İsrail şirketi herkese operasyon çekmiş!

İsrail merkezli dijital reklam ajansı Discover-Tech'in, hedeflerini takip etmek ve cihazlarının hacklenmesi için kullandığı geniş bir çevrimiçi reklam ağı üzerinden internet kullanıcılarını takip ettiği ortaya çıktı.

Kanadalı siber gözlem grubu Citizen Lab ve New York merkezli reklam güvenliği firması Confiant tarafından hazırlanan iki rapora göre; İsrail ajansının sunduğu hizmetler, ABD hükümeti tarafından kara listeye alınan İsrailli casus yazılım şirketi Candiru'nun ve diğer İsrailli gözetleme firmalarının; Google (GOOGL.O), Comcast (CMCSA.O), Rusya merkezli Yandex ve diğer şirketler tarafından işletilen reklam platformlarına sızmasına imkan tanıdı.

Raporlar, uzun süredir gizlilik endişelerinin odağında yer alan dijital ortam reklamcılığının, casusluk faaliyetleri için nasıl kapsamlı bir kanal işlevi görebileceğini gözler önüne seriyor.

Reuters'a konuşan Citizen Lab'de kıdemli araştırmacı olan Wolfie Christl, "Çevrimiçi reklamcılığın günümüzdeki işleyiş biçimi; devletler, özel sektör, sivil toplum ve diğer herkes için sistematik bir güvenlik tehdidi oluşturuyor" dedi.

Citizen Lab'in belirttiğine göre, Discover-Tech'in —çoğunlukla telefon veya kulaklık gibi sıradan ürünlere yönelik— çevrim içi reklamları, çeşitli ortaklıklar aracılığıyla 120.000'den fazla web sitesine ve 75.000 uygulamaya ulaştı.

Araştırmacılar, söz konusu kötü amaçlı reklamların bulunduğu siteleri ziyaret eden veya bu reklamları içeren uygulamaları kullanan kullanıcıların Discover-Tech tarafından tespit edilip takip edilebildiğini; şirketin bazen akıllı telefon kullanıcılarının telefon numaralarını da ele geçirmeye çalıştığını ifade etti.

Casusluk faaliyetinin gerçekleşmesi için reklamların bir web sitesinde yüklenmesi yeterli oluyordu.

Her iki araştırma grubu da, bazı reklamların kullanıcıların cihazlarına Candiru'ya ait casus yazılımların yerleştirilmesine yardımcı olmak için kullanıldığını belirtti.

YÜZLERCE HASSAS AĞDA KÖTÜ NİYETLİ REKLAMLAR GÖSTERİLDİ

Confiant yetkilisi Jerome Dangu, Discover-Tech'in dünya genelinde günde en az 10 milyon reklam yayınladığını; "çerez eşleştirme" (cookie matching) adı verilen veri paylaşım düzenlemeleri sayesinde, reklamlarının ulaşamadığı alanlarda bile insanları takip edebildiğini belirtti.

Dangu, "Muhtemelen yüz milyonlarca insan Discover-Tech'ten etkilenmiştir," dedi.

2020 yılında kurulan Discover-Tech, iletişim formu üzerinden gönderilen mesajlara yanıt vermedi. Şirketin CEO'su Dekel Boni'ye LinkedIn üzerinden gönderilen mesaja ve e-postalara da herhangi bir dönüş olmadı.

ABD Ticaret Bakanlığı, hükümet yetkililerini, gazetecileri, aktivistleri ve akademisyenleri kötü niyetli bir şekilde hedef almak için kullanılan casus yazılımları sağladığı iddiasıyla 2021 yılında Candiru'yu kara listeye almıştı.

El Cezire’ye saldırı

Citizen Lab, 2024 ile 2025 yılları arasında Katar merkezli yayın kuruluşu El Cezire bünyesindeki 45 Windows cihazının, Discover-Tech'in reklamları aracılığıyla dağıtılan güçlü bir Candiru casus yazılımı ile ele geçirildiğini açıkladı. Citizen Lab, medya grubunun ağ günlüklerini kendileriyle paylaşması sayesinde bu durumu doğrulayabildiklerini belirtti.

