İsrailli Discover-Tech şirketinin, reklamlar üzerinden milyonlarca kullanıcıyı takip ettiği ve casus yazılım yüklenmesine aracılık ettiği tespit edildi.
İsrailli dijital reklam şirketi Discover-Tech’in, dünya genelinde milyonlarca kullanıcıyı hedef alan kapsamlı bir gözetim ağı kurduğu tespit edildi. Şirketin, internet siteleri ve mobil uygulamalarda yayınladığı reklamlar aracılığıyla kullanıcılara tıklama gerektirmeden takip ettiği ve bazı cihazlara casus yazılım yüklenmesine aracılık ettiği belirlendi. Bu bulguların ardından Google ve Comcast, Discover-Tech’in platformlarına erişimini engelledi.
Reuters’ın haberine göre Discover-Tech, telefon ve kablosuz kulaklık gibi ürün reklamlarını kullanarak internet kullanıcılarının dijital hareketlerini izledi. Araştırmacılar, kullanıcıların takip edilebilmesi için reklamlara tıklamalarının gerekli olmadığını, reklamın internet sitesinde yüklenmesinin yeterli olduğunu vurguladı. Şirketin bazı kullanıcıların telefon numaralarını elde etmeye çalıştığı da tespit edildi.
Citizen Lab’in araştırmasına göre, Discover-Tech’in reklamları 120 binden fazla internet sitesi ile 75 bin mobil uygulamada görüntülendi. Confiant kurucu ortağı Jerome Dangu, şirketin günlük en az 10 milyon reklam yayımladığını belirtti. Bu durum, yüz milyonlarca kişinin gözetim faaliyetlerinden etkilenmiş olabileceği ihtimalini güçlendirdi.
Araştırmalar, Discover-Tech’in reklam ağının, ABD tarafından 2021’de kara listeye alınan İsrailli Candiru şirketinin casus yazılımlarını hedef cihazlara yerleştirmek amacıyla kullanıldığını gösterdi. Citizen Lab, 2024-2025 döneminde Al Jazeera’ya ait 45 Windows cihazının bu yöntemle hedef alındığını bildirdi.
Reklamların Pentagon, NATO, Birleşmiş Milletler, Avrupa Komisyonu, Uluslararası Atom Enerjisi Ajansı ve Uluslararası Ceza Mahkemesi gibi kritik kurumların ağlarında da görüntülendiği tespit edildi. Filistin’deki internet siteleri de yoğun biçimde hedef alındı. Nvidia, Sandisk, Broadcom ve Micron gibi teknoloji şirketlerinin ağlarına ulaşan reklamların bu kurumlara casus yazılım bulaştırdığına dair ise henüz bir kanıt bulunamadı. Uzmanlar, gelişmiş casus yazılımların kullanıcıların bilgisi dışında mikrofon ve kameraya erişebildiğine dikkat çekti.
