İsrailli reklam ağı üzerinden yüzlerce kuruma casusluk iddiası

NTV'nin haberine göre, internet üzerinden karşılaşılan sıradan ürün tanıtımlarının, İsrailli bir firma tarafından yüz binlerce site ve uygulamada cihazlara casus yazılım yerleştirmek amacıyla araç haline getirildiği tespit edildi.

Dünya genelinde geniş kapsamlı bir dijital casusluk operasyonuna zemin hazırladığı belirtilen bulgularda, siber güvenlik ve reklam teknolojisi uzmanlarının iki ayrı raporu doğruluyor. Bu raporlara göre İsrailli dijital reklam ajansı Discover-Tech, reklam ağlarını hedef kullanıcı izleme ve cihazlara sızma amacıyla kullandı.

Kanada merkezli Citizen Lab ile New York merkezli Confiant tarafından yayımlanan araştırmalara göre 2020 yılında kurulan Discover-Tech’in zararlı reklamlar aracılığıyla internet kullanıcılarının cihazlarını takip etmeyi amaçladığı ifade ediliyor. Reuters, araştırmacıların bu sistemin ABD hükümetinin kara listesinde yer alan Candiru ve diğer İsrail gözetleme firmalarıyla Google, Comcast ve Rusya merkezli Yandex gibi büyük platformların reklam alanlarına doğrudan erişim sağladığını aktardığını kaydetti.

Citizen Lab, bu tür zararlı reklamların 120 binden fazla internet sitesine ve 75 binden fazla mobil uygulamaya ulaştığını belirtti. Güvenlik uzmanları, kullanıcıların reklama tıklamasının olmamasının bile reklamın yüklenmesiyle cihaz takibi için yeterli olduğunu vurguladı.

Bazı reklamlarda akıllı telefon kullanıcılarının telefon numaralarının ele geçirilmeye çalışıldığı; bazı reklamların ise Candiru’nun casus yazılımlarını cihazlara sızdırmak için kullanıldığı kaydedildi.

Confiant kurucu ortağı Jerome Dangu, Reuters’a verdiği demeçte Discover-Tech’in dünya genelinde günde en az 10 milyon reklam yayınladığını ve çerez eşleştirme adı verilen veri paylaşımıyla reklamların erişim sınırını aştığını söyledi. Dangu, Discover-Tech’in faaliyetlerinin yüz milyonlarca insana ulaşmış olmasının yüksek bir ihtimal olduğuna dikkat çekti.

Candiru ile bağlantılı reklamların Discover-Tech’in toplam reklam hacminin küçük bir kısmını oluşturduğu belirtilse de hedefe yönelik operasyonlarda kilit rol oynadığı aktarıldı.

Araştırma bulguları, zararlı reklamların hassas kurumların dahili ağlarına kadar ulaştığını gösterdi. Dangu, reklamların Pentagon, Uluslararası Atom Enerjisi Ajansı ve Uluslararası Ceza Mahkemesi gibi kurumların ağlarında görüldüğünü kaydetti.

Raporlar, bazı bölgelerde reklamların yoğunlaştığını ve Filistin durumu nedeniyle bu durumun geniş bir ülkede dijital görünürlük sağladığını ifade ediyor. Citizen Lab de BM, NATO, Avrupa Komisyonu ve 10’dan fazla ülkenin hükümet ağlarında benzer gösterimlerin tespit edildiğini duyurdu.

Reklamların Nvidia, Sandisk, Broadcom ve Micron gibi çip üreticisi şirketlerin ağlarında ve Meksika, İsrail ile Avrupa’daki bazı medya kuruluşlarının ağlarında da görüldüğü belirtiliyor. Ayrıca Candiru’nun, Discover-Tech reklamları aracılığıyla Katar merkezli Al Jazeera’nın sistemlerine sızmak için kullanıldığı bilgisi paylaşıldı.

Al Jazeera bünyesindeki 45 Windows tabanlı cihazın hedef alındığı doğrulanırken, Discover-Tech’e ait kimlik doğrulama kayıtlarının açık bırakılması nedeniyle İsrail, Avrupa ve Körfez bölgesindeki IP adreslerinden sisteme giriş yapıldığı belirlendi.

Sektördeki bazı aktörler, devletler ve özel sektör arasındaki reklam ekosisteminin güvenlik risklerini gündeme getirirken, bazı şirketler Discover-Tech ile ilişkilerini sonlandırdı. Google, Citizen Lab ve Confiant ile işbirliği yaparak Discover-Tech’in reklam platformlarından çıkarıldığını duyurdu. IAB Europe, Discover-Tech’in küresel onaylı satıcı listesinin geçen hafta askıya alındığını açıkladı. Beeswax de süreçte Discover-Tech’i platformundan çıkardı.

ABD Ticaret Bakanlığı, Candiru’yu 2021 yılında kara listeye almıştı. Pentagon da kısa süre önce çatışma bölgelerindeki konum verilerinin reklam teknolojisi şirketleri ve veri satıcıları tarafından toplanması nedeniyle bazı askeri cihazlarda reklam takibini devre dışı bırakmıştı.

Discover-Tech ve CEO’su Dekel Boni, kendilerine ulaşan mesajlara yanıt vermedi; Candiru’nın sahipleri ile Yandex ve Al Jazeera yetkililerine de ulaşma girişimleri sonuçsuz kaldı.

TürkAta Haber Ajansı