İsrail Casusları İnternet Reklamları Üzerinden Casusluk Operasyonları Yürütüyor

İsrailli dijital reklam ajansı Discover-Tech’in, geniş bir çevrimiçi reklam ağı üzerinden internet kullanıcılarını takip etmek ve cihazlarına sızılmasına yardımcı olmak amacıyla casusluk faaliyetleri yürüttüğü bildirildi.

Kanada merkezli siber güvenlik araştırma grubu Citizen Lab ile New York merkezli reklam güvenliği şirketi Confiant’ın ayrı ayrı yayımladığı raporlara göre Discover-Tech, İsrail merkezli ve ABD hükümetinin kara listesine aldığı casus yazılım şirketi Candiru’nun yanı sıra diğer İsrailli gözetim şirketlerine de Google, Comcast ve Yandex gibi şirketlerin reklam platformlarına erişim sağladı.

Bulgular, çevrimiçi reklamcılığın yalnızca ürün ve hizmetlerin tanıtımı için değil, geniş kapsamlı gözetim ve casusluk faaliyetleri için de kullanılabileceğini ortaya koydu.

Sıradan ürün reklamları casusluk faaliyetlerinde kullanıldı

Citizen Lab’in raporuna göre Discover-Tech’in reklamları, çoğu zaman telefon veya kablosuz kulaklık gibi sıradan ürünlerin tanıtımını yapan içerikler şeklinde yayımlandı. Çeşitli ortaklıklar aracılığıyla dağıtılan bu reklamlar, 120 binden fazla internet sitesinde ve 75 bin uygulamada yer aldı.

Araştırmacılar, söz konusu reklamların bulunduğu internet sitelerini ziyaret eden veya uygulamaları kullanan kişilerin Discover-Tech tarafından tespit edilip izlenebildiğini belirtti. Bazı akıllı telefon kullanıcılarının telefon numaralarının da elde edilmeye çalışıldığı aktarıldı.

Rapora göre kullanıcıların izlenebilmesi için reklamın bir internet sitesinde yüklenmesi yeterli olabiliyordu.

Her iki araştırma kuruluşu da bazı reklamların, kullanıcıların cihazlarına Candiru’ya ait casus yazılımların yerleştirilmesine yardımcı olmak amacıyla kullanıldığını bildirdi.

Günde en az 10 milyon reklam yayımlandı

Confiant’ın kurucu ortağı Jerome Dangu, Discover-Tech’in dünya genelinde günde en az 10 milyon reklam yayımladığını söyledi.

Dangu’ya göre şirketin kullandığı ve “çerez eşleştirme” olarak bilinen veri paylaşımı yöntemleri, kullanıcıların reklamların doğrudan ulaştığı alanların ötesinde de takip edilmesini sağladı.

Faaliyetlerin geniş kapsamına dikkat çeken Dangu, “Çok büyük olasılıkla yüz milyonlarca insan Discover-Tech’in faaliyetlerinden etkilenmiş olacak” ifadelerini kullandı.