Kanada merkezli Citizen Lab, İsrail merkezli reklam teknolojisi şirketi Discover-Tech'in casus yazılım faaliyetleriyle bağlantısına ilişkin bir araştırma raporu yayımladı. Rapora göre şirket, yaklaşık 6 yıldır casus yazılım üreten firmaların dünya genelindeki kullanıcılara ulaşmasına ve siber saldırılar gerçekleştirmesine yardımcı oluyor.
Araştırmada, reklam firması görünümündeki Discover-Tech'in kullanıcıları hedef alan reklamlarının yalnızca 4 aylık süreçte yaklaşık 200 bin internet sitesi ve mobil uygulamada gösterildiği belirtildi. Bazı kurumların “sertifikalı” ve “onaylı” aracı listelerinde yer aldığı aktarılan şirketin, Google ve Yandex gibi platformlar üzerinden de reklamlarını kullanıcılara ulaştırdığı ifade edildi.
Casus Yazılımlar Reklamlar Üzerinden Cihazlara Yerleştirildi
Rapora göre Discover-Tech'in reklamları; cihazların anonimlik özelliklerinin ortadan kaldırılması, dijital parmak izi verilerinin toplanması ve cihazlara casus yazılım yerleştirilmesi amacıyla kullanıldı.
Bu faaliyetlerde, kullanıcının reklama tıklamasını gerektirmeyen “sıfır tıklama” (zero-click) yöntemi öne çıktı. Bu yöntemle kullanıcıların herhangi bir bağlantıya tıklamasına ihtiyaç duyulmadan cihazların hedef alınabildiği belirtildi.
Araştırmada, söz konusu reklamların milyonlarca cihazı gizlice İsrail merkezli Candiru şirketinin sunucularına yönlendirdiği de kaydedildi.
Al Jazeera'ya Ait En Az 45 Cihaz Hedef Alındı
Citizen Lab'in bulgularına göre, Katar merkezli Al Jazeera televizyon kanalına ait en az 45 cihaza 2024 ve 2025 yıllarında hedefli reklamlar aracılığıyla Candiru tarafından geliştirilen casus yazılımlar yerleştirildi.
Raporda ayrıca hükümetlerin ve hükümetler arası kuruluşların ağları gibi ulusal güvenlik açısından hassas sistemlerin de bu reklam faaliyetlerinden etkilenmiş olabileceği şüphesine yer verildi.
Platformlardan Discover-Tech'e Karşı Adım
Araştırmanın ardından Google dahil birçok platformun, Discover-Tech'in kendi reklam ekosistemlerine erişimini engellemek amacıyla adımlar attığı bildirildi.
Raporda ortaya konulan bulgular, dijital reklam altyapılarının yalnızca ticari amaçlarla değil, hedefli gözetim ve casus yazılım faaliyetlerinde de kullanılabileceğine ilişkin güvenlik endişelerini yeniden gündeme taşıdı.
