Citizen Lab, İsrailli reklam şirketi Discover-Tech'in hedefli çevrim içi reklamlar üzerinden Al Jazeera'daki cihazlara Candiru'nun paralı casus yazılımını tıklama gerektirmeden bulaştırdığını açıkladı. Araştırma kurumunun 15 Ekim 2026 tarihli raporuna göre medya kuruluşunda en az 45 cihaz hedef alındı. Bulguların ardından Google ve diğer reklam ağları şirketin reklam ekosistemine erişimini kesti.
Saldırı nasıl işledi?
Citizen Lab raporuna göre saldırı zincirinde kullanıcıların herhangi bir bağlantıya tıklaması gerekmedi. Citizen Lab bu yönteme "AdFection" adını verdi. Rapora göre Discover-Tech'in Controlium adlı platformu, casus yazılım ortaklarının hedef cihazları reklam ekranda açıldığı anda tanımlayıp enfekte etmesine imkân veriyor.
Teknik işleyişte reklam ekranda yüklendiği anda Discover-Tech sunucusu cihazı tanıyıp parmak izini çıkarıyor. Cihaz hedef listesindeyse sistem kullanıcı fark etmeden kötü amaçlı kodu gönderiyor; hedef olmayan cihazlara kod gönderilmiyor ama reklam yine de tarayıcıdan veri topluyor. Al Jazeera'nın paylaştığı ağ kayıtlarını inceleyen araştırmacılar, cihazların önce Discover-Tech altyapısına, ardından Candiru doğrulama ve komuta-kontrol sunucularına bağlandığını belirledi. Al Jazeera'nın ele geçirilen bir cihazdan ayırdığı Windows DLL dosyası, Citizen Lab'e göre Candiru'nun 2021'de belgelenen saldırı zincirinin yeni bir sürümü.
Sıfır tıklama saldırıları daha önce Pegasus vakalarında da görülmüştü.
Reklamlar nerede gösterildi?
Raporda yer alan teklif kayıtlarına göre Discover-Tech reklamları dört aylık dönemde onlarca ülkede yaklaşık 200 bin internet sitesi ve mobil uygulamada yer aldı. Bu reklamlar NATO, Birleşmiş Milletler, Avrupa Parlamentosu, Avrupa Komisyonu ve AB Konseyi Genel Sekreterliği ağlarında da gösterildi. Citizen Lab, bu gösterimlerin en azından kullanıcı profillemesine yol açtığını değerlendiriyor; raporda bu kurumlarda casus yazılım bulaştığına dair bir tespit yer almıyor.
Şirketler ne dedi?
Citizen Lab'in bulguları paylaşmasının ardından Google, IAB Europe, Beeswax, Vungle ve Eskimi, Discover-Tech'in reklam platformlarına erişimini engelledi. Discover-Tech ve Candiru ise Citizen Lab'in yorum talebine verilen süre içinde yanıt vermedi.
Kaynaklar
Kapak görseli (temsili, olay görüntüsü değil): Al Jazeera English haber merkezi — Wittylama, Wikimedia Commons, CC BY-SA 3.0 (1200×675 uyarlandı).
