İsrail merkezli reklam şirketinin casus yazılım faaliyetleri ortaya çıktı
Kanada merkezli Citizen Lab ve Confiant'ın araştırması, İsrailli Discover-Tech'in reklam altyapısını kullanıcıları izlemek ve cihazlara casus yazılım bulaştırmak için kullandığını gösterdi. Hedefler arasında El Cezire çalışanlarının yanı sıra BM ve NATO ağları da bulunuyor.
İnternette gezinirken karşılaşılan sıradan reklamların, milyonlarca kullanıcının izlenmesi ve bazı cihazlara casus yazılım yüklenmesi amacıyla kullanıldığı belirlendi. Araştırmacılar, zararlı reklamın ekranda görüntülenmesinin bile saldırı için yeterli olabildiğini, hedeflenenler arasında El Cezire çalışanlarının da yer aldığını aktardı.
SoL'da yayınlanan habere göre, Citizen Lab araştırma kuruluşu ile Confiant şirketinin tespitleri, İsrailli Discover-Tech'in reklam altyapısının bu amaçla kullanıldığını ortaya koydu. Reuters'ın 15 Ekim tarihli haberine dayandırılan bilgilere göre, şirketin reklamları 120 binden fazla internet sitesi ve 75 bin uygulamaya ulaştı. Confiant'ın kurucu ortağı Jerome Dangu, dünya genelinde günde en az 10 milyon reklam yayımlandığını ifade etti. Araştırmacılar, bu faaliyetlerin yüz milyonlarca kişiyi etkilemiş olabileceği görüşünde.
Saldırının dikkat çeken yönü, kullanıcının şüpheli bir bağlantıya tıklamasına ya da dosya indirmesine gerek kalmaması. Araştırmacıların "sıfır tıklama" olarak adlandırdığı yöntemde, zararlı reklamın cihazda görünmesi saldırıyı başlatabiliyor. Citizen Lab'in bulgularına göre, Discover-Tech'in Controlium platformu kullanıcı kimliklerini ve IP adreslerini tespit etmeye, internet kullanıcılarını profillemeye ve belirli kişileri casus yazılım saldırıları için hedeflemeye imkân tanıyor. Reklamların çoğu zaman telefon veya kulaklık gibi sıradan ürünleri tanıtması, kullanıcıların gözetlendiğini fark etmesini zorlaştırıyor.
Citizen Lab, El Cezire'nin paylaştığı ağ kayıtları üzerinden yaptığı incelemede, 2024-2025 döneminde kanal çalışanlarının kullandığı 45 Windows cihazına Candiru tarafından geliştirilen casus yazılımın bulaştığını doğruladı. Saldırıların Discover-Tech reklamları aracılığıyla gerçekleştirildiği belirtilirken, ABD yönetiminin 2021'de kara listeye aldığı Candiru'nun gazeteciler, aktivistler ve kamu görevlilerini hedef alan yazılımlarla bilindiği aktarıldı. El Cezire saldırıları kınayarak sorumluların hesap vermesi gerektiğini duyurdu.
Araştırmacıların tespitleri yalnızca gazetecilerle sınırlı kalmadı. Discover-Tech reklamlarının Pentagon, Uluslararası Atom Enerjisi Ajansı ve Uluslararası Ceza Mahkemesi gibi kurumların ağlarında da görüntülendiği ifade edildi. Ayrıca Birleşmiş Milletler, NATO, Avrupa Komisyonu ve çeşitli ülkelerin kamu kurumlarının ağlarında da şirketin reklamlarına ilişkin bulgulara ulaşıldığı kaydedildi. Bu durum, internet reklamcılığının yalnızca kullanıcı ilgisine göre reklam sunan bir sistem olmadığını, aynı zamanda geniş ölçekli veri toplama ve gözetleme faaliyetlerinde de kullanılabildiğini gösterdi.
Google, Discover-Tech'i politikalarını sistematik biçimde ihlal ettiği gerekçesiyle reklam platformlarından çıkardı. Avrupa reklam sektörü kuruluşu IAB Europe da şirketi onaylı tedarikçiler listesinden askıya aldı. Comcast bünyesindeki Beeswax platformunun da şirketle ilişkisini sonlandırdığı bildirildi.
TürkAta Haber Ajansı