Kanada merkezli Citizen Lab, İsrail merkezli Discover-Tech adlı firmanın internet reklamları aracılığıyla kullanıcı cihazlarına casus yazılım yerleştirdiğini ortaya koyan bir rapor yayımladı. Rapor, Discover-Tech’in yaklaşık 6 yıldır siber saldırı amacıyla casus yazılım üreten şirketlere küresel ölçekte erişim sağladığını belirtiyor.
Discover-Tech tarafından hazırlanan hedefli reklamlar, yaklaşık 4 ay içinde 200 bin internet sitesi ve mobil uygulamada gösterildi. Firma, Google ve Yandex gibi platformlar üzerinden de reklamlarını yayınlayarak, bazı kurumların onaylı aracı listelerinde yer aldı.
Casus yazılım yerleştirme işlemi için reklamın yalnızca görüntülenmesi yeterli oluyor. Discover-Tech’in reklamları, kullanıcıların cihazlarının anonimliğini ortadan kaldırmak, parmak izi verilerini toplamak ve casus yazılım yüklemek amacıyla kullanıldı. Bu yöntem, kullanıcıların reklama tıklamasına gerek kalmadan cihazlara sızmayı sağlıyor.
Reklamlar ayrıca milyonlarca cihazı, İsrail merkezli Candiru şirketinin sunucularına yönlendirdi. Al Jazeera kanalına ait en az 45 cihazın da 2024 ve 2025 yıllarında Candiru’nun casus yazılımlarıyla hedef alındığı tespit edildi.
Rapor, dünya genelindeki hükümet ağları gibi ulusal güvenlik açısından hassas sistemlerin de bu reklamlardan etkilenmiş olabileceği şüphesini dile getiriyor. Google gibi platformlar, Discover-Tech’in reklam ekosistemlerine erişimini engellemek için adımlar attı.
