Hedefli reklamlar üzerinden sıfır tıklama casus yazılım saldırısı belgelendi
Öne çıkanlar
- Hedefli dijital reklamlar üzerinden sıfır tıklama yöntemiyle casus yazılım bulaştırıldığı ilk kez teknik olarak belgelendi.
- Discover-Tech şirketinin altyapısı üzerinden Al Jazeera bünyesindeki en az 45 cihaz Candiru yazılımıyla hedef alındı.
- Google ve IAB Europe, inceleme sonrasında Discover-Tech'in reklam ağı erişimini sonlandırdı.
Citizen Lab, hedefli dijital reklamlar aracılığıyla cihazlara sıfır tıklama casus yazılım bulaştırıldığını teknik kanıtlarla ortaya koydu. AdFection adı verilen bu yöntemde, İsrail merkezli Discover-Tech şirketinin sağladığı reklam altyapısı kullanılarak Al Jazeera çalışanlarına ait en az 45 cihaz Candiru casus yazılımıyla hedef alındı. Kullanıcının herhangi bir bağlantıya tıklamasına gerek kalmadan, yalnızca reklamın web tarayıcısında veya mobil uygulamada yüklenmesi cihazın ele geçirilmesi için yeterli oldu.
Araştırma, Discover-Tech'in meşru bir reklam şirketi gibi faaliyet göstererek küresel reklam borsalarına entegre olduğunu gösterdi. Şirketin işlettiği Controlium adlı platform, casus yazılım üreticilerinin hedef aldıkları kişileri reklam kimlikleri ve IP adresleri üzerinden profillemesine imkan tanıdı. Şirkete ait 4 milyar teklif kaydının incelenmesi sonucunda, kötü amaçlı reklam kodlarının onlarca ülkedeki yaklaşık 200 bin internet sitesi ve mobil uygulamada yayımlandığı belirlendi.
Bulguların paylaşılmasının ardından Google ve IAB Europe, Discover-Tech şirketini onaylı reklam sağlayıcıları listesinden çıkardı ve reklam ağlarına erişimini engelledi. Beeswax, Eskimi ve Vungle gibi diğer reklam platformları da şirkete ait hesapları kapattı veya erişimi durdurdu. Araştırmacılar, dijital reklam ekosistemindeki yapısal veri toplama ve kod çalıştırma açıklarının bu tür istihbarat operasyonlarını kolaylaştırdığını vurgulayarak düzenleyici kurumlara inceleme çağrısında bulundu.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.