Məlum olub ki, İsrailin “Discover-Tech” şirkəti “sıfır klik” üsulu ilə reklam şəbəkələri vasitəsilə casus proqramlar yayırmış

İsrailin "Discover-Tech" reklam texnologiyaları şirkətinin "sıfır klik" üsulu ilə hədəf insanların cihazlarını casus proqramlarla yoluxdurmaq üçün rəqəmsal reklam şəbəkələrindən istifadə etdiyi müəyyən edilib. Toronto Universitetində Citizen Lab tərəfindən aparılan araşdırma, reklam ekosisteminin marketinq fəaliyyətlərindən kənarda dövlət səviyyəli kəşfiyyat və kibercasus əməliyyatları üçün alətə çevrildiyini ortaya qoydu. Əl-Cəzirə əməkdaşlarının cihazlarında aşkar edilən şübhəli hərəkətlərlə bağlı başladılan araşdırmalar, reklam infrastrukturunun qlobal miqyasda hücum mexanizminə çevrildiyini sübut etdi.

Reklam şəbəkələri hədəfin müəyyən edilməsi üçün necə istifadə olunurdu?

Adətən millisaniyələr ərzində baş verən avtomatlaşdırılmış reklam auksionları Discover-Tech tərəfindən IP ünvanları, məkan məlumatı və cihaz növləri kimi məlumatları toplayaraq istifadəçiləri hədəf almaq üçün istifadə olunurdu. Şirkətin Google, Yandex və Beeswax kimi qlobal reklam platformalarına qoşulduğu və müxtəlif məlumat nöqtələrini birləşdirərək şəbəkələr arasında insanları izləyə bildiyi müəyyən edilib. Milyardlarla reklam tender qeydlərini təhlil edən tədqiqatçılar bu reklamların milyonlarla cihazı infeksiya serverlərinə yönləndirdiyini və reklam ekosisteminin birbaşa kiberhücum zəncirinin bir hissəsi olduğunu bildirdi.

Sıfır klik hücumları necə baş verir?

Tədqiqatın ən diqqətçəkən tapıntısı odur ki, hücumlar istifadəçidən heç bir hərəkət tələb etmədən yalnız reklam cihazda göstərildikdə başlayır. Mütəxəssislər bildirirlər ki, bu prosesdə çox vaxt hələ ictimaiyyətə açıqlanmayan və ya yamaqlanmamış “sıfır gün” boşluqlarından istifadə edilir. İsrailin casus proqram şirkəti Candiru ilə əlaqəli olduğu deyilən bu proqram; O, e-poçtlara, mesajlara, fotoşəkillərə daxil ola, düymələrin vuruşlarını yaza, kamera və mikrofonu uzaqdan aktivləşdirə bilər. Pentaqon, NATO və Birləşmiş Millətlər kimi həssas qurumlara bağlı sistemlərdə də görülən bu reklamlar 75 mindən çox mobil proqram və 120 mindən çox internet saytı vasitəsilə yayılıb.

İsrailin Discover-Tech şirkəti rəqəmsal reklam şəbəkələrindən istifadə edərək dünya üzrə milyonlarla cihazı hədəf alan casus proqram təminatı əməliyyatını asanlaşdırıb. Citizen Lab-ın apardığı texniki araşdırmalar nəticəsində məlum olub ki, istifadəçilər reklama klik etmədən cihaz idarəsini ələ keçirən “sıfır klik” metodu reklam ekosistemi vasitəsilə qlobal müşahidə şəbəkəsinə çevrilib. Araşdırma dərc edildikdən sonra Google Discover-Tech-in reklam mübadiləsinə girişini məhdudlaşdırdı.

Rəqəmsal reklam ekosistemindəki bu struktur risk istifadəçilərin şəxsi məlumatlarının qorunmasında ciddi təhlükəsizlik zəifliyinə işarə edir. Bənzər bir vəziyyətin qarşısını almaq üçün cihazların əməliyyat sistemini mütəmadi olaraq yeniləmək və naməlum mənbələrdən gələn məzmuna diqqət yetirmək tövsiyə olunur. Kibertəhlükəsizlik üzrə ekspertlər vurğulayırlar ki, bu cür hücumların mürəkkəbliyini nəzərə alaraq, reklam platformalarının nəzarət mexanizmləri və kibermüdafiə strategiyaları yenidən nəzərdən keçirilməlidir.

Nəticə

Tədqiqat sübut edir ki, rəqəmsal reklam sənayesi kiber hücumçular tərəfindən istismara qarşı çox həssasdır. İstifadəçilərin razılığı olmadan məlumatların toplanması və casus proqramların yayılması vasitəsi kimi reklam şəbəkələrindən istifadə rəqəmsal təhlükəsizlikdə yeni təhlükə ölçüsünün meydana çıxdığını göstərir.

Bu vəziyyət təkcə fərdi istifadəçilər üçün deyil, həm də dövlət qurumları və beynəlxalq təşkilatlar üçün böyük təhlükəsizlik riski yaradır. Görünür, reklam texnologiyası şirkətlərinin audit proseslərinin qeyri-adekvatlığı qlobal nəzarət şəbəkəsinin diqqətdən kənarda qalmasına imkan verib.

Mümkün təsirlər

Bu inkişafdan sonra, reklam texnologiyası şirkətlərinə nəzarətin gücləndiriləcəyini və məlumatların məxfilik siyasətlərinin yenidən təşkil ediləcəyini gözləmək olar. Xüsusilə böyük reklam platformaları partnyorlarını daha sərt təhlükəsizlik protokollarından keçirəcək və şübhəli reklam trafikini bloklayan yeni alqoritmlər hazırlayacaq.

Bundan əlavə, casus proqram şirkətlərinin fəaliyyətinə qarşı beynəlxalq hüquqi sanksiyaların arta biləcəyi və kibertəhlükəsizlik proqram təminatının "sıfır klik" hücumlarına qarşı daha fəal müdafiə mexanizmləri hazırlamalı olacağını proqnozlaşdırmaq olar.

Fikirləriniz

Rəqəmsal reklam şəbəkələrinin belə böyük bir casusluq əməliyyatında istifadə oluna biləcəyini təxmin etdinizmi? Sizcə, fərdi istifadəçilər özlərini bu cür “sıfır klik” hücumlarından qorumaq üçün hansı ehtiyat tədbirləri görməlidirlər? Fikirlərinizi şərhlərdə paylaşa bilərsiniz.