Kanada merkezli Citizen Lab, İsrail merkezli Discover-Tech firmasının internet reklamları aracılığıyla dünya genelinde kullanıcılara yaklaşık altı yıldır casus yazılım yerleştirilmesine yardım ettiğini raporladı. Firma, 200 bine yakın internet sitesi ve mobil uygulamada gösterdiği hedefli reklamlar üzerinden, Google ve Yandex gibi platformları kullanarak “sıfır tıklama” yöntemiyle cihazlara casus yazılım bulaştırdı. Bu siber saldırılarla kullanıcıların cihaz anonimliği ortadan kalktı ve parmak izi verileri toplandı.
Discover-Tech’in reklamları, görüntülendikleri cihazın anonimliğini ortadan kaldırdı, parmak izi verilerini topladı ve casus yazılım yerleştirdi. Kullanıcıların reklamlara tıklamasına gerek kalmadan, “sıfır tıklama” adı verilen siber saldırı yöntemiyle casus yazılımlar cihazlara yerleştirildi. Bu reklamlar, milyonlarca cihazı gizlice İsrail merkezli Candiru şirketinin sunucularına yönlendirdi.
Katar merkezli Al Jazeera kanalına ait en az 45 cihaza, 2024 ve 2025 yıllarında Candiru’nun ürettiği casus yazılımlar, hedefli reklamlar aracılığıyla yerleştirildi. Dünya genelinde hükümetler ve hükümetler arası kuruluşların ağları gibi “ulusal güvenlik bakımından hassas” ağların da bu reklamlardan etkilenmiş olabileceği şüpheleri bulunuyor. Google dahil birçok platform, reklam ekosistemlerinden Discover-Tech’in erişimini engellemek için adımlar attı.
