Citizen Lab raporuna göre, İsrail merkezli Discover-Tech, internet reklamlarını kullanarak dünya genelinde kullanıcı cihazlarına casus yazılım yerleştirdi.
Kanada merkezli Citizen Lab, yayımladığı raporla İsrail merkezli Discover-Tech şirketinin yaklaşık altı yıldır dünya genelindeki kullanıcıların cihazlarına internet reklamları aracılığıyla casus yazılım yerleştirdiğini duyurdu. Şirket, son dört ay içinde yaklaşık 200 bin internet sitesi ve mobil uygulamada gösterilen hedefli reklamları, “sıfır tıklama” yöntemiyle kullanıcıların cihazlarına casus yazılım yüklemek için kullandı.
Reklam firması görünümündeki Discover-Tech, casus yazılım üreten şirketlerin küresel çapta siber saldırılarda bulunmasına yardımcı oldu. Firma, Google ve Yandex gibi platformlar üzerinden reklamlarını kullanıcılara ulaştırırken, bazı kurumların “sertifikalı” ve “onaylı” aracılar listelerinde de yer aldı.
Discover-Tech’in sunduğu reklamların sadece görüntülenmesi, cihazın anonimliğini ortadan kaldırmak ve parmak izi verilerini toplamak için yeterli oldu. Kullanıcıların reklamlara tıklamasına gerek kalmadan, “sıfır tıklama” adı verilen bu siber saldırı yöntemiyle casus yazılımlar cihazlara yerleştirildi. Bu reklamlar, milyonlarca cihazı gizlice İsrail merkezli Candiru şirketinin sunucularına yönlendirdi.
Katar merkezli Al Jazeera kanalına ait en az 45 cihaza, 2024 ve 2025 yıllarında Candiru tarafından üretilen casus yazılımlar hedefli reklamlar aracılığıyla yüklendi. Dünya genelinde hükümetler ve hükümetler arası kuruluşların ağları gibi “ulusal güvenlik bakımından hassas” ağların da bu reklamlardan etkilenmiş olabileceği şüphesi bulunuyor. Google dahil birçok platform, Discover-Tech’in reklam ekosistemlerine erişimini engellemek için adımlar attı.
