Discover-Tech adlı İsrailli şirket, reklamlar aracılığıyla milyonlarca kullanıcıyı izleyip casus yazılım yüklüyor. Pentagon ve NATO ağları da etkilendi.
İnternet siteleri ve mobil uygulamalarda yer alan reklamların, dünya genelinde milyonlarca kullanıcıyı hedef alan geniş çaplı bir gözetim faaliyetinde kullanıldığı belirlendi. İsrailli dijital reklam şirketi Discover-Tech’in, reklamlar üzerinden kullanıcıları izlediği ve bazı cihazlara casus yazılım yüklenmesine aracılık ettiği tespit edildi.
Reuters’ın haberine göre, Discover-Tech’in telefon ve kablosuz kulaklık gibi ürünlerin reklamlarını yayarak kullanıcıların dijital hareketlerini izlediği ortaya çıktı. Araştırmacılar, kullanıcıların takip edilebilmesi için reklamlara tıklamalarına gerek olmadığını, sadece reklamın internet sitesinde yüklenmesinin yeterli olduğunu belirtti. Şirketin ayrıca bazı kullanıcılardan telefon numaralarını elde etmeye çalıştığı da saptandı.
Citizen Lab’in araştırmasına göre, Discover-Tech’in reklamları 120 binden fazla internet sitesi ve 75 bin uygulamada görüntülendi. Confiant’ın kurucu ortağı Jerome Dangu, şirketin günlük en az 10 milyon reklam yayımladığını ve bu durumun yüz milyonlarca kişiyi etkilemiş olabileceğini ifade etti.
Araştırmalarda, reklam ağının ABD tarafından 2021’de kara listeye alınan İsrailli Candiru şirketinin casus yazılımlarını hedef cihazlara yerleştirmek amacıyla kullanıldığı belirlendi. Citizen Lab, 2024-2025 döneminde Al Jazeera’ya ait 45 Windows cihazının bu yöntemle hedef alındığını bildirdi.
Reklamların Pentagon, NATO, Birleşmiş Milletler, Avrupa Komisyonu, Uluslararası Atom Enerjisi Ajansı ve Uluslararası Ceza Mahkemesi gibi kurumların ağlarında da görüldüğü tespit edildi. Nvidia, Sandisk, Broadcom ve Micron gibi şirketlerin ağlarına ulaşan reklamlara rağmen, bu kurumlara casus yazılım bulaştırdığına dair bir kanıt bulunmuyor. Filistin’deki internet sitelerinin de yoğun biçimde hedef alındığı belirtildi.
Bulguların ardından Google ve Comcast’in reklam teknolojisi şirketi Beeswax, Discover-Tech’in platformlarına erişimi sonlandırdı. IAB Europe ise şirketin onaylı satıcı statüsünü askıya aldı. Uzmanlar, gelişmiş casus yazılımların kullanıcıların bilgisi dışında mikrofon ve kameraya erişebildiğine dikkat çekti.
