İsrailli Discover-Tech şirketinin, reklamlara tıklanmasa dahi milyonlarca kullanıcıyı izlediği ve casus yazılım yüklediği ortaya çıktı. Pentagon, NATO gibi kurumlar da etkilendi.
Milyonlarca kullanıcıyı hedef alan küresel bir gözetim faaliyetinde, dijital reklamlara tıklanmasa dahi kullanıcıların izlendiği ve casus yazılımların cihazlara yüklendiği belirlendi. İsrailli dijital reklam şirketi Discover-Tech’in, reklamları aracılığıyla kullanıcıların dijital hareketlerini takip ettiği ve telefon numaralarını elde etmeye çalıştığı tespit edildi.
Reuters’ın haberine göre, Discover-Tech’in reklamları, kullanıcıların internet sitelerinde yüklenmesiyle dahi dijital hareketlerini izlemek için kullanıldı. Bu yöntemle, telefon ve kablosuz kulaklık gibi ürünlerin reklamları üzerinden kullanıcılar hakkında veri toplandı.
Citizen Lab’in araştırmasına göre, Discover-Tech’in reklamları dünya genelinde 120 binden fazla internet sitesi ve 75 bin uygulamada görüntülendi. Confiant kurucu ortağı Jerome Dangu, şirketin günlük en az 10 milyon reklam yayınladığını ve bunun yüz milyonlarca kişiyi etkilemiş olabileceğini belirtti.
Araştırmalar, reklam ağının, ABD tarafından 2021’de kara listeye alınan İsrailli Candiru şirketinin casus yazılımlarını hedef cihazlara yerleştirmek amacıyla kullanıldığını ortaya koydu. Citizen Lab, 2024-2025 döneminde Al Jazeera’ya ait 45 Windows cihazının bu yöntemle hedef alındığını bildirdi.
Reklamların Pentagon, NATO, Birleşmiş Milletler, Avrupa Komisyonu, Uluslararası Atom Enerjisi Ajansı ve Uluslararası Ceza Mahkemesi gibi kurumların ağlarında da görüldüğü tespit edildi. Ayrıca, Nvidia, Sandisk, Broadcom ve Micron gibi teknoloji şirketlerinin ağlarına ulaşan reklamların bu kurumlara casus yazılım bulaştırdığına dair kanıt bulunmamakla birlikte, Filistin’deki internet sitelerinin yoğun biçimde hedef alındığı da belirtildi.
Bu bulguların ardından Google ve Comcast’in reklam teknolojisi şirketi Beeswax, Discover-Tech’in platformlarına erişimi sonlandırdı. IAB Europe ise şirketin onaylı satıcı statüsünü askıya aldı. Uzmanlar, gelişmiş casus yazılımların kullanıcıların bilgisi dışında mikrofon ve kameraya erişebileceği uyarısında bulundu.
