Milyonlarca internet kullanıcısı, sıradan reklamlar aracılığıyla küresel bir gözetim ağı tarafından izlendi. İsrailli dijital reklam şirketi Discover-Tech’in, kullanıcıların dijital hareketlerini takip ettiği ve bazı cihazlara casus yazılım yüklenmesine aracılık ettiği Reuters tarafından bildirildi.
Discover-Tech’in, telefon ve kablosuz kulaklık gibi ürünlerin reklamlarını kullanarak kullanıcıların çevrimiçi faaliyetlerini izlediği tespit edildi. Araştırmacılar, kullanıcıların takip edilebilmesi için reklamlara tıklamasının gerekmediğini, yalnızca reklamın internet sitesinde yüklenmesinin yeterli olduğunu belirtti. Şirketin ayrıca bazı kullanıcıların telefon numaralarını elde etmeye çalıştığı da belirlendi.
Citizen Lab’in araştırmasına göre, Discover-Tech’in reklamları 120 binden fazla internet sitesi ve 75 bin uygulamada görüntülendi. Confiant’ın kurucu ortağı Jerome Dangu, şirketin günlük en az 10 milyon reklam yayınladığını ve bunun yüz milyonlarca kişiyi etkilemiş olabileceğini ifade etti.
Reklam ağının, ABD tarafından 2021’de kara listeye alınan İsrailli Candiru şirketinin casus yazılımlarını hedef cihazlara yerleştirmek amacıyla kullanıldığı ortaya çıktı. Citizen Lab, 2024-2025 döneminde Al Jazeera’ya ait 45 Windows cihazının bu yöntemle hedef alındığını bildirdi.
Reklamların Pentagon, NATO, Birleşmiş Milletler, Avrupa Komisyonu, Uluslararası Atom Enerjisi Ajansı ve Uluslararası Ceza Mahkemesi gibi kurumların ağlarında da görüntülendiği tespit edildi. Nvidia, Sandisk, Broadcom ve Micron gibi teknoloji şirketlerinin ağlarına da ulaşan reklamlara ilişkin, bu kurumlara casus yazılım bulaştırdığına dair kanıt bulunmuyor. Filistin’deki internet sitelerinin de yoğun biçimde hedef alındığı araştırmada belirtildi.
Bulguların ardından Google ve Comcast’in reklam teknolojisi şirketi Beeswax, Discover-Tech’in platformlarına erişimini sonlandırdı. IAB Europe ise şirketin onaylı satıcı statüsünü askıya aldı. Uzmanlar, gelişmiş casus yazılımların kullanıcıların bilgisi dışında mikrofon ve kameraya erişebildiğine dikkat çekti.
