Citizen Lab tarafından yayınlanan yeni bi rapore göre İsrailli iki şirket, eşi benzeri görülmemiş bir siber saldırı yöntemiyle Al Jazeera gazetecilerine yönelik bir gözetleme operasyonu gerçekleştirdi. Şirketler, hedeflerin cihazlarına kötü amaçlı yazılım yüklemek için Google ve diğer büyük teknoloji şirketlerinin barındırdığı reklamları kullandı. Raporun yazarlarından Wolfie Christl, araştırmanın uygulamada gözetleme şirketlerinin çevrimiçi bir reklamı görüntüleyen herkesi nasıl hackleyebileceğini gösterdiğini söyledi. Forbes’a konuşan Wolfie, “Kendinizi kötü amaçlı reklamlardan sürekli olarak korumak zor. Hatta bu neredeyse imkansız. Reklam engellemek artık bir siber güvenlikte en iyi uygulama olarak değerlendirilmek zorunda” dedi.
Saldırıların merkezinde, Tel Aviv merkezli Discover-Tech adlı bir şirket bulunuyor. Şirket, reklam verenlere reklamlarını yayınlamak için en uygun yerleri bulma ve ardından Google, Microsoft ve Yandex'in de aralarında bulunduğu platformlarda ilgili reklam alanları için teklif verme hizmeti sunuyor. Bu, reklam verenlere yönelik meşru bir hizmet.
Ancak Citizen Lab'in iddiasına göre şirket, Controlium adlı bir hizmet de sunuyor. Bu hizmet, bir casus yazılım şirketinin Discover-Tech'in reklam ortaklarından topladığı veriler arasından hedef seçmesine olanak tanıyor. Araştırmacılara göre hizmet daha sonra bir internet sitesine veya uygulamaya kötü amaçlı bir reklam gönderebiliyor ve bu reklam hedefin bilgisayarını ele geçirebiliyor.
Bu ilk iddia değil
Araştırmacıların iddiasına göre İsrailli Candiru şirketi de tam olarak bunu yaptı. Citizen Lab'in bildirdiğine göre şirket, 2024 ve 2025 yılları boyunca Discover-Tech'i kullanarak Al Jazeera çalışanlarına ait 45'e kadar Windows bilgisayarına kötü amaçlı yazılım içeren reklamlar gönderdi. Candiru, 2025'in başlarında ABD merkezli küçük bir özel sermaye şirketi olan Integrity Partners tarafından satın alındı.
Candiru'nun daha önce de gazetecilere yönelik gözetleme faaliyetleriyle bağlantısı kurulmuştu. Bunlar arasında, 2021 yılında Londra merkezli haber sitesi Middle East Eye'a yönelik bir saldırı da bulunuyor. Şirketin kötü amaçlı yazılımı, bulaştığı cihazlardaki mesajları, aramaları ve konum bilgilerini gözetleyebiliyor. Candiru daha önce Forbes'a, müşterilerinin kötü amaçlı yazılımlarını nasıl kullandığını bilmediğini söylemişti.
Araştırmacılar, saldırıların arkasındaki motivasyonu belirleyemedi ve gözetleme operasyonunun arkasında bulunan herhangi bir Candiru müşterisinin adını tespit edemedi. Araştırmacılar raporlarında, bazı hükûmetlerin gözetleme yeteneklerini “kesinlikle suçla mücadele veya ulusal güvenlik amaçlarının dışındaki kişileri hedef almak için” kötüye kullanıyor olmasının “oldukça muhtemel göründüğünü” yazdı.
Citizen Lab, tespit ettiği sorunları Google'a bildirdiğini ve Google'ın Discover-Tech'i reklam platformundan yasakladığını açıkladı. Google Forbes'a yaptığı açıklamada, Chrome tarayıcısındaki Güvenli Tarama özelliğini kullanan kişiler için de uyarılar oluşturduğunu belirtti. Bu uyarılar, kullanıcıların söz konusu grupla bağlantılı bir internet sitesini ziyaret etmeye çalışmaları durumunda devreye giriyor.
Google sözcüsü ayrıca Forbes'u, reklam güvenliği şirketi Confiant'ın yürüttüğü ve konuyla bağlantılı olan bir araştırmaya yönlendirdi. Bu araştırmada, aynı kötü amaçlı reklamların ABD Savunma Bakanlığı da dahil olmak üzere büyük devlet kurumlarının ağlarında ve nükleer araştırma kuruluşlarında görüntülendiğine dair işaretler bulundu. Bununla birlikte, bu durumun herhangi bir güvenlik tehdidine yol açıp açmadığı henüz netlik kazanmış değil.
Citizen Lab ayrıca İsrail, Fransa, İtalya, Avustralya ve Meksika gibi ülkelerdeki 18'e kadar başka haber kuruluşunda çalışan gazetecileri hedef alan, potansiyel olarak kötü amaçlı reklamlar da tespit ettiğini açıkladı. Araştırmacılar, bu kuruluşların ne ölçüde etkilendiğini belirlemek amacıyla şu anda söz konusu medya kuruluşlarıyla iletişime geçiyor.