Tek bir tıklama olmadan sıradan bir reklamla sızan casus yazılımlar: Citizen Lab İsrailli Discover-Tech'i işaret ediyor

Kurbanın hiçbir şey açmasına ya da tıklamasına gerek yok: ekranında bir reklamın görünmesi yeterli. Toronto Üniversitesi'nin dijital haklar birimi Citizen Lab'in yeni raporunun sonucu bu; rapora göre hükümetlere casus yazılım üreten şirketler, cihazları hacklemek için küresel reklam ağlarını kötüye kullanıyor.

Merkezde, kendini bir reklam şirketi olarak tanıtan İsrailli Discover-Tech firması var. Araştırmacılara göre firmanın platformu, casus yazılım üreticilerinin dünyanın neredeyse her yerindeki belirli kişileri ya da cihazları, kurban bir mesajı açmadan veya bir bağlantıya tıklamadan cihazı enfekte eden programlarla hedef almasını sağlıyordu. Platformun kullanıcıları olarak Candiru ve Bindecy adı geçiyor.

En somut vaka Al Jazeera. Bu medya kuruluşundaki en az 45 Windows bilgisayar, üzerlerinde kötü amaçlı reklamlar gösterildikten sonra 2024 ve 2025'te büyük ihtimalle Candiru'nun casus yazılımıyla hacklendi.

Araştırmacılar açıkta kalmış verilere de rastladı: kaynak kodu, aralarında Candiru çalışanlarına ait olanların da bulunduğu oturum açma kayıtları ve milyarlarca reklam teklifi kaydı. Bunlar, reklamların Mart-Haziran 2026 arasında orduların, hükümetlerin ve kritik altyapının kullandığı cihazlar da dahil olmak üzere on binlerce uygulama ve web sitesinde döndüğünü gösteriyor. Bu reklamların hacklemeyle sonuçlanıp sonuçlanmadığı belli değil.

Reklam kalitesini denetleyen ve Citizen Lab ile birlikte çalışan Confiant şirketi, Uluslararası Atom Enerjisi Ajansı'nın ve Uluslararası Ceza Mahkemesi'nin ağlarında da potansiyel olarak kötü amaçlı reklam izleri buldu. Reklam savaş suçları mahkemesinin ağına kadar ulaşıyorsa, nereye ulaşmıyor?

Citizen Lab saldırıların arkasında hangi hükümetlerin olduğunu tespit edemedi. Laboratuvarın kıdemli araştırmacısı Bill Marczak, sürecin pratikte işlediğine dair "somut teknik kanıtlar" olduğunu ve Discover-Tech'in "kesinlikle buzdağının sadece görünen kısmı" olduğunu söylüyor. Hedef olabilecek kişilere tavsiyesi, reklam takibini kapatmaları ya da reklamları tamamen engellemeleri. Al Jazeera ve Discover-Tech yorum taleplerine yanıt vermedi, Candiru'nun arkasındaki şirket Integrity Labs'e ise ulaşılamadı.

Makedonya, birinin başkalarının konuşmalarını toplu halde dinlemesinin ne anlama geldiğini hatırlıyor - dinleme skandalı koca bir siyasi döneme damgasını vurdu. Bugün bunun için ne bir kablo ne de servislerde bir adam gerekiyor, bir reklam bütçesi yetiyor. Bu tür reklamları kimin satın aldığını ve kime gösterildiğini kim denetliyor?