Araştırmacılar, Toronto Üniversitesi'nden Citizen Lab ekibi, dijital yaşamın bir parçası olarak karşılaşılan reklamlar aracılığıyla casus yazılımın cihazları sessizce enfekte ettiğini ortaya koydu. Bu duruma “AdFection” adını veren ekip, bir İsrail merkezli reklam firması ile bağlantılı sunucuların kullanılması sonucu birçok cihazın bu zararlı yazılımla enfekte olduğunu belgeledi. Citizen Lab, bu tür bir casus yazılımın dijital reklamlar aracılığıyla enfekte olduğu konusunda kamuya açıklanan ilk detaylı teknik kanıtı sundu.
Sıfır Tıklama Saldırıları Nedir?
Sıfır tıklama saldırıları, hedefin herhangi bir etkileşimde bulunmasına gerek kalmadan zararlı yazılımın cihazlara otomatik olarak yüklenmesini sağlayan bir saldırı türüdür. Bu tür saldırılar, özellikle mobil mesajlaşma ve iletişim uygulamalarındaki güvenlik açıklarını hedef alarak gerçekleştirilmektedir. Ancak araştırmalar, çevrimiçi reklam ekosisteminin geniş yapısının da zararlı yazılım dağıtımında kullanıldığını göstermektedir.
Bill Marczak, Citizen Lab'den kıdemli bir araştırmacı, “AdFection, belirli bireyleri otomatik olarak hedef alan bir casus yazılım saldırısıdır. Hedef alınan kişiler, hiçbir şeyin yanlış olduğunu fark etmeyeceklerdir,” diyor. Bu durum, kullanıcılar için büyük bir tehdit oluşturuyor çünkü sıfır tıklama reklam saldırılarından korunmak için yapılacak pek bir şey yok.
Al Jazeera Hedef Alındı
Citizen Lab, 2024 ve 2025 yıllarında Al Jazeera'ya ait 45 cihazın hedef alındığını ve bu cihazların sıfır tıklama saldırılarıyla enfekte olduğunu belirtti. Araştırmacılar, bu saldırıların İsrail merkezli Discover-Tech adlı pazarlama firması tarafından gerçekleştirildiğini ve bu firmanın casus yazılımı, İsrail geliştiricisi Candiru ile ilişkilendirdiklerini ifade etti. Enfekte cihazlar, Discover-Tech ile bağlantılı alan adlarıyla iletişim kurarak Candiru ile ilişkili altyapıya bağlandılar.
Reklam Ekosisteminin Tehditleri
Discover-Tech, kullanıcıların cihazlarını “de-anonimleştirme, parmak izi çıkarma ve otomatik olarak enfekte etme” yeteneğine sahip bir reklam platformu olan Controlium'u işletiyor. Citizen Lab araştırmacıları, bu firmaya ait reklamların Mart ile Haziran 2023 arasında 70.000'den fazla mobil uygulamada ve 120.000'den fazla web sitesinde gösterildiğini belirtti. Bu reklamların hepsi zararlı yazılım dağıtmak için tasarlanmamış olsa da, araştırmacılar, Discover-Tech'in reklamlarının dünya genelinde hükümet ve ulusal güvenlik ağlarında sıklıkla görüldüğünü vurguladı.
Önemli Önlemler Alınmalı
Google, Discover-Tech'in casus yazılımla bağlantısını doğruladıktan sonra bu firmanın kayıtlı olduğu reklam platformlarından çıkarıldığını açıkladı. Ayrıca, Avrupa'daki İnteraktif Reklam Bürosu (IAB), Discover-Tech'i küresel tedarikçi listesinden askıya aldı. Bu durum, reklam endüstrisinde zararlı yazılımların yayılmasını önlemek için daha sıkı denetimlerin gerekliliğini ortaya koyuyor.
Ne Anlama Geliyor?
Sonuç olarak, dijital reklam ekosisteminin bu tür kötüye kullanımlara zemin hazırladığı ve kullanıcıların güvenliğini tehdit ettiği açık. Kullanıcıların, reklamları mümkün olduğunca engellemeleri ve dijital güvenliklerini artırmaları gerekiyor. Aksi takdirde, sıfır tıklama saldırılarının artış göstermesi kaçınılmaz görünüyor.
Yorumlar 0
Yorum kurallarıHenüz yorum yok. İlk yorumu siz yapın.