Citizen Lab: hükümet destekli zero-click spyware reklam ağı üzerinden dağıtıldı

Citizen Lab ve Confiant, online reklam altyapısının zero-click spyware teslimi için kullanıldığını ve bunun bu tür saldırılar için ilk teknik doğrulama olduğunu söyledi.

Citizen Lab ve Confiant’a göre, İsrailli reklam teknolojisi şirketi Discover-Tech, online reklam altyapısını kullanarak zero-click spyware dağıttı. Araştırmacılar, bunun hükümet destekli spyware saldırılarının online reklamlar üzerinden ulaştığına dair ilk teknik doğrulama olduğunu söylüyor.

Araştırmaya göre saldırı, 2024 ve 2025’te Al Jazeera’daki en az 45 Windows bilgisayarı etkiledi. Araştırmacılar ayrıca Discover-Tech’in platformunun iş ortaklarına IP adresi, mobile ad ID ve browser identifier gibi tanımlayıcılarla kullanıcıları profilleme ve hedefleme imkânı verdiğini belirtiyor. Discover-Tech’in sitesinde açık login kayıtları ve dashboard verileri de bulundu; bunlar arasında Candiru çalışanlarına bağlı ayrıntılar yer aldı.

Araştırmacılar, ad-bidding kayıtlarında uygulamalar ve web siteleri arasında geniş dağıtım gördü. Google ise Discover-Tech’i reklam platformlarından engelledi; sektördeki başka gruplar ve iş ortakları da şirketle bağlantıyı kesmeye yöneldi.