Casus yazılım şirketi reklam ağları üzerinden cihazlara sızdı
Öne çıkanlar
- Discover-Tech, reklam ağları üzerinden etkileşim gerektirmeyen sıfır tıklama açıklarıyla cihazları ele geçirdi.
- Google, Microsoft ve IAB gibi kuruluşlar saldırılarda kullanılan paravan şirkete güvenli tedarikçi sertifikası verdi.
- Saldırganlar 4 milyarı aşkın reklam açık artırmasına erişerek hedeflenen kişilerin cihazlarına sızdı.
Citizen Lab tarafından yayımlanan araştırma raporu, küresel reklam teknolojisi altyapısının hedefli casus yazılımlar dağıtmak için kullanıldığını ortaya çıkardı. Rapora göre reklam teknolojisi şirketi kimliğine bürünen İsrail merkezli Discover-Tech, Google ve Meta gibi büyük platformların sunduğu programatik reklam sistemlerinden yararlandı. Şirket, belirlenen hedefleri çevrim içi takip ederek cihazlara herhangi bir kullanıcı etkileşimi gerektirmeyen sıfır tıklama zararlı yazılımları yükledi.
Söz konusu operasyonda Google, Microsoft, Yandex ve Beeswax gibi sektör aktörlerinin Discover-Tech şirketine güvenli tedarikçi sertifikası verdiği belirtildi. Bu onaylar sayesinde 4 milyardan fazla reklam açık artırmasına erişim sağlayan firma, ağa bağlanan cihazların kimlik verilerini kendi hedef listeleriyle eşleştirdi. Saldırıların kurbanları arasında Al Jazeera çalışanları yer alırken, saldırılarda Candiru adlı casus yazılım şirketinin geliştirdiği kodlar kullanıldı.
Sistemde kullanıcıların yalnızca reklam barındıran bir internet sayfasını veya mobil uygulamayı açması, cihazların ele geçirilmesi için yeterli oldu. Hatta sahte GDPR uyarı pencereleri üzerinden dahi zararlı kod enjekte edildiği belgelendi. Uzmanlar, gözetim temelli reklam ekosistemindeki zayıf denetimlerin siber saldırganlar tarafından silah olarak kullanıldığını vurgulayarak reklam engelleyici kullanımının önemine işaret etti.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.