İsrail merkezli Discover-Tech şirketinin, internet reklamlarını cihazları takip etmek ve casus yazılım saldırılarını yönlendirmek için kullandığına ilişkin bulgular ortaya çıktı. Toronto Üniversitesi bünyesindeki Citizen Lab’in 15 Ekim’de yayımladığı araştırma, dijital reklam altyapısının casusluk faaliyetlerinde kullanılabildiğini ortaya koydu.

Araştırmaya göre şirketin Controlium platformu, reklam ağları ile casus yazılım sistemleri arasında bağlantı kuruyor. “AdFection” adı verilen yöntemle Android ve iOS cihazlar reklam kimlikleri üzerinden hedeflenebiliyor. Saldırının başlaması için kullanıcının reklama tıklaması veya herhangi bir dosya indirmesi gerekmiyor.

Al Jazeera’ya ait en az 45 cihaz hedef alındı

Citizen Lab, 2024 ve 2025 yıllarında Al Jazeera ile bağlantılı en az 45 cihazın hedef alındığını ve bu cihazlara İsrail kökenli Candiru’nun casus yazılımının bulaştırıldığını bildirdi. Araştırmada, Windows işletim sistemli bir bilgisayarda da zararlı dosya tespit edildiği belirtildi.

Raporda, söz konusu yöntemin kullanıcıların mesajlarına, fotoğraflarına ve e-postalarına erişim sağlanması gibi ciddi gizlilik riskleri doğurabileceğine dikkat çekildi. Bulgular, dijital reklam sistemlerinin kullanıcıların bilgisi dışında gözetleme ve siber saldırılar için kullanılabileceğini gösteriyor.