de verkoop van advertentieruimte. Zodra iemand een pagina opent, kunnen bedrijven automatisch bieden om daar reclame te tonen. Bieders krijgen gegevens over het apparaat en de bezoeker, ook als zij de veiling verliezen. Beveiligingsbedrijf Sekoia beschreef in juni al hoe die stroom geschikt is voor het verzamelen van profielen en het volgen van personen. Een stap verder gaat het misbruiken van de advertentie om een softwarelek aan te vallen. Gegevens verzamelen en een apparaat binnendringen zijn verschillende handelingen binnen dezelfde advertentieketen. Bronnen bij deze passage: [5. Sekoia – achtergrond advertentiemisbruik](https://www.sekoia.com/blog/sold-to-the-highest-bidder-the-escalation-of-adint-from-geolocation-tracking-to-intrusion-vector) Citizen Lab verbindt de aanvallen aan advertentiebedrijf Discover-Tech en spyware van Candiru. Bij geselecteerde apparaten liep de route door naar de spionagesoftware. Het rapport bevat technische aanwijzingen voor daadwerkelijke infecties bij Al Jazeera; de veel grotere groep mensen die advertenties zag, mag daar niet mee worden gelijkgesteld. Bronnen bij deze passage: [1. Citizen Lab – AdFection-onderzoek](https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/) Advertentieplatform Eskimi schrijft in zijn oorspronkelijke reactie dat de gebruikte code zich aanpaste aan onder meer het apparaat, het internetadres en de locatie. Daardoor kon een automatische controle iets anders zien dan de bedoelde bezoeker. Volgens Eskimi ontweek de werkwijze ook de controles van externe beveiligingsbedrijven. Het bedrijf zegt dat zijn eigen toezicht verdachte activiteit opmerkte, waarna het campagnes stopzette en technische kenmerken met partners deelde. De laatste campagne van Discover-Tech op zijn platform eindigde volgens Eskimi op 6 augustus. De betrokken accounts, gebruikers en domeinen zijn naar eigen zeggen permanent geblokkeerd. Bronnen bij deze passage: [3. Eskimi – oorspronkelijke reactie](https://citizenlab.ca/wp-content/uploads/2026/10/Eskimi-Response-to-Request-for-Comment.pdf) ## Privacykeuzes hebben een grens De Amerikaanse burgerrechtenorganisatie EFF beschrijft hoe het uitschakelen van het advertentienummer op een iPhone het moeilijker maakt om iemand tussen apps te volgen. Dat nummer helpt adverteerders en gegevenshandelaren immers om activiteiten aan elkaar te koppelen. Zulke privacykeuzes beperken de mogelijkheden voor profielvorming. Ze zijn daarmee een ander soort bescherming dan het verhelpen van een softwarelek waarmee een apparaat kan worden binnengedrongen. De uitleg van EFF betreft iOS 26 en is geen test van deze aanval. Bronnen bij deze passage: [7. EFF – privacyinstellingen iPhone](https://ssd.eff.org/module/how-to-get-to-know-iphone-privacy-and-security-settings) · [5. Sekoia – achtergrond advertentiemisbruik](https://www.sekoia.com/blog/sold-to-the-highest-bidder-the-escalation-of-adint-from-geolocation-tracking-to-intrusion-vector) In de EU gelden inmiddels regels voor advertenties op onlineplatforms. Volgens de Europese Commissie moeten gebruikers kunnen herkennen dat iets reclame is, wie ervoor betaalt en waarom zij die zien. De Digital Services Act verbiedt daar bovendien het gericht aanbieden van advertenties op basis van gevoelige persoonsgegevens. Ook profilering van minderjarigen voor advertenties is verboden. Die regels richten zich op de manier waarop platforms reclame aanbieden. Ze geven bezoekers geen bewijs dat elke afzonderlijke advertentie technisch veilig is. Bronnen bij deze passage: [6. Europese Commissie – DSA-vragen en antwoorden](https://digital-strategy.ec.europa.eu/en/faqs/digital-services-act-questions-and-answers) > **Toelichting van Nxt:** Transparantie over reclame is nuttig, maar de veiligheidscontrole blijft afhankelijk van bedrijven die advertenties doorgeven. Voor Europese lezers telt daarom ook wie die leveranciers controleert en kan uitsluiten. Alleen een Europese opslaglocatie of vestigingsadres biedt geen antwoord op het misbruik dat deze onderzoekers beschrijven. Beeswax, een ander betrokken advertentieplatform, zegt Discover-Tech al te hebben verwijderd na eigen waarnemingen en bevestiging door een externe beveiligingsspecialist. Liftoff meldt dat alle toegang voor Discover-Tech is gepauzeerd tijdens een eigen onderzoek. Dat bedrijf kon de specifieke bevindingen in de voorgelegde vragen nog niet bevestigen. Het zegt verdere maatregelen te nemen als zijn onderzoek daartoe aanleiding geeft. Bronnen bij deze passage: [8. Beeswax – oorspronkelijke reactie](https://citizenlab.ca/wp-content/uploads/2026/10/Beeswax-Response-to-Request-for-Comment.pdf) · [4. Liftoff – oorspronkelijke reactie](https://citizenlab.ca/wp-content/uploads/2026/10/Liftoff-Response-to-Request-for-Comment.pdf) ## Bronnen - [1. Citizen Lab – AdFection-onderzoek](https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/) - [2. Confiant – advertentieonderzoek](https://blog.confiant.com/p/adint-weaponized-ad-tech-for-zero-click-spyware-and-mass-identity-vacuuming) - [3. Eskimi – oorspronkelijke reactie](https://citizenlab.ca/wp-content/uploads/2026/10/Eskimi-Response-to-Request-for-Comment.pdf) - [4. Liftoff – oorspronkelijke reactie](https://citizenlab.ca/wp-content/uploads/2026/10/Liftoff-Response-to-Request-for-Comment.pdf) - [5. Sekoia – achtergrond advertentiemisbruik](https://www.sekoia.com/blog/sold-to-the-highest-bidder-the-escalation-of-adint-from-geolocation-tracking-to-intrusion-vector) - [6. Europese Commissie – DSA-vragen en antwoorden](https://digital-strategy.ec.europa.eu/en/faqs/digital-services-act-questions-and-answers) - [7. EFF – privacyinstellingen iPhone](https://ssd.eff.org/module/how-to-get-to-know-iphone-privacy-and-security-settings) - [8. Beeswax – oorspronkelijke reactie](https://citizenlab.ca/wp-content/uploads/2026/10/Beeswax-Response-to-Request-for-Comment.pdf) [Bronnen en werkwijze](https://nxtnews.nl/bronnen#werkwijze)