Reklam Ağları Üzerinden Casus Yazılım Dağıtan Şirket Deşifre Oldu

Dijital reklamcılık dünyası, kullanıcı verilerini takip etmenin ötesine geçen ciddi bir güvenlik ihlaliyle sarsıldı. Citizen Lab araştırmacıları, Discover-Tech isimli İsrail merkezli bir reklam teknolojisi şirketinin, reklam ağlarını casus yazılım dağıtmak için bir araç olarak kullandığını belgeledi. AdFection adı verilen bu yöntem, kullanıcıların herhangi bir bağlantıya tıklamasına veya dosya indirmesine gerek kalmadan, sadece bir web sitesini veya uygulamayı açmalarıyla saldırıyı tetikliyor.

Söz konusu firma, web siteleri ve uygulamalardaki reklam alanlarını belirleyen gerçek zamanlı teklif verme sistemini manipüle ederek çalışıyor. Controlium adlı platform üzerinden gerçekleştirilen bu operasyonda, reklam alanı için verilen teklifler sırasında elde edilen cihaz ve konum verileri, hedefleri belirlemek için kullanıldı. Araştırmacılar, bu yöntemle 2024 ve 2025 yılları arasında Al Jazeera bünyesindeki en az 45 cihazın Candiru (yeni adıyla Integrity Labs) casus yazılımı ile enfekte edildiğini doğruladı.

İlginizi çekebilir · Siber Güvenlik8.8 Milyon Kişinin Verisi '123456' Şifresiyle Çalındı

Citizen Lab, Mart ve Haziran 2026 tarihleri arasında yapılan incelemelerde, firmanın 70 binden fazla mobil uygulama ve 120 bin web sitesinde reklam yayınladığını tespit etti. Bu reklam ağları arasında devlet kurumları ve NATO gibi kritik yapıların ağları da bulunuyor.

Araştırmacıların raporu üzerine Google, Discover-Tech'in reklam borsalarına erişimini sonlandırdı ve şirketi onaylı satıcı listesinden çıkardı. IAB Europe, Beeswax, Vungle ve Eskimi gibi diğer platformlar da benzer şekilde erişim kısıtlamaları uyguladı. Uzmanlar, bu durumun reklamcılık ekosistemindeki denetim mekanizmalarının ticari gözetim operatörlerini tespit etmede ne kadar yetersiz kaldığını gözler önüne serdiğini belirtiyor.