Kanadalı Citizen Lab tarafından yayınlanan raporda, İsrail merkezli Discover-Tech şirketinin, reklamlar aracılığıyla cihazlara sıfır tıklamayla casus yazılım bulaştıran bir sistem işlettiği iddia edildi. Bu yöntemle, ortakların hedef alınan kullanıcıların cihazlarını anonimlikten çıkarıp parmak izini alarak zararlı yazılım yüklediği belirtiliyor.
Discover-Tech’in reklamları, ABD merkezli siber güvenlik şirketi Confiant’ın araştırmasına göre, dört ayda 120 binden fazla web sitesi ve 75 binden fazla uygulamada gösterildi. Bu durum, hükümet bakanlıkları, silahlı kuvvetler ve NATO gibi ulusal güvenliğe duyarlı ağları da riske attı.
Citizen Lab Direktörü Ron Deibert, hedefe yönelik reklamcılık ve paralı casus yazılım sektörlerinin birleşimini “felaket tarifi” olarak nitelendirdi ve bunun küresel çapta devasa bir casusluk operasyonu olduğunu vurguladı. Uzmanlar, veri brokerleri ve reklam şirketlerinin gerçek zamanlı teklif verme sistemlerinin casusluk için kullanılabileceğini öngörüyordu.
Ancak Citizen Lab raporu, “sıfır tıklama” casus yazılım saldırılarının hedefe yönelik reklamlar üzerinden nasıl gerçekleştirilebildiğini ilk kez belgeledi. Bu tür saldırılarda, kullanıcıların bir bağlantıya tıklamasına veya herhangi bir işlem yapmasına gerek kalmadan cihazlara zararlı yazılım bulaşıyor.
Deibert, reklamın ekranda belirmesiyle cihazın hacklenebileceğini ve akıllı telefon kullanmamak veya internete bağlanmamak dışında buna karşı bir önlem olmadığını belirtti. Enfekte olan cihazların kamera ve mikrofonuna erişilebildiği, konum takibi yapılabildiği ifade edildi.
Citizen Lab, Discover-Tech reklamları üzerinden Katar merkezli Al Jazeera haber kanalına yönelik hedefli bir casus yazılım saldırısını doğruladı. 2024 ve 2025 yıllarında en az 45 Al Jazeera cihazına bu yolla sızıldığı kaydedildi. Araştırmacılar, bu saldırıları, Integrity Labs olarak yeniden markalaşan İsrail merkezli Candiru şirketinin casus yazılımıyla ilişkilendirdi.
Al Jazeera sözcüsü, olayı gazetecilere ve basın özgürlüğüne yönelik kasıtlı bir saldırı olarak kınadı ve sorumluların hesap vermesi için bağımsız bir soruşturma talep etti.
Citizen Lab araştırmacıları, elde edilen bulguların reklam satıcılarını siber güvenliklerini artırmaya ve kötü niyetli reklamverenleri engellemeye teşvik etmesi gerektiğini belirtti. Ayrıca, dünya çapındaki düzenleyicileri konuyla ilgili soruşturma başlatmaya çağırdı.
Google sözcüsü, Discover-Tech’i şirket politikalarını ihlal ettiği gerekçesiyle reklam platformlarından engellediklerini duyurdu. Dijital pazarlama ekosistemine yönelik çerçeveler geliştiren IAB Europe da Discover-Tech’i şartları ihlal ettiği için küresel satıcılar listesinden askıya aldığını açıkladı.
