Kanada merkezli siber güvenlik araştırma grubu Citizen Lab, İsrail merkezli Discover-Tech firmasının internet reklamları üzerinden kullanıcıların cihazlarına casus yazılım yerleştirdiğini bildirdi. Toronto Üniversitesine bağlı grubun yayımladığı rapora göre, Discover-Tech'in yaklaşık 6 yıldır casus yazılım geliştiren şirketlere dünya genelindeki kullanıcılara ulaşmaları konusunda yardımcı olduğu belirtildi.
Firmanın, belirli kullanıcıları hedeflemek amacıyla hazırladığı reklamların dört aylık bir süreçte yaklaşık 200 bin internet sitesi ve mobil uygulamada gösterildiği tespit edildi. Bazı kurumların sertifikalı aracı listelerinde yer alan Discover-Tech'in reklamlarının, Google ve Yandex gibi platformlar aracılığıyla kullanıcılara ulaştırıldığı kaydedildi.
Araştırmanın en dikkat çekici bulgularından biri, siber saldırıların kullanıcıların herhangi bir bağlantıya tıklamasına gerek kalmadan gerçekleştirilebilmesi oldu. "Sıfır tıklama" olarak adlandırılan bu yöntemde, reklamın cihazda görüntülenmesi saldırı sürecinin başlaması için yeterli olabiliyor. Bu yöntemin, cihazların kimliğinin belirlenmesi, dijital parmak izi verilerinin toplanması ve casus yazılım yerleştirilmesi amacıyla kullanıldığı ifade edildi.
Citizen Lab'in bulgularına göre, hedefli reklamlar aracılığıyla milyonlarca cihaz, kullanıcıların bilgisi dışında İsrail merkezli Candiru şirketinin sunucularına yönlendirildi. Raporda, Katar merkezli Al Jazeera televizyonuna ait en az 45 cihaza, 2024 ve 2025 yıllarında Candiru tarafından geliştirilen casus yazılımların yerleştirildiği bilgisi paylaşıldı. Ayrıca, ulusal güvenlik açısından hassas kabul edilen ağların da bu reklamlardan etkilenmiş olabileceği değerlendirildi. Araştırmanın ardından Google dahil birçok platformun Discover-Tech'in reklam sistemlerine erişimi engellemek için adım attığı bildirildi.
