Discover-Tech’in Reklam Platformu Zero-Click Casusluk İçin Kullanıldı

Zero-Click Casusluk ve Discover-Tech’in Rolü

Rapor, Discover-Tech'in kendisini meşru bir reklam firması olarak tanıttığını, ancak arka planda reklam satıcıları ile kiralık casusluk ekosistemi arasında bir köprü görevi gördüğünü belirtiyor. Şirketin “Controlium” adlı platformu, araştırmacıların kaynağını inceleyebilmesi için giriş sayfalarında bazı kod parçacıklarını açık bıraktığı için yeniden oluşturulmuş ve zararlı içeriklerin hedefli kullanıcılara gönderilmesine olanak tanıyor.

İlk Kanıtlar ve Etkilenen Kuruluşlar

Citizen Lab, zero-click casusluk araçları üreten en az iki firma – Candiru ve Bindecy – tarafından Discover-Tech'in hizmetinden faydalanıldığını tespit etti. Bu araçlar, hedef cihazın bir mesajı açmasını ya da bir linke tıklamasını gerektirmeden cihazı enfekte edebiliyor. Araştırmacılar, 2024 ve 2025 yıllarında medya kuruluşu Al Jazeera'ya ait en az 45 Windows bilgisayarının, Candiru'nun zararlı reklamları aracılığıyla hacklendiğini belgeledi.

Hükümet Bağlantıları ve Küresel Risk

Rapor, saldırıların arkasındaki devletleri kesin olarak belirleyemese de, bu olayın hükümet destekli zero-click casusluk saldırılarının çevrimiçi reklamlar üzerinden ilk somut kanıtı olduğunu vurguluyor. Uzmanlar, reklam ağlarının neredeyse tüm internet‑bağlı cihazlara ulaşabilme yeteneği nedeniyle kötü amaçlı kullanımının küresel ölçekte geniş bir tehdit oluşturduğunu belirtiyor.