Citizen Lab: İsrailli firma reklamlarla cihazlara casus yazılım yerleştirdi

Kanada'nın Toronto Üniversitesi bünyesindeki siber güvenlik araştırma grubu Citizen Lab, İsrail merkezli Discover-Tech adlı firmanın internet reklamlarını casus yazılım dağıtım aracı olarak kullandığını gösteren bir rapor yayımladı. İhale kayıtlarına dayanan araştırmaya göre firma, reklam şirketi görünümü altında casus yazılım üreticilerinin dünya genelindeki kullanıcılara ulaşmasına yaklaşık 6 yıldır destek sağlıyor.

200 Bin Sitede Hedefli Reklam

Raporda, Discover-Tech'in kullanıcılara özel hazırladığı hedefli reklamların 4 aylık bir süreçte yaklaşık 200 bin internet sitesi ve mobil uygulamada gösterildiği belirtildi. Söz konusu reklamlar Google ve Yandex dahil çeşitli platformlar üzerinden yayıldı; firma ayrıca bazı kurumların "sertifikalı" ve "onaylı" aracılar listelerinde yer aldı.

Tıklamaya Gerek Yok: Sıfır Tıklama Saldırısı

Reklamların yalnızca görüntülenmesi, cihazın anonimliğinin kaldırılması, parmak izi verilerinin toplanması ve casus yazılım yüklenmesi için yeterliydi. Kullanıcının reklamlara tıklamasını gerektirmeyen bu yöntem, siber güvenlik literatüründe "sıfır tıklama" saldırısı olarak tanımlanıyor. Reklamlar aynı zamanda milyonlarca cihazı gizlice İsrail merkezli Candiru şirketinin sunucularına yönlendirdi.

Al Jazeera Cihazları da Hedef Alındı

Citizen Lab raporuna göre, Katar merkezli Al Jazeera kanalına ait en az 45 cihaza 2024 ve 2025 yıllarında Candiru'nun ürettiği casus yazılımlar, hedefli reklamlar aracılığıyla yerleştirildi. Araştırmacılar, hükümetlerin ve hükümetlerarası kuruluşların ağları gibi ulusal güvenlik açısından hassas yapıların da bu reklamlardan etkilenmiş olabileceğinden şüphelendiğini kaydetti.

Platformlar Erişimi Engelledi

Raporun ardından Google başta olmak üzere birçok reklam platformu, Discover-Tech'in kendi ekosistemlerine erişimini engellemeye yönelik adımlar attı. Citizen Lab, araştırmasını Discover-Tech'in ihale kayıtlarından elde ettiği bulgulara dayandırdığını açıkladı.