İsrailli reklam şirketinin dijital reklamlarla sıfır tıklama casus yazılımı bulaştırdığı belirlendi
Öne çıkanlar
- Discover-Tech'in Controlium platformu hedef cihazlara sıfır tıklama yöntemiyle casus yazılım bulaştırdı.
- Al Jazeera çalışanlarının cihazları ile BM ve NATO gibi uluslararası kuruluşların ağları hedeflendi.
- Sistem, masum görünümlü reklamlar üzerinden cihaz verilerini toplayıp üçüncü taraf yazılımlara aktardı.
Toronto Üniversitesi bünyesindeki Citizen Lab araştırmacıları, İsrail merkezli dijital reklam şirketi Discover-Tech'in reklam ağı üzerinden kullanıcıların cihazlarına müdahale gerektirmeyen casus yazılımlar yüklendiğini açıkladı. Yayımlanan raporda, şirketin Controlium adlı platformu aracılığıyla Katar merkezli Al Jazeera kuruluşundaki onlarca çalışanın cihazının hedef alındığı ve internet kullanıcılarının kimliklerinin tespit edilerek sızma işlemi gerçekleştirildiği belirtildi.
Araştırma, Controlium platformunun oyun veya telekomünikasyon gibi masum görünen reklamlar üzerinden IP adresi ve cihaz kimliği topladığını, ardından hedeflenen cihazlara saniyeler içinde sıfır tıklama yöntemiyle zararlı kod ilettiğini gösterdi. Confiant araştırma grubunun katkı sunduğu veriler, Discover-Tech reklamlarının 2024 yılından bu yana Yemen, Brezilya, Meksika ve Çekya'nın yanı sıra BM, NATO, Uluslararası Ceza Mahkemesi ve UAEA gibi kurumların ağlarında da görüntülendiğini ortaya koydu.
Söz konusu yöntemle bulaşan casus yazılımların cihazdaki mesajları, fotoğrafları, e-postaları alabildiği, telefon görüşmelerini kaydedebildiği ve mikrofonu gizlice çalıştırabildiği aktarıldı. Citizen Lab araştırmacıları, çevrim içi reklam ekosistemindeki programatik teklif verme mekanizmalarının ve denetimsiz yapının devletler, özel sektör ve sivil toplum için doğrudan bir ulusal güvenlik tehdidine dönüştüğünü vurguladı.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.