Toronto Üniversitesine bağlı Citizen Lab ekibi, İsrail merkezli Discover-Tech firmasının çevrim içi reklamlarını kullanarak dünya genelindeki kullanıcıların cihazlarına siber casusluk yazılımları sızdırdığını ortaya çıkardı.
Kanada merkezli Citizen Lab, İsrail kökenli Discover-Tech firmasının ihale süreçlerine dair yürüttüğü incelemeler sonucunda elde ettiği verileri kapsayan kapsamlı bir rapor kamuoyuyla paylaştı.
Araştırmada, reklam ajansı kimliğiyle faaliyet gösteren Discover-Tech'in, casus yazılım geliştiricilerinin küresel ölçekte hedeflerine ulaşmasını ve siber operasyonlar gerçekleştirmesini yaklaşık altı yıl boyunca desteklediği vurgulandı.
Firmaya ait, kişiselleştirilmiş hedef kitlesine yönelik hazırlanan dijital reklamların dört aylık bir dönemde yaklaşık 200 bin farklı web sitesi ve mobil uygulama platformunda yayınlandığı tespit edildi.
Bazı kuruluşların 'güvenilir' ve 'lisanslı' temsilci listelerinde adı geçen şirket, içeriklerini Google ve Yandex gibi büyük arama motorları ve platformlar üzerinden kullanıcılara ulaştırmayı başardı.
Yayınlanan bu reklamlar, cihazların kimlik bildirimlerinin iptal edilmesinde, dijital parmak izi verilerinin toplanmasında ve sistemlere zararlı yazılım bulaştırılmasında araç olarak kullanıldı.
Kullanıcıların reklama tıklaması gibi bir etkileşim gerektirmeyen 'sıfır tıklama' tekniğiyle, casus yazılımların doğrudan cihazlara yerleştirildiği belirlendi.
Bunun yanı sıra söz konusu reklamların, milyonlarca cihazı İsrail merkezli Candiru firmasının sunucularına izinsiz olarak yönlendirdiği anlaşıldı.
Araştırmaya göre, Katar merkezli Al Jazeera medya kuruluşuna ait en az 45 cihazın 2024 ve 2025 yıllarında, hedefli reklam kanalları üzerinden Candiru'nun ürettiği casus yazılımlarla enfekte edildiği görüldü.
Dünya çapında hükümet kurumlarının ve uluslararası kuruluşların altyapılarının da bu reklam saldırılarından etkilendiği ve 'ulusal güvenlik açısından kritik' ağlarda risk oluştuğu değerlendiriliyor.
Olayın ardından Google başta olmak üzere çeşitli dijital platformlar, reklam ağlarında Discover-Tech firmasının erişimini kesmek için gerekli önlemleri aldı.
