İsrailli Discover-Tech şirketinin reklamları üzerinden milyonlarca kullanıcıyı izlediği ve casus yazılım dağıtımına aracılık ettiği ortaya çıktı. Google erişimi engelledi.
İnternet siteleri ve mobil uygulamalarda yer alan reklamların, dünya genelinde milyonlarca kullanıcıyı hedef alan gözetim faaliyetlerinde kullanıldığı belirlendi. İsrailli dijital reklam şirketi Discover-Tech’in, kullanıcıları reklamlar aracılığıyla takip ettiği ve bazı cihazlara casus yazılım yüklenmesine zemin hazırladığı tespit edildi.
Reuters’ın haberine göre Discover-Tech, telefon ve kablosuz kulaklık gibi ürünlerin reklamlarını kullanarak internet kullanıcılarının dijital hareketlerini izledi. Araştırmacılar, kullanıcıların takip edilebilmesi için reklamlara tıklamasının gerekmediğini, sadece reklamın internet sitesinde yüklenmesinin yeterli olduğunu saptadı. Şirketin ayrıca bazı kullanıcılardan telefon numarası elde etmeye çalıştığı da belirlendi.
Citizen Lab’in araştırmasına göre Discover-Tech’in reklamları, 120 binden fazla internet sitesi ve 75 bin uygulamada görüntülendi. Confiant kurucu ortağı Jerome Dangu, şirketin günlük en az 10 milyon reklam yayımladığını belirterek yüz milyonlarca kişinin bu durumdan etkilenebileceği uyarısında bulundu.
Araştırmalar, reklam ağının ABD tarafından 2021’de kara listeye alınan İsrailli Candiru şirketinin casus yazılımlarını hedef cihazlara yerleştirmek amacıyla kullanıldığını ortaya koydu. Citizen Lab, 2024-2025 döneminde Al Jazeera’ya ait 45 Windows cihazının bu yöntemle hedef alındığını bildirdi.
Reklamların Pentagon, NATO, Birleşmiş Milletler, Avrupa Komisyonu, Uluslararası Atom Enerjisi Ajansı ve Uluslararası Ceza Mahkemesi gibi kurumların ağlarında da görüntülendiği tespit edildi. Nvidia, Sandisk, Broadcom ve Micron gibi şirketlerin ağlarına ulaşan reklamların bu kurumlara casus yazılım bulaştırdığına dair ise kanıt bulunmuyor. Ayrıca, Filistin’deki internet sitelerinin de yoğun biçimde hedef alındığı araştırmada yer aldı.
Bu bulguların ardından Google ve Comcast’in reklam teknolojisi şirketi Beeswax, Discover-Tech’in platformlarına erişimi sonlandırdı. IAB Europe ise şirketin onaylı satıcı statüsünü askıya aldı. Uzmanlar, gelişmiş casus yazılımların kullanıcıların bilgisi dışında mikrofon ve kameraya erişebildiğine dikkat çekiyor.
Yorum Yap