Simgesel görselAraştırmacılara göre İsrailli reklam şirketi çevrimiçi reklamlarla casus yazılım yüklenmesine yardım etti
Citizen Lab ve Confiant perşembe günü, İsrailli reklam ajansı Discover-Tech'in kullanıcıları izlemek ve Candiru casus yazılımının yüklenmesine yardımcı olmak için çevrimiçi reklamları kullandığını bildirdi. Enfekte olan cihazlar arasında Al Jazeera'ye ait olanlar da vardı.
Perşembe günü, 15 Ekim'de yayımlanan iki ayrı raporda her iki araştırma grubu, Discover-Tech'in çoğunlukla telefon veya kulaklık gibi sıradan ürünlere ait reklamlarının Citizen Lab'e göre 120 binden fazla web sitesine ve 75 bin uygulamaya ulaştığını söyledi. Kullanıcının tanımlanıp izlenmesi için reklamın yüklenmesi yeterliydi. Citizen Lab bu tıklamasız dağıtımı yeni bir teknik olarak tanımlıyor. Confiant'ın kurucu ortağı Jerome Dangu, şirketin günde en az 10 milyon reklam yayınladığını ve „büyük olasılıkla yüz milyonlarca kişinin“ etkilendiğini söyledi; Confiant ise Candiru ile ilişkilendirilen reklamların toplam hacmin çok küçük bir kısmı olduğunu belirtti. Discover-Tech yorum taleplerine yanıt vermedi.
Al Jazeera cihazları enfekte oldu
Citizen Lab'e göre reklamlarla iletilen Candiru casus yazılımı, 2024 ile 2025 arasında Al Jazeera'deki 45 Windows cihazını ele geçirdi; grup bunu kanalın paylaştığı ağ kayıtlarıyla doğruladığını söylüyor. Al Jazeera, çalışanlarına yönelik saldırıları basın özgürlüğüne saldırı olarak nitelendirip kınadı ve sorumluların hesap vermesini istedi.
Hassas ağlar ve Filistin
Confiant'a göre reklamlar Pentagon, Uluslararası Atom Enerjisi Ajansı ve Uluslararası Ceza Mahkemesi ağlarında göründü. Dangu, Gazze ve Batı Şeria'nın şirketin reklamlarıyla özellikle yoğun biçimde doldurulduğunu söyledi. ABD Ticaret Bakanlığı Candiru'yu 2021'de kara listeye aldı.