İsrailli Discover-Tech, reklamları üzerinden milyonlarca kullanıcıyı izleyip casus yazılım yüklüyor. Pentagon, NATO gibi kurumlar da etkilendi.
Milyonlarca internet kullanıcısı, farkında olmadan küresel bir gözetim ağı tarafından takip ediliyor. İsrailli dijital reklam şirketi Discover-Tech’in, sıradan reklamları kullanarak kullanıcıların dijital hareketlerini izlediği ve bazı cihazlara casus yazılım yüklenmesine aracılık ettiği belirlendi.
Reuters’ın haberine göre, Discover-Tech’in reklamları kullanıcıların tıklamasına gerek kalmadan, internet sitelerinde yüklendiği anda dijital hareketleri kaydetmeye başlıyor. Şirketin bu yöntemle bazı kullanıcıların telefon numaralarını da elde etmeye çalıştığı tespit edildi.
Citizen Lab’in araştırması, Discover-Tech’in reklamlarının 120 binden fazla internet sitesi ve 75 bin mobil uygulamada görüntülendiğini ortaya koydu. Confiant kurucu ortağı Jerome Dangu, şirketin günlük en az 10 milyon reklam yayımlayarak yüz milyonlarca kişiyi etkilemiş olabileceğini belirtti.
Araştırmacılar, reklam ağının İsrailli Candiru şirketinin casus yazılımlarını hedef cihazlara yerleştirmek amacıyla kullanıldığını tespit etti. 2024-2025 döneminde Al Jazeera’ya ait 45 Windows cihazının bu yöntemle hedef alındığı raporlandı.
Reklamlar ayrıca Pentagon, NATO, Birleşmiş Milletler, Avrupa Komisyonu, Uluslararası Atom Enerjisi Ajansı ve Uluslararası Ceza Mahkemesi ağlarında da görüntülendi. Filistin’deki internet siteleri de yoğun şekilde hedef alındı.
Nvidia, Sandisk, Broadcom ve Micron gibi teknoloji devlerinin ağlarına da ulaşan reklamların bu kurumlara casus yazılım bulaştırdığına dair kesin kanıt bulunmuyor. Ancak uzmanlar, gelişmiş casus yazılımların kullanıcıların bilgisi dışında mikrofon ve kameraya erişebildiğine dikkat çekiyor.
Bu bulguların ardından Google ve Comcast’in reklam teknolojisi şirketi Beeswax, Discover-Tech’in platformlarına erişimi sonlandırdı. IAB Europe ise şirketin onaylı satıcı statüsünü askıya aldı.
