Toronto Üniversitesine bağlı Kanada merkezli siber güvenlik araştırma grubu Citizen Lab, İsrail merkezli Discover-Tech şirketinin çevrim içi reklamları aracılığıyla kullanıcıların cihazlarına casus yazılım yüklendiğini saptadı.

Kanada merkezli Citizen Lab, İsrail merkezli Discover-Tech'in ihale kayıtları hakkında yürüttüğü incelemelerden çıkan bulguları içeren bir rapor yayımladı.

Raporda, reklam şirketi görüntüsü veren Discover-Tech'in, casus yazılım geliştiren şirketlerin dünya çapındaki kullanıcılara erişmesine ve siber saldırılar düzenlemesine yaklaşık 6 yıldır destek olduğu belirtildi.

Discover-Tech'in kullanıcıları hedef alacak şekilde özel hazırladığı reklamlar, 4 aylık dönemde yaklaşık 200 bin internet sitesi ve mobil uygulamada yayımlandı.

Bazı kurumların "sertifikalı" ve "onaylı" aracı listelerine dahil olan şirket, reklamlarını Google ve Yandex'in de aralarında bulunduğu platformlar üzerinden kullanıcılara gösterdi.

Casus yazılımın yüklenmesi için reklamı görmek yeterli

Şirketin yayımladığı reklamlar, gösterildikleri cihazların anonim kalmasının engellenmesi, parmak izi verilerinin derlenmesi ve casus yazılım yüklenmesi amacıyla kullanıldı.

Kullanıcıların reklam bağlantılarına tıklamasını gerektirmeyen "sıfır tıklama" olarak adlandırılan bu siber saldırı yöntemiyle cihazlara casus yazılım yüklendi.

Reklamlar, ayrıca milyonlarca cihazın gizlice İsrail merkezli Candiru şirketinin sunucularına yöneltilmesine yol açtı.

Katar merkezli Al Jazeera kanalının en az 45 cihazına da 2024 ve 2025 yıllarında, Candiru tarafından geliştirilen casus yazılımlar hedefli reklamlar aracılığıyla yüklendi.

Dünya çapındaki hükümetlerin ve hükümetler arası kuruluşların ağları gibi "ulusal güvenlik açısından hassas" ağların da söz konusu reklamlardan etkilenmiş olabileceği değerlendiriliyor.

Google'ın da aralarında bulunduğu çok sayıda platform, Discover-Tech'in reklam ekosistemlerine erişimini önlemek üzere adımlar attı.