Hedefli Reklamlar, Sıfır Tıklama Açıklarıyla Casus Yazılım Yükledi

Son dönemde yapılan bir araştırma, hedefli reklamlar aracılığıyla sıfır tıklama açıkları kullanılarak casus yazılım yüklendiğini ortaya koydu. Toronto Üniversitesi’nin Citizen Lab araştırmacıları, bu tür saldırıların, kullanıcının hiçbir etkileşimde bulunmadan sadece bir web sitesini yüklemesi veya yüklü bir uygulamayı açmasıyla gerçekleştiğini bildirdi. Bu durum, özellikle iOS ve Android cihazlarda etkili olan bir tehdit olarak dikkat çekiyor.

Sıfır Tıklama Açıkları Nedir?

Sıfır tıklama açıkları, hedef alınan kişilerin herhangi bir işlem yapmadan, sadece bir web sayfasını ziyaret ederek veya bir uygulamayı açarak kötü amaçlı yazılımların cihazlarına yüklenmesine olanak tanır. Bu tür saldırılar, genellikle kullanıcının farkında olmadan gerçekleşir ve yalnızca özel adli analiz donanımı veya yazılımları kullanıldığında tespit edilebilir. Citizen Lab, bu tür bir saldırının, 2024 ve 2025 yıllarında uluslararası medya kuruluşu Al Jazeera'nın 45 cihazını etkilediğini doğruladı.

Hedefli Reklamların Tehlikesi

Citizen Lab araştırmacıları, bu bulguların dünya genelindeki haber kuruluşları için bir uyarı niteliği taşıdığını belirtti. Hedefli reklamlar aracılığıyla dağıtılan casus yazılımların yalnızca potansiyel kurbanlar için değil, aynı zamanda devletler ve sivil toplum için de güvenlik riski oluşturduğunu vurguladılar. Bu tür saldırılar, hem haber odalarında hem de bireysel gazeteciler, editörler ve diğer personel üzerinde gerçekleştirilebilir.

Discover-Tech'in Rolü

Araştırmada, Discover-Tech isimli İsrailli bir şirketin bu reklamları sağladığı belirtildi. Şirket, meşru bir reklam firması olarak kendini tanıtsa da, Citizen Lab, Discover-Tech'in birden fazla mercenary casus yazılım ortağı için bir aracılık hizmeti sunduğunu ifade etti. Şirket, reklamlarını göstermek isteyen taraflar ile bu reklamlardan gelir elde etmek isteyen yayıncılar veya uygulama geliştiricileri arasında bir köprü işlevi görüyor.

Reklam Dağıtım Süreci

Discover-Tech, reklam verenlerin belirli demografik özelliklere sahip bireylerin cihazlarında reklamlarının görünmesi için bir ücret teklif ettiği bir ihale sürecini yönetiyor. Kullanıcıların benzersiz mobil kimlikleri, konumları, IP adresleri ve diğer verileri kullanarak, milyonlarca insanın detaylı profillerini oluşturabiliyorlar. Citizen Lab, Discover-Tech tarafından yönetilen 4 milyardan fazla ihale kaydına ulaştığını ve bu reklamların 2026 yılının Mart ile Haziran ayları arasında 70,000'den fazla mobil uygulama ve 120,000'den fazla web sitesinde görüntülendiğini açıkladı.

Sonuç olarak, hedefli reklamlar aracılığıyla gerçekleştirilen bu tür saldırılar, hem bireyler hem de toplumsal yapılar üzerinde ciddi tehditler oluşturuyor. Bu durum, dijital güvenlik konularında daha fazla önlem alınması gerektiğini gösteriyor.