İnternet kullanıcılarının karşısına çıkan reklamların siber saldırılarda nasıl kullanılabildiğine ilişkin dikkat çekici bir araştırma yayımlandı. Kanada'daki Toronto Üniversitesine bağlı siber güvenlik araştırma grubu Citizen Lab, İsrail merkezli Discover-Tech firmasının faaliyetlerini mercek altına aldı.
Şirketin ihale kayıtları üzerinden yürütülen araştırmada, internet reklamlarının kullanıcıları izlemek ve cihazlara casus yazılım yerleştirmek amacıyla kullanıldığına ilişkin bulgular paylaşıldı.
200 BİN İNTERNET SİTESİ VE UYGULAMADA GÖSTERİLDİ
Citizen Lab'in raporuna göre reklam şirketi görünümünde faaliyet gösteren Discover-Tech, yaklaşık 6 yıldır casus yazılım geliştiren şirketlerin dünya genelindeki kullanıcılara ulaşmasına yardımcı oluyor.
Firmanın belirli kullanıcıları hedeflemek amacıyla hazırladığı reklamların, dört aylık süreçte yaklaşık 200 bin internet sitesi ve mobil uygulamada gösterildiği belirlendi.
Bazı kurumların sertifikalı ve onaylı aracı listelerinde yer alan Discover-Tech'in reklamları, Google ve Yandex dahil çeşitli platformlar aracılığıyla kullanıcılara ulaştırıldı.
Araştırmanın en dikkat çekici bulgularından biri, saldırıların kullanıcıların herhangi bir bağlantıya tıklamasına gerek kalmadan gerçekleştirilebilmesi oldu.
"Sıfır tıklama" olarak adlandırılan bu yöntemde, reklamın cihazda görüntülenmesi saldırı sürecinin başlaması için yeterli olabiliyor.
Rapora göre söz konusu reklamlar, cihazların kimliğinin belirlenmesi, dijital parmak izi verilerinin toplanması ve casus yazılım yerleştirilmesi amacıyla kullanıldı.
Bu yöntem, kullanıcının şüpheli bir bağlantıya tıklamadığı durumlarda da hedef alınabileceğini gösteriyor.
MİLYONLARCA CİHAZ İSRAİL'DEKİ SUNUCULARA YÖNLENDİRİLDİ
Citizen Lab'in bulgularına göre hedefli reklamlar aracılığıyla milyonlarca cihaz, kullanıcıların bilgisi dışında İsrail merkezli Candiru şirketinin sunucularına yönlendirildi.
Araştırmada, söz konusu altyapının cihazları tespit etmek ve casus yazılım saldırılarını gerçekleştirmek amacıyla kullanıldığı belirtildi.
Ancak sunuculara yönlendirilen bütün cihazlara casus yazılım bulaştığına ilişkin bir tespit paylaşılmadı.
AL JAZEERA'YA AİT EN AZ 45 CİHAZ HEDEF ALINDI
Raporda, Katar merkezli Al Jazeera televizyonuna ait cihazlara yönelik saldırılara da yer verildi.
Araştırmacıların bulgularına göre 2024 ve 2025 yıllarında Al Jazeera'ya ait en az 45 cihaza, hedefli reklamlar aracılığıyla Candiru tarafından geliştirilen casus yazılımlar yerleştirildi.
Ayrıca dünya genelinde hükümetlerin ve hükümetler arası kuruluşların kullandığı, ulusal güvenlik açısından hassas kabul edilen ağların da bu reklamlardan etkilenmiş olabileceği değerlendirildi.
GOOGLE DAHİL BİRÇOK PLATFORM HAREKETE GEÇTİ
Araştırmanın ardından Google dahil çeşitli platformların Discover-Tech'in reklam sistemlerine erişimini engellemek amacıyla adımlar attığı bildirildi.
Citizen Lab'in raporu, internet reklamlarının yalnızca kullanıcıları yanıltmak için değil, doğrudan siber saldırı altyapısının bir parçası olarak da kullanılabildiğine dikkat çekti.
