Kanada merkezli Citizen Lab’ın raporuna göre, İsrailli Discover-Tech reklamları kullanarak dünya genelinde milyonlarca cihaza casus yazılım yerleştirdi.
Kanada merkezli Citizen Lab, yayımladığı raporla İsrail merkezli Discover-Tech şirketinin yaklaşık altı yıldır internet reklamları aracılığıyla dünya genelindeki kullanıcılara casus yazılım yerleştirdiğini ortaya koydu. Şirket, reklam firması görünümünde milyonlarca cihaza “sıfır tıklama” yöntemiyle siber saldırı düzenledi.
Discover-Tech, reklam firması kimliği altında casus yazılım üreten firmaların dünya genelinde kullanıcılara ulaşmasına yaklaşık altı yıldır destek verdi. Şirketin özel olarak oluşturduğu hedefli reklamlar, son dört aylık süreçte yaklaşık 200 bin internet sitesi ve mobil uygulamada gösterildi. Firma, reklamlarını Google ve Yandex gibi büyük platformlar aracılığıyla da kullanıcılara ulaştırdı.
Discover-Tech’in yayımladığı reklamlar, kullanıcıların herhangi bir etkileşimine gerek kalmadan, sadece görüntülendikleri cihazların anonimliğini ortadan kaldırdı. Bu reklamlar ayrıca cihazlardan parmak izi verileri topladı ve “sıfır tıklama” adı verilen siber saldırı yöntemiyle casus yazılımları doğrudan yerleştirdi.
Reklamlar, milyonlarca cihazı gizlice İsrail merkezli Candiru şirketinin sunucularına yönlendirdi. Katar merkezli Al Jazeera kanalına ait en az 45 cihaza, 2024 ve 2025 yıllarında Candiru’nun ürettiği casus yazılımlar hedefli reklamlar aracılığıyla yerleştirildi.
Dünya genelinde hükümetler ve hükümetler arası kuruluşların ağları gibi ulusal güvenlik açısından hassas ağların da bu reklam saldırılarından etkilenmiş olabileceği şüphesi bulunuyor. Google dahil birçok büyük platform, reklam ekosistemlerinden Discover-Tech’in erişimini engellemek için hızla harekete geçti.
