Toronto Üniversitesi bünyesindeki Citizen Lab'in raporuna göre, İsrailli iki şirket çevrim içi reklam platformlarını kullanarak Al Jazeera'ye ait 45 cihazı hedef aldı ve bu cihazlara casus yazılım bulaştırdı. Araştırmacılar, hükümetlere cep telefonlarına sızma imkanı sunan Candiru ve reklam teknolojisi firması Discover Tech'in, 2024 ve 2025 yıllarında zararlı kod içeren reklamlar aracılığıyla cihazlardan veri topladığını belirtti.
Yasal reklam şirketi görünümü
Tel Aviv merkezli Discover Tech'in, Google gibi büyük ağlar üzerinden reklam sunarak uzun süre yasal bir reklam şirketi olarak faaliyet gösterdiği, hatta Google ve IAB Europe'un onaylı tedarikçi listelerinde yer aldığı raporlandı. Şirketin "Controlium" adlı platformu aracılığıyla milyonlarca kullanıcı hakkında profil oluşturduğu ve bu verilerin Candiru gibi casus yazılım şirketlerince hedeflere yönelik operasyonlarda kullanıldığı anlaşıldı. Kullanıcılara zararsız görünen reklamların içerdiği zararlı kodlar sayesinde, hedeflerin herhangi bir bağlantıya tıklamasına gerek kalmadan cihazların sessizce ele geçirildiği kaydedildi.
Kritik kurumlar da hedefte
Citizen Lab'in bulgularına göre, Mart ve Haziran 2024 tarihleri arasında Discover Tech ile bağlantılı reklamlar, dünya genelinde yaklaşık 200 bin internet sitesi ve mobil uygulamada gösterildi. Bu reklamlar, NATO, Avrupa Parlamentosu ve ABD Savunma Bakanlığı gibi kritik kurumların ağlarının yanı sıra önde gelen teknoloji şirketlerinin ağlarında da sunuldu. ABD yönetimi daha önce 2021'de Candiru'ya yaptırım uygulamıştı. Citizen Lab'in bulgularının ardından IAB Europe, Discover Tech'i küresel tedarikçi listesinden çıkardığını duyurdu. Google ise Discover Tech'in politikalarını ihlal ettiğini belirterek şirketin reklam platformlarından engellendiğini açıkladı. Discover Tech ve Candiru konuyla ilgili yorum yapmadı.
