İsrailli Discover-Tech şirketinin reklam ağları üzerinden sıfır tıklama yöntemiyle casus yazılım dağıttığı ortaya çıktı

İsrailli reklam teknolojisi şirketi Discover-Tech'in, dijital reklam ağlarını kullanarak hedef kişilerin cihazlarına "sıfır tıklama" (zero-click) yöntemiyle casus yazılım bulaştırdığı tespit edildi. Toronto Üniversitesi bünyesindeki Citizen Lab tarafından yürütülen araştırma, reklam ekosisteminin pazarlama faaliyetlerinin ötesinde, devlet düzeyinde istihbarat ve siber casusluk operasyonları için bir araç haline getirildiğini gözler önüne serdi. Al Jazeera çalışanlarının cihazlarında tespit edilen şüpheli hareketler üzerine başlatılan incelemeler, reklam altyapısının küresel ölçekte bir saldırı mekanizmasına dönüştüğünü kanıtladı.

Reklam ağları hedef tespiti için nasıl kullanıldı?

Normal şartlarda milisaniyeler içinde gerçekleşen otomatik reklam açık artırmaları, Discover-Tech tarafından kullanıcıların IP adresleri, konum bilgileri ve cihaz türleri gibi verileri toplayarak hedef tespiti yapmak amacıyla kullanıldı. Şirketin Google, Yandex ve Beeswax gibi küresel reklam platformlarıyla bağlantılı olduğu ve farklı veri noktalarını birleştirerek kişileri ağlar üzerinde takip edebildiği belirlendi. Milyarlarca reklam ihale kaydını analiz eden araştırmacılar, bu reklamların milyonlarca cihazı enfeksiyon sunucularına yönlendirdiğini ve reklam ekosisteminin doğrudan siber saldırı zincirinin bir parçası haline geldiğini raporladı.

Sıfır tıklama saldırıları nasıl gerçekleşiyor?

Araştırmanın en dikkat çekici bulgusu, saldırıların kullanıcının hiçbir işlem yapmasına gerek kalmadan, yalnızca reklamın cihazda görüntülenmesiyle başlamasıdır. Uzmanlar, bu süreçte genellikle henüz kamuoyuna açıklanmamış veya yaması yayımlanmamış "zero-day" güvenlik açıklarının kullanıldığını belirtiyor. İsrailli casus yazılım şirketi Candiru ile bağlantılı olduğu ifade edilen bu yazılımlar; e-postalara, mesajlara, fotoğraflara erişebiliyor, tuş vuruşlarını kaydedebiliyor ve kamera ile mikrofonu uzaktan etkinleştirebiliyor. Pentagon, NATO ve Birleşmiş Milletler gibi hassas kurumlarla bağlantılı sistemlerde de görülen bu reklamlar, 75 binden fazla mobil uygulama ve 120 binden fazla internet sitesi üzerinden yayıldı.

İsrailli Discover-Tech şirketi, dijital reklam ağlarını kullanarak dünya genelinde milyonlarca cihazı hedef alan bir casus yazılım operasyonuna aracılık etti. Citizen Lab'ın teknik incelemeleri, kullanıcıların reklama tıklamasına gerek kalmadan cihaz kontrolünü ele geçiren "sıfır tıklama" yönteminin, reklam ekosistemi üzerinden küresel bir gözetim ağına dönüştüğünü ortaya koydu. Google, araştırmanın yayımlanmasının ardından Discover-Tech'in reklam borsalarına erişimini kısıtladı.

Dijital reklamcılık ekosistemindeki bu yapısal risk, kullanıcıların kişisel verilerinin korunması noktasında ciddi bir güvenlik açığına işaret ediyor. Benzer bir durumla karşılaşmamak adına cihazların işletim sistemi güncellemelerinin düzenli yapılması ve bilinmeyen kaynaklardan gelen içeriklere karşı dikkatli olunması tavsiye ediliyor. Siber güvenlik uzmanları, bu tür saldırıların karmaşıklığı göz önüne alındığında, reklam platformlarının denetim mekanizmalarının ve siber savunma stratejilerinin yeniden gözden geçirilmesi gerektiğini vurguluyor.

Çıkarılacak sonuç

Araştırma, dijital reklamcılık sektörünün siber saldırganlar tarafından istismar edilmeye oldukça açık bir yapıya sahip olduğunu kanıtlıyor. Reklam ağlarının, kullanıcıların rızası dışında veri toplama ve casus yazılım dağıtma aracı olarak kullanılması, dijital güvenlikte yeni bir tehdit boyutunun oluştuğunu gösteriyor.

Bu durum, yalnızca bireysel kullanıcılar için değil, devlet kurumları ve uluslararası kuruluşlar için de büyük bir güvenlik riski teşkil ediyor. Reklam teknolojisi şirketlerinin denetim süreçlerinin yetersizliği, küresel ölçekte bir gözetim ağının fark edilmeden büyümesine olanak tanımış görünüyor.

Muhtemel etkiler

Bu gelişme sonrasında reklam teknolojisi şirketlerine yönelik denetimlerin sıkılaşması ve veri gizliliği politikalarının yeniden düzenlenmesi beklenebilir. Özellikle büyük reklam platformlarının, iş ortaklarını daha katı güvenlik protokollerinden geçirmesi ve şüpheli reklam trafiğini engelleyen yeni algoritmalar geliştirmesi muhtemeldir.

Ayrıca, casus yazılım şirketlerinin faaliyetlerine karşı uluslararası düzeyde hukuki yaptırımların artabileceği ve siber güvenlik yazılımlarının "sıfır tıklama" saldırılarına karşı daha proaktif savunma mekanizmaları geliştirmek zorunda kalabileceği öngörülebilir.