İsrailli Discover-Tech’in reklam ağının, kullanıcıları tıklamadan bile izlediği ve casus yazılım yüklediği ortaya çıktı. Pentagon ve NATO ağlarında da görülen reklamlar sonrası Google erişimi engelledi.
İnternet siteleri ve mobil uygulamalardaki reklamların, dünya genelinde milyonlarca kullanıcıyı hedef alan gözetim faaliyetlerinde kullanıldığı belirlendi. İsrailli dijital reklam şirketi Discover-Tech’in, kullanıcıları reklamlar aracılığıyla takip ederek bazı cihazlara casus yazılım yüklenmesine aracılık ettiği tespit edildi.
Reuters’ın haberine göre Discover-Tech, telefon ve kablosuz kulaklık gibi ürünlerin reklamlarını kullanarak kullanıcıların dijital hareketlerini izledi. Araştırmacılar, kullanıcıların takip edilebilmesi için reklamlara tıklamalarının gerekmediğini, reklamın sitede yüklenmesinin yeterli olduğunu belirtti. Şirketin bazı kullanıcıların telefon numaralarını elde etmeye çalıştığı da saptandı.
Citizen Lab’in araştırmasına göre Discover-Tech’in reklamları 120 binden fazla internet sitesi ile 75 bin uygulamada görüntülendi. Confiant kurucu ortağı Jerome Dangu, Discover-Tech’in günlük en az 10 milyon reklam yayımladığını ve yüz milyonlarca kişinin etkilenmiş olabileceğini belirtti.
Araştırmalarda, reklam ağının ABD tarafından 2021’de kara listeye alınan İsrailli Candiru şirketinin casus yazılımlarını hedef cihazlara yerleştirmek amacıyla kullanıldığı belirlendi. Citizen Lab, 2024-2025 döneminde Al Jazeera’ya ait 45 Windows cihazının bu yöntemle hedef alındığını bildirdi.
Reklamların Pentagon, NATO, Birleşmiş Milletler, Avrupa Komisyonu, Uluslararası Atom Enerjisi Ajansı ve Uluslararası Ceza Mahkemesi ağlarında da görüntülendiği tespit edildi. Nvidia, Sandisk, Broadcom ve Micron’un ağlarına ulaşan reklamların bu kurumlara casus yazılım bulaştırdığına dair kanıt bulunmuyor.
Filistin’deki internet sitelerinin yoğun biçimde hedef alındığı da araştırmada yer aldı. Bulguların ardından Google ve Comcast’in reklam teknolojisi şirketi Beeswax, Discover-Tech’in platformlarına erişimini sonlandırdı. IAB Europe ise şirketin onaylı satıcı statüsünü askıya aldı. Uzmanlar, gelişmiş casus yazılımların kullanıcıların bilgisi dışında mikrofon ve kameraya erişebildiğine dikkat çekiyor.
