Casus Yazılım Tehlikesi: Reklamlar Aracılığıyla Hedef Odaklı Saldırılar
Kanada'daki Citizen Lab tarafından yayımlanan son rapor, çevrimiçi reklamcılık ekosisteminin ne denli tehlikeli bir silaha dönüşebileceğine dair endişe verici bulguları gün yüzüne çıkardı. Rapora göre, İsrail merkezli iki teknoloji firması, dijital reklam ağlarını birer araç olarak kullanarak, dünyanın önde gelen haber kuruluşlarından Al Jazeera'nın çalışanlarına ait onlarca cihaza özel olarak geliştirilmiş casus yazılımlar yerleştirmeyi başardı. Bu durum, dijital dünyada kullanıcı güvenliği ve gizliliğine yönelik ciddi tehditleri bir kez daha gözler önüne serdi.
Casus yazılım operasyonlarının ardındaki mekanizma, "Controlium" adı verilen bir platform üzerinden işliyor. Raporda belirtildiğine göre, bu platform milyonlarca internet kullanıcısının dijital ayak izlerini toplayarak detaylı profiller oluşturuyor. Elde edilen bu kişisel veriler daha sonra Candiru gibi, hükümetleri ve güvenlik güçlerini hedef alan sofistike casus yazılımlar geliştiren şirketler tarafından, belirlenen kişilere yönelik siber operasyonlar için birer hedef listesi olarak kullanılıyor. Bu model, dijital reklamların sadece ürün tanıtımı yapmakla kalmayıp, aynı zamanda hedef odaklı casusluk faaliyetleri için de bir altyapı sağlayabileceği endişesini doğuruyor.
Bu tür casus yazılımların küresel çapta yarattığı endişe, ABD yönetiminin de dikkatinden kaçmadı. Amerika Birleşik Devletleri, geçmişte, özellikle 2021 yılında, Candiru adlı şirkete karşı yaptırım kararları almıştı. Bu yaptırımların gerekçesi, şirketin, uluslararası düzeyde hükümet yetkililerini, iş dünyasının önde gelen isimlerini, saygın akademisyenleri, insan hakları savunucusu aktivistleri ve gazetecileri hedef alan casus yazılımlar temin etmesiydi. Bu adım, devletlerin siber casusluk faaliyetlerine karşı ne denli hassas olduğunu ve bu tür teknolojilerin kötüye kullanımını önlemeye yönelik çabalarını gösteriyordu.
Citizen Lab'in bu son raporunun ardından, dijital reklamcılık standartlarını belirleyen kuruluşlardan IAB Europe derhal harekete geçti. Kurallarına aykırı hareket ettiği gerekçesiyle Discover Tech adlı şirketin küresel tedarikçi listesinden çıkarıldığını duyuran IAB Europe, bu tür faaliyetlere karşı sıfır tolerans politikası izlediğini belirtti. Öte yandan, Discover Tech ve Candiru firmalarından gelişmelere ilişkin yapılan yorum taleplerine herhangi bir yanıt gelmedi. Candiru'nun 2025 yılında ABD merkezli Integrity Partners tarafından satın alındığı ve Integrity Labs olarak da faaliyet gösterdiği biliniyor. Al Jazeera ise konuyla ilgili yöneltilen sorulara henüz geri dönüş yapmadı.