El Cezire’nin açıklamasında, "bazı çalışanlarını hedef alan casus yazılım saldırılarını kınadığını" ifade ederek, çalışanlarını ve sistemlerini korumak için gerekli adımları attığını duyurdu. Kurum, "Sorumlular hesap vermelidir" açıklamasında bulundu.

Filistinli siteler hedef alındı

Confiant'tan Dangu, söz konusu kötü amaçlı reklamların; Pentagon, Uluslararası Atom Enerjisi Ajansı ve Uluslararası Ceza Mahkemesi gibi "hassas kategorilerdeki yüzlerce ağda" kullanıcılara gösterildiğini belirtti. Dangu ayrıca, Filistin toprakları gibi bazı bölgelerin, İsrail merkezli bu şirketin reklamlarıyla yoğun bir şekilde kuşatılmış durumda olduğuna dikkat çekti.

Dangu, "Filistin'de hemen hemen her siteye —istisnasız her siteye— girdiğinizde bir Discover-Tech reklamıyla karşılaşıyorsunuz. Bu durum, onlara bir ülkenin tamamındaki dijital faaliyetler üzerinde çok kapsamlı bir görünürlük sağlıyor" dedi.

Citizen Lab ayrıca, söz konusu kötü amaçlı reklamların Birleşmiş Milletler, NATO, Avrupa Komisyonu ve bir düzineden fazla ulusal hükümetteki kişilere gösterildiğini ortaya koyan benzer kanıtlara sahip olduğunu belirtti. Reklamların görüldüğü diğer ağlar arasında Nvidia, Sandisk, Broadcom ve Micron gibi çip üreticisi firmaların yanı sıra Meksika, İsrail ve Avrupa'da bulunan ve isimleri açıklanmayan çeşitli medya kuruluşları da yer alıyor.

Citizen Lab, Candiru ve diğer bazı gözetim teknolojisi tedarikçilerini tespit etmenin yanı sıra, Discover-Tech'in kullanıcılarının nerede bulunabileceğine dair bazı ayrıntılara da ulaştığını belirtti. Bunun nedeni, söz konusu firmanın kimlik doğrulama günlüklerini yanlışlıkla internete açık hale getirmesiydi; bu kayıtlarda, kullanıcıların İsrail, Avrupa ve Körfez bölgesindeki internet protokolü (IP) adresleri üzerinden sisteme giriş yaptıkları görüldü.

DISCOVER-TECH'E KARŞI ALINAN ÖNLEMLER

Discover-Tech, günümüzde çevrim içi reklam pazarının çeşitli bölümlerinden dışlanıyor.

Google yaptığı açıklamada, Citizen Lab ve Confiant'ın yürüttüğü soruşturmayla iş birliği yaptıklarını ve "politikalarını sistematik bir şekilde ihlal ettiği" gerekçesiyle Discover-Tech'i kendi reklam platformlarından çıkardıklarını duyurdu.

Dijital pazarlama ve reklam ekosistemini Avrupa düzeyinde temsil eden IAB Europe ise gönderdiği bir e-postada, yapılan denetimler sonucunda politika ihlallerinin tespit edilmesinin ardından, Discover-Tech'in geçen hafta küresel ölçekte onaylanmış tedarikçiler listesinden çıkarıldığını bildirdi.

Comcast, reklam teknolojisi iştiraki Beeswax'in, "yakın zamanda gerçekleşen bazı faaliyetlerin" ardından Discover-Tech'i platformundan çıkardığını açıkladı.

Reklam odaklı gözetleme faaliyetleri, giderek artan bir şekilde ulusal güvenlik tehdidi olarak görülmeye başlandı. Pentagon, bu yılın başlarında, savaş bölgelerinde görev yapan ABD kuvvetlerinin, reklam teknolojisi şirketleri ve veri sağlayıcıları tarafından toplanan konum verileri kullanılarak hedef alındığına dair raporlar aldığını belirtti. O tarihten bu yana, ordunun çeşitli birimleri bazı cihazlarda reklam takibini devre dışı bıraktı.

Reuters