Kanada merkezli Citizen Lab tarafından yayımlanan kapsamlı araştırma raporu, çevrim içi reklam ağlarının siber casusluk faaliyetlerinde nasıl bir araca dönüştürüldüğünü gözler önüne serdi. İhale kayıtları ve dijital izlerin incelenmesiyle hazırlanan rapora göre, İsrail merkezli Discover-Tech adlı reklam kuruluşu, casus yazılım üreticilerinin dünya genelindeki hedeflere sızmasına yaklaşık 6 yıldır teknik altyapı sağlıyor.
SIFIR TIKLAMA YÖNTEMİYLE CİHAZLARA SIZILDI
Araştırma bulgularına göre Discover-Tech tarafından hazırlanan kişiye özel hedefli reklamlar, yalnızca 4 aylık bir zaman diliminde 200 bine yakın internet sitesi ve mobil uygulamada yayımlandı. Kötü amaçlı yazılımın hedef sisteme bulaşması için kullanıcının reklama tıklamasının dahi gerekmediği, ‘sıfır tıklama’ (zero-click) adı verilen bu yöntemle yalnızca reklamın ekranda görüntülenmesinin siber sızma için yeterli olduğu kaydedildi.
Söz konusu reklamlar üzerinden cihazların anonimlik kalkanı kaldırılarak parmak izi verileri toplandı. Bununla birlikte milyonlarca elektronik cihaz, İsrail merkezli bir diğer siber istihbarat şirketi olan Candiru’nun kontrolündeki sunuculara gizlice yönlendirildi.
ULUSAL GÜVENLİK AĞLARI DA HEDEFTE
Citizen Lab raporunda yer alan tespitlere göre, Katar merkezli Al Jazeera televizyonuna ait en az 45 farklı cihaza 2024 ve 2025 yıllarında Candiru menşeili casus yazılımların bu hedefli reklamlar vasıtasıyla yüklendiği belirlendi. Uzmanlar, dünya genelindeki çeşitli hükümet sistemleri ile uluslararası kurumların ‘ulusal güvenlik bakımından hassas’ kabul edilen resmi ağlarının da benzer saldırılara maruz kalmış olabileceğine işaret ediyor.
Discover-Tech’in çeşitli kurumsal yapılarda ‘onaylı’ ve ‘sertifikalı’ aracı listelerine sızmayı başardığı, zararlı reklam içeriklerini Google ve Yandex gibi küresel ölçekli dev arama motorları ve platformlar üzerinden servis ettiği aktarıldı. Yaşanan gelişmelerin ardından Google dahil çok sayıda teknoloji şirketi, Discover-Tech’in reklam ekosistemlerine erişimini kısıtlamak ve engellemek amacıyla harekete geçti.
5N 1K
Casus yazılımlar kullanıcılara nasıl bulaştırıldı?
Kullanıcının tıklamasını gerektirmeyen 'sıfır tıklama' yöntemiyle, reklamın sadece ekranda görüntülenmesi casus yazılımın yüklenmesi için yeterli oldu.
Discover-Tech hangi şirketle bağlantılı çalıştı?
Discover-Tech tarafından yayımlanan reklamlar, cihazları İsrail merkezli casus yazılım üreticisi Candiru'nun sunucularına gizlice yönlendirdi.
Siber saldırıdan hangi medya kuruluşu etkilendi?
Katar merkezli Al Jazeera kuruluşuna ait en az 45 cihaza 2024 ve 2025 yıllarında bu reklamlar aracılığıyla casus yazılım yerleştirildiği belirlendi.
