İsrail merkezli şirketin reklamları casus yazılım tuzağına dönüştü
İsrail merkezli Discover-Tech firmasının, internet reklamları üzerinden kullanıcıların cihazlarına casus yazılım bulaştırdığı ortaya çıktı.
Okunma Süresi: 54 saniye
Kanada’daki Toronto Üniversitesine bağlı Citizen Lab araştırma grubu, İsrail merkezli Discover-Tech firmasının çevrim içi reklamlar aracılığıyla kullanıcıların cihazlarına casus yazılım bulaştırılmasına aracılık ettiğini ortaya koydu. Rapora göre şirket, yaklaşık 6 yıldır casus yazılım üreten firmaların dünya genelinde kullanıcıları hedef almasına yardımcı oluyor.
Reklama tıklamak gerekmiyor
Araştırmada, Discover-Tech’in dört ay içinde yaklaşık 200 bin internet sitesi ve mobil uygulamada hedefli reklam yayımladığı, reklamlarını Google ve Yandex gibi platformlar üzerinden de dağıttığı belirtildi.
Rapora göre saldırılarda, kullanıcının reklama tıklamasını gerektirmeyen “sıfır tıklama” yöntemi kullanıldı. Reklamlar aracılığıyla cihazların kimlik bilgilerinin belirlenmesi, parmak izi verilerinin toplanması ve casus yazılım yerleştirilmesi mümkün hale geldi.
Reklamların milyonlarca cihazı gizlice İsrail merkezli Candiru şirketinin sunucularına yönlendirdiği de kaydedildi. Katar merkezli Al Jazeera kanalına ait en az 45 cihaza 2024 ve 2025 yıllarında bu yöntemle Candiru tarafından geliştirilen casus yazılımların yüklendiği bildirildi.
Hassas ağlar da risk altında
Araştırmacılar, hükümetler ve hükümetler arası kuruluşlara ait ulusal güvenlik açısından hassas ağların da reklamlardan etkilenmiş olabileceğini değerlendirdi. Google dahil çeşitli platformların ise Discover-Tech’in reklam ekosistemlerine erişimini engellemek için adımlar attığı aktarıldı.
