Sanal dünyada İsrail tuzağı: Tıklamaya bile gerek yok!

İsrailli dijital reklam şirketi Discover-Tech'in, internet kullanıcılarını takip etmek ve bazı cihazlara casus yazılım bulaştırmak amacıyla geniş çaplı bir reklam ağı kullandığı ortaya çıktı. Citizen Lab ve Confiant tarafından yürütülen araştırmalar, şirketin sıradan ürün reklamlarını kullanıcıları izlemek amacıyla kullandığını gözler önüne serdi.

İSRAİLLİ ŞİRKETİN ÇEVRİM İÇİ REKLAMLARI CASUSLUK İÇİN KULLANDIĞI ORTAYA ÇIKTI

Kanada merkezli siber güvenlik araştırma kuruluşu Citizen Lab ile ABD merkezli reklam güvenliği şirketi Confiant'ın araştırmalarına göre Discover-Tech, Google, Comcast ve Rusya merkezli Yandex gibi arama motorlarının reklam platformlarına erişim sağladı.

REKLAMLAR 120 BİNDEN FAZLA İNTERNET SİTESİNDE YAYIMLANDI

Şirketin reklamları 120 binden fazla internet sitesinde ve 75 bin mobil uygulamada yayımlandı. Telefon ya da kulaklık gibi sıradan ürünlerin tanıtımıyla maskelenen bu reklamlar, kullanıcı cihazlarına sızarak kişisel verilerin ele geçirilmesinde araç olarak kullanıldı.

Araştırmacılar, casus reklamların kullanıcı etkileşimine gerek duymadan telefon numaralarını tespit edebildiğini ve yalnızca reklamın bulunduğu internet sitesini ziyaret etmenin izleme sürecini başlatmaya yettiğini vurguladı.

CASUS YAZILIM İÇİN REKLAM AĞI KULLANILDI

Araştırmalarda Discover-Tech'in reklam ağı, İsrailli casus yazılım şirketi Candiru tarafından geliştirilen yazılımların hedef cihazlara ulaştırılmasında kullanıldığı ortaya çıktı.

Citizen Lab, şirketin bu yöntemle 2024-2025 yılları arasında Katar merkezli Al Jazeera'ye ait 45 cihaza casus yazılım bulaştırıldığını tespit etti. Raporun ardından bir açıklama yayımlayan Al Jazeera, saldırıları kınadı ve bu siber saldırıları ortaya çıkarmak için Citizen Lab ile iş birliği içinde çalıştıklarını duyurdu.

ABD yönetimi, Candiru şirketini 2021 yılında, casus yazılımlarının hükümet yetkililerini, gazetecileri, aktivistleri ve akademisyenleri hedef almak için kullanıldığı iddialarının ardından kara listeye almıştı.

KAMU KURUMLARI VE FİLİSTİN'DEKİ KULLANICILAR DA HEDEFLENDİ

Confiant'ın kurucu ortağı Jerome Dangu Reuters'e yaptığı açıklamada, Discover-Tech'in dünya genelinde günde en az 10 milyon reklam yayımladığını dile getirdi. Dangu, reklamlarla bağlantılı veri paylaşım yöntemlerinin şirketin kullanıcıları reklamların gösterildiği alanların ötesinde de takip etmesine olanak sağladığını belirtti.

Filistin'in de casus reklamların yoğun hedefinde olduğunu belirten Dangu, bu durumun bölgedeki kullanıcıların dijital faaliyetlerini kapsamlı bir şekilde takip etmeye imkan tanıdığını açıkladı.

Söz konusu reklamlar, ABD Savunma Bakanlığı, Uluslararası Atom Enerjisi Ajansı ve Uluslararası Ceza Mahkemesi gibi hassas kurumların ağlarında da görüntülendi. Citizen Lab ayrıca Birleşmiş Milletler, NATO ve Avrupa Komisyonu ile bazı ulusal hükümetlerin çalışanlarının da söz konusu reklamlarla karşılaştığına ilişkin bulgular elde etti.

GOOGLE ŞİRKETİ REKLAM PLATFORMLARINDAN ÇIKARDI

Raporların ardından Discover-Tech’in casusluk faaliyetlerini engellemek için art arda adımlar atıldı. Google, politikalarını sistematik şekilde ihlal ettiği gerekçesiyle şirketi reklam platformlarından çıkardığını duyurdu. Avrupa dijital reklam sektörünün çatı kuruluşu IAB Europe da Discover-Tech'in onaylı tedarikçi statüsünü küresel ölçekte geçici olarak askıya aldı.

İSRAİL'İN CASUS YAZILIMLARI GEÇTİĞİMİZ DÖNEMLERDE DE GÜNDEME GELMİŞTİ

Uluslararası Af Örgütü’nün Belucistan’da bir insan hakları avukatını hedef alan siber saldırıya ilişkin raporu,  İsrail’e veri aktaran Predator casus yazılımını ortaya çıkarmıştı.

AA Teyit Hattı’nın Aralık 2025’te yayımladığı haberde konuyla ilgili görüşlerini dile getiren siber güvenlik uzmanı Ersin Çahmutoğlu; Kuzey Makedonya merkezli Cytrox tarafından geliştirilen ve Intellexa çatısı altında pazarlanan Predator'ın mesajlaşma uygulamalarındaki ile işletim sistemlerindeki güvenlik açıklarını kullandığını belirtmişti.

Çahmutoğlu, sistemin parçası olan Aladdin teknolojisi sayesinde kötü amaçlı reklamlar üzerinden kullanıcıların tıklamasına dahi gerek kalmadan cihazlara sızılabildiğini vurgulamıştı. Bu tür yazılımların gazetecileri, yargı mensuplarını ve kamu görevlilerini hedef aldığını kaydeden uzman, elde edilen hassas verilerin ulusal güvenlik ve diplomatik ilişkiler açısından büyük risk oluşturduğunu ifade etmişti.