Kanada'da faaliyet gösteren Citizen Lab araştırmacıları, Toronto Üniversitesi'nin siber güvenlik uzmanlık merkezi olan Citizen Lab, İsrail merkezli Discover-Tech firması hakkında yapılan detaylı incelemelerin sonuçlarını kamuoyuyla paylaştı. Bu araştırma, reklam teknolojilerinin siber saldırılar için nasıl manipüle edilebileceğine dair endişe verici bir tablo çiziyor. Sonuçlara göre, Discover-Tech adlı firma, yaklaşık 6 yıldır gizli bir operasyon yürütmüş ve çeşitli casus yazılım şirketlerine hedefli pazarlama yoluyla geniş kitlelere ulaşma imkanı sağlamıştır.
Firmanın faaliyetleri, özellikle reklam kampanyaları aracılığıyla cihazlara sızdırılan zararlı yazılımların yayılması konusunda büyük bir risk oluşturuyor. Discover-Tech, kullanıcıların özel cihazlarına özel olarak tasarlanmış, hedeflenmiş reklamlar göstererek erişiyor ve bu reklamlar, aslında birer araç görevi görüyor. Bu reklamlar, kullanıcıların cihazlarının anonimlik özelliklerini ortadan kaldırarak, iz bırakmayan veri toplamaları ve son olarak, cihazlara casus yazılım yerleştirmeleri için kullanılıyor. 'Sıfır tıklama' olarak bilinen bu karmaşık saldırı yönteminde, kullanıcıların reklamlara tıklaması bile gerekmiyor; cihazlar, reklamların etkisiyle otomatik olarak zararlı yazılımlarla bulaşabiliyor.
Rapor, Discover-Tech'in reklamlarını 200 binden fazla internet sitesi ve mobil uygulamada yayınladığını ve bu reklamların Google, Yandex gibi büyük platformlar aracılığıyla yaygınlaştığını ortaya koyuyor. Ancak bu durum, firma için sadece bir başlangıç noktasıydı. Aynı zamanda, milyonlarca cihazı doğrudan Candiru adlı İsrail merkezli bir şirketin sunucularına yönlendirerek, daha kapsamlı siber saldırılar gerçekleştirmeyi hedefliyordu. Bu, özellikle güvenlik açısından hassas olan Al Jazeera kanalına ait en az 45 cihaza 2024 ve 2025 yıllarında Candiru tarafından üretilen casus yazılımların gizlice yerleştirilmesiyle sonuçlandı.
Bu durum, uluslararası güvenlik açısından ciddi sonuçları olan bir soruna işaret ediyor. Şüpheler, Google ve diğer platformlar aracılığıyla reklam ekosistemlerinden Discover-Tech'in erişiminin engellenmesinin ardından da devam ediyor. Hükümetler ve uluslararası kuruluşlar, bu tür siber saldırıların ‘ulusal güvenlik bakımından hassas’ ağları nasıl etkilediği konusunda derin endişe duyuyor ve bu tür operasyonların altında yatan mekanizmaları daha fazla incelemeye çalışıyor. Bu gelişme, reklam teknolojilerinin potansiyel tehlikelerini ve siber güvenlik konusunda daha dikkatli ve proaktif önlemler almanın önemini bir kez daha vurguluyor.”}
