Toronto Üniversitesi araştırmacıları, 2024 ve 2025 yıllarında hedef alınan 45 Al Jazeera cihazının bu yazılıma maruz kaldığını ortaya koydu.
Zero‑Click Casus Yazılımın Yöntemi
İsrail merkezli Discover-Tech adlı reklam şirketi, gerçek zamanlı teklif (real‑time bidding) sistemini kullanarak her sayfa yüklendiğinde hangi reklamın gösterileceğini belirledi. Her reklam, cihazın reklam kimliğini (ad ID) ve IP adresini kontrol eden bir betik içeriyordu. Hedef listede yer alan cihazlar, saldırı kodunu alırken diğer tüm cihazlar boş yanıt aldık.
Yaygınlık ve Hedef Ağlar
Çalışmacılar, Mart‑Haziran 2026 döneminde 70.000’den fazla uygulama ve 120.000 web sitesinde Discover-Tech reklamlarını tespit etti. Reklamlar, NATO, ABD Savunma Bakanlığı ve Uluslararası Atom Enerjisi Ajansı gibi hükümet ve savunma ağlarına da ulaştı; ancak bu kurumların cihazları enfekte olmadı.
Endüstriyel Tepki ve Regülasyon Çağrısı
Google ve IAB Avrupa, Discover-Tech’i onaylı satıcı listelerinden çıkardı. Beeswax, Vungle ve Eskimi de firmayı engelledi veya durdurdu. Citizen Lab, saldırıların kim tarafından gerçekleştirildiğini henüz belirleyemedi ve düzenleyicileri yasalara uyulup uyulmadığını araştırmalarını istedi.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.