İsrailli reklam şirketi internet ilanlarıyla sıfır tıklama casus yazılımı yaydı
Öne çıkanlar
- Discover-Tech, reklam ağlarını kullanarak hiçbir tıklama gerektirmeden cihazlara casus yazılım bulaştırdı.
- Saldırılarda ABD tarafından kara listeye alınan Candiru firmasının geliştirdiği zararlı yazılımlar kullanıldı.
- Al Jazeera çalışanlarına ait en az 45 cihaz 2024 ve 2025 yıllarında bu reklamlar üzerinden hedef alındı.
- Google, Beeswax ve IAB Europe şirketin erişim izinlerini iptal etti veya askıya aldı.
Citizen Lab ve Confiant araştırmacıları tarafından yürütülen ortak inceleme, İsrail merkezli reklam teknolojisi şirketi Discover-Tech'in casus yazılım firmalarıyla işbirliği yaparak çevrim içi reklamlar üzerinden cihazlara sızdığını ortaya çıkardı. Kullanıcının herhangi bir bağlantıya tıklamasını gerektirmeyen sıfır tıklama yönteminin hedefli dijital reklamlar aracılığıyla uygulandığı ilk kez teknik kanıtlarla belgelendi. Saldırıların hedefi olan kurumlar arasında Katar merkezli yayın kuruluşu Al Jazeera da yer aldı.
Araştırmacılar, Discover-Tech'in geleneksel bir reklam ajansı gibi görünmesine karşın korsan gruplarına zararlı reklam dağıtım hattı sağladığını bildirdi. Şirketin işlettiği Controlium adlı platform, casus yazılım ortaklarının milyonlarca kişiyi profillemesine, cihaz parmak izi almasına ve IP adresi ile mobil reklam kimliklerini kullanarak hedefleri seçmesine imkan tanıdı. Discover-Tech'in ABD hükümetinin kara listesinde bulunan İsrailli casus yazılım şirketi Candiru ile ortak çalıştığı, Al Jazeera bünyesindeki en az 45 cihazın 2024 ve 2025 yıllarında bu yolla hedef alındığı saptandı.
Raporun ardından reklam ekosistemindeki büyük platformlar Discover-Tech'e karşı yaptırım kararları aldı. Google ve Comcast bünyesindeki Beeswax şirketi platformlarından çıkarırken IAB Europe da firmanın onaylı tedarikçi statüsünü askıya aldı. Araştırmacılar, reklam sektörünü güvenlik önlemlerini artırmaya çağırırken yüksek hedef olma riski taşıyan kullanıcılara reklam engelleyici kullanmalarını ve mobil reklam kimliklerini düzenli olarak sıfırlamalarını önerdi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.