Citizen Lab raporu, İsrailli Discover-Tech’in internet reklamlarıyla cihazlara casus yazılım yerleştirdiğini ve Candiru şirketine veri aktardığını ortaya koydu.
Kanada merkezli Citizen Lab, İsrail merkezli Discover-Tech adlı firmanın internet reklamları aracılığıyla kullanıcıların cihazlarına casus yazılım yerleştirdiğine dair bir rapor yayımladı. Rapor, Discover-Tech’in yaklaşık 6 yıldır siber saldırı amacıyla kullanılan casus yazılımların yayılmasına aracılık ettiğini ortaya koyuyor.
Discover-Tech’in hedefli reklam kampanyaları, 4 aylık bir süreçte yaklaşık 200 bin internet sitesi ve mobil uygulamada gösterildi. Firma, Google ve Yandex gibi platformlar üzerinden de reklamlarını kullanıcılarla buluşturdu. Bazı kurumların sertifikalı aracılar listesinde yer alan Discover-Tech, casus yazılım yerleştirme faaliyetlerini gizlemek için reklamları kullandı.
Casus yazılım yerleştirme için reklamların sadece görüntülenmesi yeterli oldu. Kullanıcıların reklamlara tıklamasına gerek kalmadan, “sıfır tıklama” adı verilen siber saldırı yöntemiyle cihazlara casus yazılımlar sızdırıldı. Bu yöntem, cihazların anonimliğini ortadan kaldırmayı ve parmak izi verilerini toplamayı hedefledi.
Reklamlar ayrıca, milyonlarca cihazı gizlice İsrail merkezli Candiru şirketinin sunucularına yönlendirdi. Katar merkezli Al Jazeera kanalına ait en az 45 cihaza 2024 ve 2025 yıllarında Candiru’nun casus yazılımları bu yolla yerleştirildi. Dünya genelinde ulusal güvenlik bakımından hassas ağların da bu reklamlardan etkilenmiş olabileceği şüphesi bulunuyor.
Citizen Lab’ın raporunun ardından Google dahil birçok platform, reklam ekosistemlerinden Discover-Tech’in erişimini engellemek için önlemler aldı.
