Dijital dünyada güvenli olduğunu düşündüğümüz reklamlar, aslında büyük bir siber güvenlik tehdidini barındırıyor olabilir. Citizen Lab ve Confiant tarafından hazırlanan yeni raporlar, İsrailli reklam şirketi Discover-Tech'in, internet reklamlarını birer gözetim aracına dönüştürdüğünü gözler önüne serdi. Şirketin, Google ve Yandex gibi dev platformların reklam ağlarını kullanarak Candiru gibi casus yazılım üreticilerine veri sağladığı iddia ediliyor.
Reklamlar üzerinden sızma operasyonu
Araştırmacılara göre Discover-Tech, 120 binden fazla web sitesi ve 75 bin uygulama üzerinden reklam yayınlayarak kullanıcıların dijital ayak izlerini takip etti. Kullanıcıların sadece bu reklamları görmesi veya tıklaması, cihazlarına casus yazılım bulaşması için yeterli olabiliyor. Özellikle akıllı telefon kullanıcılarının numaralarını ele geçirmeye yönelik faaliyetler yürüten şirket, dijital reklamcılık ekosisteminin ne kadar savunmasız olduğunu bir kez daha kanıtladı.
Al Jazeera ve kritik kurumlar hedefte
Raporda, 2024-2025 yılları arasında Katar merkezli yayın kuruluşu Al Jazeera'ya ait 45 Windows cihazının bu yöntemle ele geçirildiği doğrulandı. Ancak tehdit sadece medya kuruluşlarıyla sınırlı kalmadı. Pentagon, Uluslararası Ceza Mahkemesi, NATO ve Avrupa Komisyonu gibi dünyanın en hassas kurumlarının ağlarında da bu zararlı reklamların görüntülendiği tespit edildi. Özellikle Filistin gibi bölgelerde yoğunlaşan reklam trafiği, tüm bir ülkenin dijital faaliyetlerinin izlenmesine olanak sağladı.
Dev şirketlerden yaptırım kararı
Ortaya çıkan skandalın ardından teknoloji dünyası harekete geçti. Google, politikalarını sistematik olarak ihlal ettiği gerekçesiyle Discover-Tech'i reklam platformlarından tamamen çıkardığını duyurdu. Benzer şekilde IAB Europe da şirketi onaylı tedarikçiler listesinden çıkardı. ABD hükümetinin daha önce kara listeye aldığı Candiru ile olan bağlantıları nedeniyle, Discover-Tech'in faaliyetleri üzerindeki denetimler sıkılaştırıldı.
