- Citizen Lab ve reklam güvenliği şirketi Confiant’ın araştırmalarına göre Discover-Tech, sıradan internet reklamlarını gözetleme ve casus yazılım dağıtma faaliyetlerinde kullanmakla suçlanıyor.
- “AdFection” adı verilen sistemde, hedeflenen cihazın kötü amaçlı reklamı görmesi saldırının başlaması için yeterli olabiliyor. Kullanıcının reklama tıklaması veya bir dosya indirmesi gerekmiyor.
- Araştırmacılar, Al Jazeera’ye ait en az 45 Windows cihazının 2024-2025 döneminde Candiru tarafından geliştirilen casus yazılımla enfekte edildiğini bildirdi. Reklamların NATO, Birleşmiş Milletler ve çeşitli hükümet ağları gibi hassas ortamlara da ulaştığı belirtildi.
- Google ve reklam teknolojisi şirketi Beeswax, Discover-Tech’in platformlarına erişimini kesti; Avrupa Dijital Reklamcılık Ekosistemi Birliği (IAB Europe) de şirketi onaylı tedarikçiler listesinden askıya aldı.
Toronto Üniversitesi bünyesindeki Citizen Lab araştırma grubu ile siber güvenlik şirketi Confiant, küresel internet reklamcılığı sisteminin gözetleme ve siber saldırılar için kullanıldığını ortaya koyan bir araştırma yayımladı.
Araştırmaya göre İsrail merkezli Discover-Tech, kendisini dijital reklam şirketi olarak tanıtmasına rağmen casus yazılım sağlayıcılarıyla reklam platformları arasında bağlantı kurdu. Şirketin reklamları Google, Yandex ve Comcast bünyesindeki Beeswax gibi ağlar üzerinden farklı internet sitelerine ve mobil uygulamalara ulaştı.
Citizen Lab, dört milyar reklam teklifi kaydını analiz ederek Discover-Tech reklamlarının dört aylık dönemde onlarca ülkede yaklaşık 200 bin farklı internet sitesi ve Android ile iOS uygulamasında gösterildiğini belirledi. Reuters’ın aktardığı Confiant bulgularına göre ise reklamlar günde en az 10 milyon gösterime ulaşıyordu.
Kullanıcının reklama tıklaması gerekmiyor
Araştırmada ortaya çıkarılan yöntem, “AdFection” olarak adlandırıldı. Bu yöntemde hedeflenen cihaza saldırı başlatılması için kullanıcının şüpheli bir bağlantıya tıklaması veya dosya indirmesi gerekmiyor. Kötü amaçlı kod içeren hedefli reklamın cihazda görüntülenmesi, belirli koşullarda casus yazılımın yüklenmesini başlatabiliyor.
Discover-Tech’in Controlium adlı platformunun, reklam verilerinden yararlanarak cihazları tanımlamaya, kullanıcıların kimliklerini anonimlikten çıkarmaya ve belirli hedeflere yönelik saldırıları otomatikleştirmeye olanak sağladığı belirtiliyor.
Sistem ayrıca reklam kimlikleri, IP adresleri ve cihaz özellikleri gibi verilerden yararlanarak kullanıcıların internet üzerindeki hareketlerinin izlenmesini mümkün kılabiliyor. Araştırmacılar, reklamlar aracılığıyla milyonlarca cihazın Candiru ile bağlantılı sunuculara yönlendirildiğine ilişkin bulgular elde etti.
Al Jazeera’nin en az 45 cihazı hedef alındı
Citizen Lab, yöntemin gerçek saldırılarda kullanıldığına ilişkin teknik kanıtları Katar merkezli Al Jazeera haber kuruluşuna yönelik incelemede tespit etti.
Araştırmacılara göre, 2024 ve 2025 yıllarında Al Jazeera’ye ait en az 45 Windows cihazına, İsrailli casus yazılım şirketi Candiru tarafından geliştirilen yazılımlar hedefli reklamlar aracılığıyla bulaştırıldı. Candiru daha sonra Integrity Labs adını aldı.
Al Jazeera, çalışanlarının cihazlarını hedef alan casus yazılım saldırılarını kınadı ve sistemlerini korumak için adımlar attığını açıkladı. Kuruluş, saldırılardan sorumlu olanların hesap vermesi gerektiğini bildirdi.
NATO ve hükümet ağları da risk altında
Araştırmacılar, Discover-Tech reklamlarının yalnızca sıradan internet kullanıcılarına ulaşmadığını, güvenlik açısından hassas kurumların kullandığı ağlarda da görüntülendiğini belirtti.
Citizen Lab, reklamların Birleşmiş Milletler, NATO, Avrupa Komisyonu ve çok sayıda ulusal hükümetle bağlantılı ağlara ulaştığına ilişkin bulgular paylaştı. Confiant ise Pentagon, Uluslararası Atom Enerjisi Ajansı ve Uluslararası Ceza Mahkemesi gibi kurumlarla ilişkili ağlarda da söz konusu reklamların görüldüğünü bildirdi.
Araştırmacılar, Filistin topraklarındaki internet sitelerinin de Discover-Tech reklamlarına yoğun biçimde maruz kaldığını belirtti. Confiant’ın değerlendirmesine göre reklam altyapısı, bir bölgedeki kullanıcıların dijital faaliyetleri hakkında geniş çaplı veri toplanmasına imkân verebilir. Bununla birlikte, bir reklamın belirli bir kurumun ağına ulaşması, o kurumun tüm sistemlerinin ele geçirildiği anlamına gelmiyor.
Google ve reklam platformlarından yaptırım
Araştırma bulgularının ilgili şirketlerle paylaşılmasının ardından dijital reklam ekosisteminde bazı adımlar atıldı. Google, Discover-Tech’i politikalarını sistematik biçimde ihlal ettiği gerekçesiyle reklam platformlarından çıkardığını açıkladı.
Avrupa dijital reklam sektörünün kuruluşlarından IAB Europe, şirketin onaylı tedarikçiler listesinde yer almasını askıya aldı. Comcast bünyesindeki Beeswax da Discover-Tech’in platforma erişimini kesti. Citizen Lab, Vungle (Liftoff) ve Eskimi gibi bazı şirketlerin de benzer adımlar attığını bildirdi.
Discover-Tech ve Candiru temsilcilerinden Reuters’ın yorum taleplerine yanıt gelmedi. Citizen Lab ise dijital reklamcılık sisteminin casus yazılım dağıtımında kullanılmasını önlemek amacıyla düzenleyicilere soruşturma çağrısı yaptı.
Araştırma, internet reklamlarının yalnızca kullanıcı davranışlarını takip etmek için değil, belirli koşullarda cihazlara sızmak için de kullanılabileceğini gösteriyor. Uzmanlara göre bulgular, reklam ağlarının güvenliği ve kişisel verilerin korunması konusunda küresel ölçekte yeni önlemlere ihtiyaç duyulduğuna işaret ediyor.