İsrailli Discover-Tech şirketinin reklamları üzerinden milyonlarca kullanıcıyı hedef alan casus yazılım ağı ortaya çıktı. Reklamların yüklenmesiyle aktifleşen sistem, Pentagon ve NATO ağlarına kadar ulaştı.
İnternet siteleri ve mobil uygulamalardaki reklamların, dünya genelinde milyonlarca kullanıcıyı hedef alan gözetim faaliyetlerinde kullanıldığı belirlendi. İsrailli dijital reklam şirketi Discover-Tech’in, kullanıcıları reklamlar üzerinden takip ettiği ve bazı cihazlara casus yazılım yüklenmesine aracılık ettiği tespit edildi. Reuters’ın haberine göre Discover-Tech, telefon ve kablosuz kulaklık gibi ürünlerin reklamlarını kullanarak kullanıcıların dijital hareketlerini izledi.
Araştırmacılar, kullanıcıların takip edilebilmesi için reklamlara tıklamalarının gerekmediğini, reklamın internet sitesinde yüklenmesinin yeterli olduğunu belirtti. Şirketin bazı kullanıcıların telefon numaralarını elde etmeye çalıştığı da saptandı.
Citizen Lab’in araştırmasına göre Discover-Tech’in reklamları 120 binden fazla internet sitesi ve 75 bin uygulamada görüntülendi. Confiant’ın kurucu ortağı Jerome Dangu, Discover-Tech’in günlük en az 10 milyon reklam yayımladığını ve yüz milyonlarca kişinin etkilenmiş olabileceğini ifade etti.
Araştırmalarda, reklam ağının ABD tarafından 2021’de kara listeye alınan İsrailli Candiru şirketinin casus yazılımlarını hedef cihazlara yerleştirmek amacıyla kullanıldığı belirlendi. Citizen Lab, 2024-2025 döneminde Al Jazeera’ya ait 45 Windows cihazının bu yöntemle hedef alındığını bildirdi.
Reklamların Pentagon, NATO, Birleşmiş Milletler, Avrupa Komisyonu, Uluslararası Atom Enerjisi Ajansı ve Uluslararası Ceza Mahkemesi ağlarında da görüntülendiği tespit edildi. Nvidia, Sandisk, Broadcom ve Micron’un ağlarına ulaşan reklamların bu kurumlara casus yazılım bulaştırdığına ilişkin kanıt bulunmuyor. Filistin’deki internet sitelerinin de yoğun biçimde hedef alındığı araştırmada yer aldı.
Bulguların ardından Google ve Comcast’in reklam teknolojisi şirketi Beeswax, Discover-Tech’in platformlarına erişimini sonlandırdı. IAB Europe ise şirketin onaylı satıcı statüsünü askıya aldı. Uzmanlar, gelişmiş casus yazılımların kullanıcıların bilgisi dışında mikrofon ve kameraya erişebildiğine dikkat çekiyor.
