İsrailli reklam şirketi Discover-Tech’in reklam altyapısının, kullanıcıların herhangi bir bağlantıya tıklamasını gerektirmeyen casus yazılım saldırılarında kullanıldığı öne sürüldü. Toronto Üniversitesi bünyesindeki Citizen Lab tarafından yayımlanan rapora göre, şirketin reklamları üzerinden hedeflenen cihazlara kötü amaçlı yazılım bulaştırılabildi. Araştırmacılar, yöntemin gazetecilerden kamu kurumlarına kadar geniş bir kesim için ciddi bir siber güvenlik riski oluşturduğunu belirtti.
Citizen Lab’in ABD merkezli siber güvenlik şirketi Confiant’ın araştırmasıyla eş zamanlı yayımladığı raporda, Discover-Tech reklamlarının dört aylık dönemde onlarca ülkede 120 binden fazla internet sitesinde ve 75 binden fazla uygulamada görüntülendiği aktarıldı. Araştırmacılar, bu reklam altyapısının hükümet birimleri, silahlı kuvvetler ve NATO gibi güvenlik açısından hassas kurumlarla bağlantılı ağları da riske atabileceği uyarısında bulundu.
KULLANICININ TIKLAMASI GEREKMİYOR
Rapora göre Discover-Tech’in işlettiği platform, iş ortaklarının cihazları tanımlamasına, dijital parmak izlerini çıkarmasına ve hedeflenen cihazlara otomatik olarak casus yazılım bulaştırmasına imkân sağlayabiliyor. Bu yöntemle kötü amaçlı içeriklerin reklamlarla birlikte kullanıcılara ulaştırılabildiği öne sürülüyor.
“Sıfır tıklama” olarak adlandırılan saldırılarda kullanıcının bir bağlantıya basması, dosya indirmesi veya başka bir işlem yapması gerekmiyor. Reklam altyapısındaki güvenlik açıklarından ya da kötü amaçlı yönlendirmelerden yararlanılarak cihazın ele geçirilmesi mümkün olabiliyor.
Citizen Lab Direktörü Ron Deibert, hedefli reklamcılık ile ticari casus yazılım sektörünün birleşmesinin ciddi bir tehdit oluşturduğunu söyledi. Araştırmacılara göre cihazın ele geçirilmesi halinde saldırganlar, kullanılan casus yazılımın yeteneklerine bağlı olarak kamera ve mikrofona erişebilir, konum bilgilerini izleyebilir ve kişisel verilere ulaşabilir.
AL JAZEERA’NİN EN AZ 45 CİHAZI HEDEF ALINDI
Citizen Lab, araştırma kapsamında Katar merkezli haber kuruluşu Al Jazeera’ye yönelik saldırıları da belgelediğini açıkladı. Raporda, 2024 ve 2025 yıllarında kuruluşla bağlantılı en az 45 cihaza Discover-Tech reklamları üzerinden sızıldığı belirtildi.
Araştırmacılar, saldırıları İsrail merkezli Candiru şirketinin casus yazılımıyla yüksek güvenilirlik düzeyinde ilişkilendirdi. Candiru’nun daha sonra Integrity Labs adıyla anıldığı ifade edildi.
Al Jazeera sözcüsü, saldırıyı gazetecilere ve basın özgürlüğüne yönelik kasıtlı bir eylem olarak nitelendirdi. Sözcü, sorumluların belirlenmesi ve hesap vermesinin sağlanması için kapsamlı ve bağımsız bir soruşturma yürütülmesi çağrısında bulundu.
GOOGLE VE IAB EUROPE’DAN ADIM
Citizen Lab araştırmacıları, reklam ekosistemindeki şirketlerin güvenlik önlemlerini güçlendirmesi ve kötü amaçlı reklamverenleri daha etkili biçimde engellemesi gerektiğini vurguladı. Raporda ayrıca dünya genelindeki düzenleyici kurumlara soruşturma çağrısı yapıldı.
Google’dan yapılan açıklamada, Discover-Tech’in şirket politikalarını sistematik biçimde ihlal etmesi nedeniyle reklam platformlarından engellendiği bildirildi. Avrupa merkezli IAB Europe da şirketi, şartları ihlal ettiği gerekçesiyle küresel satıcılar listesinden askıya aldı.
Rapor, internet reklamlarının yalnızca kullanıcıları ürün ve hizmetlere yönlendirmek için değil, hedefli dijital saldırılar için de kullanılabileceğine dikkat çekiyor. Araştırmacılar, özellikle reklam dağıtım zincirindeki güvenlik açıklarının ve kötü niyetli iş ortaklarının denetlenmesinin önemini vurguluyor.
