İsrailli Discover-Tech’in reklam ağı üzerinden milyonlarca kullanıcıyı izlediği ve casus yazılım yüklenmesine aracılık ettiği belirlendi. Google erişimi engelledi.
İsrailli dijital reklam şirketi Discover-Tech’in, dünya genelinde milyonlarca internet kullanıcısını reklamlar aracılığıyla izleyen ve bazı cihazlara casus yazılım yüklenmesine aracılık eden geniş çaplı bir gözetim ağı kurduğu tespit edildi. Reuters ve Citizen Lab’in araştırmaları, kullanıcıların reklamlara tıklamadan dahi takip edildiğini ve telefon numaralarının elde edilmeye çalışıldığını ortaya koydu.
Araştırmacılar, kullanıcı takibi için reklamın bir internet sitesinde veya uygulamada yüklenmesinin yeterli olduğunu belirtti. Şirketin, telefon ve kablosuz kulaklık gibi ürünlerin reklamlarını kullanarak internet kullanıcılarının dijital hareketlerini izlediği belirlendi.
Citizen Lab’in araştırmasına göre, Discover-Tech’in reklamları 120 binden fazla internet sitesi ile 75 bin uygulamada görüntülendi. Bu durum, şirketin erişiminin ne denli geniş olduğunu gözler önüne serdi.
Confiant’ın kurucu ortağı Jerome Dangu, Discover-Tech’in günlük en az 10 milyon reklam yayımladığını açıkladı. Bu hacmin yüz milyonlarca kişinin etkilenmiş olabileceği anlamına geldiğini ifade etti.
Yapılan incelemelerde, Discover-Tech reklam ağının ABD tarafından 2021’de kara listeye alınan İsrailli Candiru şirketinin casus yazılımlarını hedef cihazlara yerleştirmek amacıyla kullanıldığı belirlendi. Bu bağlantı, gözetim ağının potansiyel tehlikesini artırdı.
Citizen Lab, 2024-2025 döneminde Al Jazeera’ya ait 45 Windows cihazının bu yöntemle hedef alındığını rapor etti. Bu bilgi, casus yazılımın belirli hedeflere yönelik kullanıldığını gösterdi.
Reklamların ayrıca Pentagon, NATO, Birleşmiş Milletler, Avrupa Komisyonu, Uluslararası Atom Enerjisi Ajansı ve Uluslararası Ceza Mahkemesi ağlarında da görüntülendiği tespit edildi. Filistin’deki internet sitelerinin de yoğun biçimde hedef alındığı araştırmada yer aldı.
Nvidia, Sandisk, Broadcom ve Micron’un ağlarına ulaşan reklamların bu kurumlara casus yazılım bulaştırdığına dair ise henüz bir kanıt bulunmuyor.
Ortaya çıkan bulguların ardından Google ve Comcast’in reklam teknolojisi şirketi Beeswax, Discover-Tech’in platformlarına erişimini sonlandırdı. Bu kararlar, dijital reklam sektöründeki sorumlulukları vurguladı.
IAB Europe da şirketin onaylı satıcı statüsünü askıya aldı. Uzmanlar, gelişmiş casus yazılımların kullanıcıların bilgisi dışında mikrofon ve kameraya erişebildiğine dikkat çekerek güvenlik risklerine vurgu yaptı.
