İsrailli dijital reklam şirketi Discover-Tech’in, dünya genelinde milyonlarca internet kullanıcısını reklamlar aracılığıyla izlediği ve casus yazılım yaydığı belirlendi. Şirketin, reklamlara tıklanmasa bile kullanıcıları takip ettiği ve ABD tarafından kara listeye alınan Candiru firmasının casus yazılımlarını hedef cihazlara yerleştirdiği tespit edildi. Bu bulguların ardından Google ve diğer reklam platformları, Discover-Tech’in platformlarına erişimini engelledi.
Reuters’ın yayımladığı habere göre, Discover-Tech telefon ve kablosuz kulaklık gibi ürünlerin reklamlarını kullanarak internet kullanıcılarının dijital hareketlerini izledi. Araştırmacılar, kullanıcıların takip edilebilmesi için reklamlara tıklamalarının gerekmediğini, reklamın internet sitesinde yüklenmesinin yeterli olduğunu vurguladı. Şirketin bazı kullanıcıların telefon numaralarını elde etmeye çalıştığı da saptandı.
Citizen Lab’in gerçekleştirdiği araştırmaya göre, Discover-Tech’in reklamları 120 binden fazla internet sitesi ile 75 bin mobil uygulamada görüntülendi. Confiant’ın kurucu ortağı Jerome Dangu, Discover-Tech’in günlük en az 10 milyon reklam yayımladığını belirterek, yüz milyonlarca kişinin bu durumdan etkilenmiş olabileceğini ifade etti.
Araştırmalar, reklam ağının ABD tarafından 2021’de kara listeye alınan İsrailli Candiru şirketinin casus yazılımlarını hedef cihazlara yerleştirmek amacıyla kullanıldığını ortaya koydu. Citizen Lab, 2024-2025 döneminde Al Jazeera’ya ait 45 Windows cihazının bu yöntemle hedef alındığını bildirdi.
Reklamların Pentagon, NATO, Birleşmiş Milletler, Avrupa Komisyonu, Uluslararası Atom Enerjisi Ajansı ve Uluslararası Ceza Mahkemesi gibi önemli kurumların ağlarında da görüntülendiği tespit edildi. Nvidia, Sandisk, Broadcom ve Micron’un ağlarına da ulaşan reklamların bu kurumlara casus yazılım bulaştırdığına dair ise henüz bir kanıt bulunamadı. Filistin’deki internet siteleri ise araştırmada yoğun biçimde hedef alınanlar arasında yer aldı.
Elde edilen bulguların ardından Google ve Comcast’in reklam teknolojisi şirketi Beeswax, Discover-Tech’in platformlarına erişimini sonlandırdı. IAB Europe da şirketin onaylı satıcı statüsünü askıya aldı. Uzmanlar, gelişmiş casus yazılımların kullanıcıların bilgisi dışında mikrofon ve kameraya erişebildiğine dikkat çekiyor.
