Toronto Üniversitesi bünyesindeki Citizen Lab’in 15 Ekim 2026’da yayımladığı rapora göre, uluslararası haber ağı Al Jazeera’deki cihazlara, yalnızca ekranda görünen hedefli çevrimiçi reklamlar aracılığıyla paralı casus yazılım bulaştırıldı. Kullanıcının hiçbir bağlantıya tıklamasına gerek kalmayan bu yöntemi araştırmacılar “AdFection” olarak adlandırıyor ve bunun kamuya açık ilk teknik kanıt olduğunu belirtiyor.
Rapora göre kötü amaçlı reklamları, kendini meşru bir reklam şirketi olarak tanıtan İsrailli Discover-Tech satın aldı. Şirketin “Controlium” adlı platformu, müşterilerinin seçtiği kişileri reklam kimliği, tarayıcı çerezi ya da IP adresiyle hedeflemesine, reklam gösterildiği anda cihaza kod göndermesine olanak tanıyor. Al Jazeera saldırılarında kullanılan casus yazılım, ABD’nin kara listesindeki ve bugün “Integrity Labs” adıyla faaliyet gösteren İsrailli Candiru şirketine atfediliyor. 2024–2025’te Al Jazeera’deki en az 45 cihazın hedef alındığı bildiriliyor.
Araştırmacıların incelediği yaklaşık dört milyar teklif kaydına göre Discover-Tech reklamları yalnızca dört ayda 70.000’den fazla mobil uygulamada ve 120.000’den fazla web sitesinde gösterildi. Reklamların NATO, Birleşmiş Milletler, Avrupa Parlamentosu ve Avrupa Komisyonu ile birçok ülkenin bakanlık, ordu ve kritik altyapı ağlarına da ulaştığı belirtiliyor. Rapor, bir reklam gösteriminin tek başına casus yazılım bulaştığı anlamına gelmediğinin altını çiziyor. Ancak bu sonuç, sistemin ne kadar büyük bir risk taşıdığını gösteriyor. Raporda ayrıca “DARK CARTOGRAPHER” adı verilen ayrı bir aktörün, mobil operatörlerdeki açıklardan yararlanarak reklam kimliklerini telefon numaralarıyla eşleştirdiği ve kullanıcıların kimliğini toplu biçimde açığa çıkardığı ileri sürülüyor.
Citizen Lab’e göre Discover-Tech, Google’ın ve sektör birliği IAB Europe’un “sertifikalı” ve “onaylı” satıcı listelerinde yaklaşık altı yıl boyunca yer aldı. Soruşturmanın ardından Google ve IAB Europe şirketi listelerinden çıkardı. Beeswax, Vungle (Liftoff) ve Eskimi de şirketin erişimini kesti ya da askıya aldı. Discover-Tech ve Candiru, yorum taleplerine yanıt vermedi.
Araştırmacılar, devlet kurumlarına ve haber kuruluşlarına reklamları ağ geçidinde engellemelerini öneriyor. Bireysel kullanıcılara ise güvenilir bir reklam engelleyici kullanmalarını ve telefonlarındaki reklam kimliğini sıfırlayıp reklam izlemeyi kapatmalarını tavsiye ediyor.
Discover-Tech Nedir ve Nasıl Çalışır?
Discover-Tech’in başında, dijital reklamcılık geçmişi olan CEO Dekel Boni bulunuyor. Haaretz’in “İsrail’de saldırı amaçlı siber alanın öncülerinden biri” olarak tanımladığı Eric Banoun, şirketin 2020’de kurulmasından kısa süre sonra yönetim kuruluna katıldı ve 2025’e kadar görevde kaldı. 2020 ile Mart 2026 arasında Discover-Tech’in hissedarları arasında, casus yazılım grubu Intellexa’nın şirketler ağını yönetmiş olan Sara Hamou ile bağlantılı bir şirket de bulunuyordu.
Discover-Tech’in reklam yerleştirmek için birkaç teknik kullandığı görülüyor. Birincisi, şirket Google, Yandex, Vungle (Liftoff) ve Sunteng gibi çevrimiçi reklam satıcılarıyla bağlantılı çalışan MyDSP adlı bir platform işletiyor. İkincisi, MyDSP’den ayrı olarak, reklam satıcıları Eskimi ve Comcast’e ait Beeswax (Freewheel) üzerinden reklam satın alıyor.
Discover-Tech’in yerleştirdiği reklamların büyük bir kısmı, şirketin “NOAS sunucusu” (ya da “getAd sunucusu”) dediği sunucuya yönlendiren bir script etiketi içeriyor. Bu etiket, reklam ekranda oluşturulduğunda Discover-Tech’e geri bağlanmasına, kullanıcının reklam tanımlayıcılarını (çerez kimliği ya da mobil reklam kimliği) göndermesine ve geri dönen her JavaScript kodunu otomatik olarak çalıştırmasına yol açıyor. NOAS sunucusu, görünüşe göre kaynak IP adresi ile reklam tanımlayıcılarının bir bileşimine dayanarak, hedefin herhangi bir JavaScript almaya uygun olup olmadığına karar veriyor. Uygunsa kod gönderiliyor; değilse 0 baytlık bir yanıt dönüyor. NOAS sunucusu, Discover-Tech’in stratejisinin kilit parçası: Şirketin, reklamları yayımlayan ve gösteren şirketlerle kötü amaçlı kodu, hatta kötü amaçlı koda giden bağlantıları bile doğrudan paylaşmaktan kaçınmasını sağlıyor.
Kaynak: Citizen Lab, “Exposing AdFection: How Discover-Tech Turned Targeted Ads Into a Pipeline for Zero-Click Mercenary Spyware”, Rapor 195, 15 Ekim 2026.
https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/
