Toronto Üniversitesi bünyesindeki Citizen Lab'in perşembe günü yayımladığı rapora göre, İsrailli reklam şirketi Discover-Tech'in yayınladığı reklamlar, milyonlarca internet kullanıcısını "sıfır tıklama" casus yazılım saldırılarına açık hale getirdi. Rapor, şirketin işlettiği platformun ortaklarının cihazları anonimlikten çıkarmasına, parmak izini almasına ve reklamlarla birlikte otomatik olarak casus yazılım bulaştırmasına olanak tanıdığını öne sürdü.

120 BİN SİTE, 75 BİN UYGULAMA

ABD merkezli siber güvenlik şirketi Confiant'ın araştırmasıyla eş zamanlı yayımlanan rapora göre Discover-Tech reklamları, dört ay içinde onlarca ülkede 120 binden fazla internet sitesinde ve 75 binden fazla uygulamada görüntülendi. Raporda bu durumun bakanlıklar, silahlı kuvvetler ve NATO gibi güvenlik açısından hassas ağları da riske attığı belirtildi.

"FELAKET TARİFİ"

Citizen Lab Direktörü Ron Deibert, hedefli reklamcılık ile paralı casus yazılım sektörlerinin bir araya gelmesini "en kötü kabus" ve "felaket tarifi" olarak nitelendirdi. Deibert, reklam ekranda belirdiği anda cihazın ele geçirilebildiğini, akıllı telefon kullanmamak ya da internete bağlanmamak dışında buna karşı bir savunma bulunmadığını söyledi. Sızılan cihazlarda kamera ve mikrofonun açılabildiği, konumun takip edilebildiği ifade ediliyor.

AL JAZEERA'NIN 45 CİHAZINA SIZILDI

Citizen Lab, bu yöntemle Al Jazeera'ye yönelik hedefli bir saldırıyı doğrulayabildiğini açıkladı. Katar merkezli kuruluşun en az 45 cihazına 2024 ve 2025'te sızıldığı, araştırmacıların saldırıları yüksek güvenilirlikle İsrail merkezli Candiru (yeni adıyla Integrity Labs) şirketinin casus yazılımıyla ilişkilendirdiği belirtildi. Al Jazeera sözcüsü saldırıyı basın özgürlüğüne yönelik kasıtlı bir eylem olarak kınayarak bağımsız soruşturma çağrısı yaptı.

GOOGLE ŞİRKETİ ENGELLEDİ

Google sözcüsü, Discover-Tech'i politikalarını sistematik biçimde ihlal ettiği için reklam platformlarından engellediklerini bildirdi. Avrupa merkezli IAB Europe da şirketi küresel satıcılar listesinden askıya aldı. Araştırmacılar ise dünya genelindeki düzenleyicileri soruşturma başlatmaya çağırdı.