İsrailli Discover-Tech’in reklamları üzerinden milyonlarca kullanıcıyı hedef alan casusluk ağı ortaya çıktı. Reklamların yüklenmesi takibi başlatmaya yetiyor.
İnternet siteleri ve mobil uygulamalardaki reklamların, dünya genelinde milyonlarca kullanıcıyı hedef alan bir gözetim ağına dönüştüğü belirlendi. İsrailli dijital reklam şirketi Discover-Tech’in, kullanıcıları reklamlar üzerinden takip ettiği ve bazı cihazlara casus yazılım yüklenmesine aracılık ettiği ortaya çıkarıldı.
Reuters’ın haberine göre Discover-Tech, telefon ve kablosuz kulaklık gibi ürünlerin reklamlarını kullanarak internet kullanıcılarının dijital hareketlerini izledi. Araştırmacılar, kullanıcıların takip edilebilmesi için reklamlara tıklamalarının gerekmediğini, sadece reklamın internet sitesinde yüklenmesinin yeterli olduğunu tespit etti. Şirketin bazı kullanıcıların telefon numaralarını elde etmeye çalıştığı da belirlendi.
Citizen Lab’in araştırmasına göre Discover-Tech’in reklamları 120 binden fazla internet sitesi ve 75 bin uygulamada görüntülendi. Confiant’ın kurucu ortağı Jerome Dangu, Discover-Tech’in günlük en az 10 milyon reklam yayımladığını belirtti. Bu durumun yüz milyonlarca kişiyi etkilemiş olabileceği ifade edildi.
Araştırmalarda, reklam ağının ABD tarafından 2021’de kara listeye alınan İsrailli Candiru şirketinin casus yazılımlarını hedef cihazlara yerleştirmek amacıyla kullanıldığı belirlendi. Citizen Lab, 2024-2025 döneminde Al Jazeera’ya ait 45 Windows cihazının bu yöntemle hedef alındığını bildirdi. Reklamların Pentagon, NATO, Birleşmiş Milletler, Avrupa Komisyonu, Uluslararası Atom Enerjisi Ajansı ve Uluslararası Ceza Mahkemesi ağlarında da görüntülendiği tespit edildi. Filistin’deki internet sitelerinin de yoğun biçimde hedef alındığı araştırmada yer aldı.
Nvidia, Sandisk, Broadcom ve Micron’un ağlarına ulaşan reklamların bu kurumlara casus yazılım bulaştırdığına dair ise kanıt bulunmuyor. Gelişmiş casus yazılımların kullanıcıların bilgisi dışında mikrofon ve kameraya erişebildiği uzmanlarca belirtildi.
Bulguların ardından Google ve Comcast’in reklam teknolojisi şirketi Beeswax, Discover-Tech’in platformlarına erişimini sonlandırdı. IAB Europe ise şirketin onaylı satıcı statüsünü askıya aldı.
