İSRAİL MERKEZLİ ŞİRKETTEN REKLAM ÜZERİNDEN CASUSLUK: TIKLAMADAN CİHAZLARA SIZDILAR

İsrail merkezli Discover-Tech’in, sıradan internet reklamlarını kullanıcıları takip etmek ve seçilen cihazlara casus yazılım ulaştırmak için kullandığı ortaya çıktı. Citizen Lab’in araştırması, Al Jazeera’daki cihazlara bu yöntemle sızıldığını gösteriyor. Reklamların ulaştığı ağlar arasında NATO, Birleşmiş Milletler ve Avrupa Birliği kurumları da bulunuyor.

Toronto Üniversitesi bünyesindeki Citizen Lab’in 15 Ekim 2026’da yayımladığı araştırma, dijital reklamcılığın casus yazılım operasyonlarında nasıl kullanıldığını ortaya koydu. The Guardian’ın da gündeme taşıdığı araştırmanın merkezinde, kendisini reklam teknolojisi şirketi olarak tanıtan İsrailli Discover-Tech yer alıyor.

Citizen Lab’e göre şirketin işlettiği Controlium platformu, reklam altyapısıyla casus yazılım sağlayıcıları arasında bağlantı kuruyor. Kullanıcıların belirlenmesini ve seçilen cihazlara saldırı yönlendirilmesini sağlayan bu yöntem, araştırmacılar tarafından “AdFection” olarak adlandırılıyor.

Telefonlara Tıklama Olmadan Erişim Sağlanabiliyor

Sistemde, Android ve iOS reklam kimlikleri kullanılarak belirli kullanıcılar hedeflenebiliyor. Saldırının başlaması için kişinin bağlantıya tıklaması veya dosya indirmesi gerekmiyor. Reklamın internet sitesinde ya da uygulamada yüklenmesi, hedef cihazda saldırı sürecini başlatabiliyor. Ancak bu, her telefonun her koşulda ele geçirilebildiği anlamına gelmiyor.

The Guardian’ın aktardığına göre casus yazılımlar mesajlara, fotoğraflara ve e-postalara erişebiliyor; telefon görüşmelerini kaydedebiliyor ve mikrofonu gizlice açabiliyor.

İsrailli İki Şirketin Altyapısı Aynı Saldırıda Buluştu

Citizen Lab, Discover-Tech’in reklam ağı ile İsrail kökenli casus yazılım üreticisi Candiru arasında teknik bağlantılar tespit etti. Araştırmada Discover-Tech, hedefe ulaşmak için reklamları kullanan aracı; Candiru ise cihaza yerleştirilen casus yazılımın sağlayıcısı olarak öne çıkıyor.

Bu bağlantı yalnızca şirketlerin faaliyet alanlarına dayanmıyor. Araştırmacılar, saldırıya uğrayan cihazların önce Discover-Tech altyapısıyla, ardından Candiru sunucularıyla iletişim kurduğunu ağ kayıtları üzerinden izledi.

Al Jazeera’ya Sızma Teknik Bulgularla Doğrulandı

Araştırmanın somut vakası Al Jazeera oldu. Citizen Lab, 2024 ve 2025 yıllarında yayın kuruluşunda en az 45 cihazın hedef alındığını ve cihazlara Candiru casus yazılımı bulaştırıldığını bildirdi.

Ele geçirilen cihazlardan birinde Windows üzerinde çalışan zararlı bir dosyanın bulunması, saldırının bilgisayarları da kapsadığını gösterdi.

Gazeteciler ve Kamu Görevlileri Risk Altında

Citizen Lab, Controlium’u kullanan Candiru’nun geçmişte hükümet yetkilileri, gazeteciler, iş insanları, aktivistler, akademisyenler ve büyükelçilik çalışanlarını hedef alan casus yazılımlar geliştirdiğini hatırlatıyor.

Bu geçmiş, reklam üzerinden çalışan saldırı altyapısının neden kaygı yarattığını açıklıyor. Ancak söz konusu meslek gruplarının tamamından kişilerin bu operasyonda ele geçirildiği doğrulanmış değil. Araştırmada bütün mağdurların adlarını içeren bir liste de sunulmuyor. Al Jazeera, adı açıklanan ve cihazlarına sızıldığı teknik olarak gösterilen kurum olarak öne çıkıyor.

Reklam Ağı Uluslararası Kuruluşlara Kadar Uzandı

Citizen Lab’in kayıt incelemesi, Discover-Tech reklamlarının NATO ve Birleşmiş Milletler ağlarında görüntülendiğini ortaya koydu. Avrupa Parlamentosu, Avrupa Komisyonu ve AB Konseyi Genel Sekreterliği de reklamların ulaştığı kurumlar arasında.

Norveç’te parlamento ve polis, İsveç’te silahlı kuvvetler ve enerji kuruluşları, Avustralya’da kamu kurumları ve araştırma merkezleriyle bağlantılı ağlarda da gösterimler tespit edildi. İsrail’de bazı bakanlıklar ve kamu kurumlarının ağları da listede yer aldı.

Araştırmacılar, bu kurumlarda reklam görülmesiyle cihazlara sızılması arasında ayrım yapıyor. Reklamların ulaşmış olması doğrulanmış durumda, hangi cihazlara casus yazılım bulaştırıldığının belirlenmesi ise ayrı bir inceleme gerektiriyor.

Milyonlara Ulaşan Reklamlar Seçilmiş Hedeflere Yönlendirildi

Reklam güvenliği şirketi Confiant’ın paralel araştırmasına göre Discover-Tech’in erişimi, belirli kurumlarla sınırlı değildi. Şirketin günde yaklaşık 10 milyon reklam gösterimine ulaştığı tahmin ediliyor.

Ancak Confiant’ın gözlemlediği Candiru bağlantılı yönlendirmeler, bu büyük hacmin küçük bir bölümünü oluşturuyor. Araştırmacılar bunu, geniş erişim sağlayan reklam ağı içinde daha dar bir hedef grubuna odaklanıldığına işaret eden bir bulgu olarak değerlendiriyor.

Confiant ayrıca kurumsal bir ağda reklam görülmesinin, o kurumun belirli bir çalışanının hedef alındığını kanıtlamadığını vurguluyor. Misafir bağlantıları ve ortak internet çıkışları da kayıtlarda aynı kurumun ağı altında görünebiliyor. Bu nedenle reklamların ulaştığı kurumların listesi, başarıyla sızılan kurumların listesi olarak okunamıyor.

Mirat Haber – YouTube