Toronto Üniversitesi’ne bağlı Citizen Lab, reklamlar aracılığıyla sıfır tıklamalı casus yazılım bulaştırılan ‘AdFection’ kampanyasını belgeledi. Araştırmacılara göre İsrail kayıtlı Discover-Tech firmasıyla bağlantılı reklamlar üzerinden El Cezire’ye ait 45 cihaz ve daha fazlası hedef alındı
Toronto Üniversitesi bünyesindeki Citizen Lab araştırmacıları, günlük dijital yaşamda reklamların bulunduğu sayfalara girilir girilmez cihazlara sessizce bulaşan casus yazılım vakasını kamuoyuna açıkladı. Wired’ın haberine göre araştırmacılar, “AdFection” (reklam enfeksiyonu) adını verdikleri saldırı kampanyasında İsrail kayıtlı bir reklam firmasının, casus yazılım şirketiyle bağlantılı sunuculara bağlanarak düzinelerce cihaza zararlı casus yazılımı bulaştırdığını belgeledi. Citizen Lab, bunun dijital reklamlar yoluyla gelişmiş casus yazılım bulaştırıldığına dair kamuya açıklanan ilk ayrıntılı teknik kanıt olduğunu değerlendiriyor.
AdFection nedir
Sıfır tıklamalı saldırılar, hedef alınan akıllı telefon, tablet, laptop gibi cihazlar üzerinden hiçbir etkileşimde bulunulmasına gerek kalmadan cihaza zararlı yazılım yükleyebildiği için kurbanlar açısından yıkıcı bir senaryo olarak görülüyor. Citizen Lab kıdemli araştırmacısı Bill Marczak, “AdFection, operatörlerin kişileri uygulama kullanırken veya internette gezinirken otomatik olarak casus yazılımla hacklemesine imkân tanıyor” dedi. Marczak, “Bu şekilde hacklenen biri hiçbir tuhaflığı tespit etmez, hatta reklamı bile görmeyebilir” diye ekledi.
El Cezire’nin cihazları hedef alındı
Citizen Lab, 2024 ve 2025 boyunca El Cezire’ye ait 45 cihazın reklamlar üzerinden sıfır tıklamalı saldırılarla hedef alındığı sonucuna vardı. Araştırmacılara göre hedefli reklamlar, İsrail merkezli pazarlama firması Discover-Tech tarafından yayımlanırken, İsrailli geliştirici Candiru’ya atfedilen casus yazılımı cihazlara bulaştırıldı. Citizen Lab’ın analizine göre, enfekte cihazlar önce Discover-Tech ile bağlantılı alan adlarıyla temas kurdu, ardından Candiru ile ilişkili altyapıya bağlandı. Aktarılana göre El Cezire, soruşturmaya katılarak cihaz kayıtlarını Citizen Lab araştırmacılarıyla paylaştı ancak yorum talebine yanıt vermedi.
Milyonlarca cihaza bulaştı
Citizen Lab araştırmacıları, Discover-Tech’in Controlium adlı reklam platformunun, bir reklam göründüğünde kullanıcıların “anonimliğinin kaldırılmasına, kullanıcıların dijital parmak izinin çıkarılmasına ve cihazlara otomatik olarak bulaşmasına” imkân tanıyabildiğini belirtti. Araştırmacılar, milyonlarca cihazın Candiru sunucularına yönlendirildiğini ve burada profillenebildiğini ifade etti. Discover-Tech’in internet sitesinde kamuya açık şekilde bulunan reklam ihale kayıtlarını inceleyen Citizen Lab, firma bağlantılı reklamların bu yıl Mart ile Haziran arasında 70 binden fazla mobil uygulamada ve 120 binden fazla web sitesinde gösterildiğini tespit etti.
Yazılımlar kimi devlet ağlarında da görüldü
Araştırmacılar, genel olarak Discover-Tech reklam gösterimlerinin dünya genelinde hükümet ve ulusal güvenlik bağlantılı ağlarda da görüldüğünü söyledi. Bu ağlar arasında NATO ve Birleşmiş Milletler ağları, Avrupa’daki yasama organları, Avustralya’daki kritik altyapı sağlayıcıları ile Norveç ve İsveç’teki silahlı kuvvetler ve devlet kurumları da yer alıyor.
Google ve IAB adım attı
Google, Citizen Lab ve siber güvenlik firması Confiant araştırmacılarıyla yürüttüğü ortak incelemenin ardından Discover-Tech’in reklam platformu kaydını iptal etti. Google sözcüsü, “Discover-Tech’i politikalarımızı sistematik olarak ihlal ettiği için reklam platformlarımızdan engelledik” dedi. Ayrıca gruba bağlı sitelere gidilmesi halinde kullanıcıları korumak için güvenli ağ uyarıları oluşturulduğu kaydedildi. Reklam endüstrisi kuruluşu Interactive Advertising Bureau’un (IAB) Avrupa kolu da Discover-Tech’i küresel hizmet sağlayıcı listesi GVL’den çıkardığını doğruladı.
Reklam ekosistemi riski
İnternette veya uygulamalarda görülen reklamlar genellikle “gerçek zamanlı ihale” olarak bilinen otomatik bir açık artırma süreciyle gösteriliyor. Saniyelerin binde biri süren bu süreç, reklam veren veri şirketlerinin cihaz, konum, tarama geçmişi ve daha birçok veriyi toplamasına yol açabiliyor. Marczak, bununla ilgili şu uyarılarda bulundu:
“Modern çevrimiçi reklam ekosisteminin ayırt edici özelliği, belirli kullanıcılara kişiselleştirilmiş içerik itebilme yeteneği ve bu da paralı casus yazılım endüstrisi için mükemmel bir uyum sağlıyor. Bu mimari değişene veya reklam şirketleri müşteri denetimini ciddiye alana kadar bu tür kötüye kullanımları görmeye devam edeceğiz.”
Ne yapmalı?
Marczak, sıfır tıklamalı reklam saldırılarından korunmak için insanların yapabileceği fazla bir şey olmadığını, tüm web sitelerinde ve platformlarda reklamları mümkün olduğunca engellemek dışında seçenek bulunmadığını söylüyor. Araştırmacılar, reklam kampanyalarının kamuoyuna nadiren yansıdığını, bunun reklam altyapısının dijital yaşamın her alanına yaygın biçimde entegre olmasından kaynaklanabileceğini belirtiyor. Marczak, son olarak şu sözleri söyledi:
“El Cezire’nin ağ kayıtları, saldırının reklam temelli doğasını anlamak için kilit önemdeydi. Bir kullanıcının kişisel cihazı ev Wi-Fi ağına veya mobil veriye bağlıyken hedef alındığında, aynı düzeyde ağ güvenliği izleme durumu olmayabilir. Yani önceki raporların yokluğu büyük olasılıkla bir görünürlük sorunu.”
DIŞ HABERLER
