Sıfır tıklamalı casus yazılımlar hedefli reklamlar üzerinden cihazlara bulaşıyor

Toronto Üniversitesi bünyesindeki Citizen Lab araştırmacıları, kullanıcıların web sitelerinde veya uygulamalarda gezinirken karşılaştıkları hedefli reklamlar aracılığıyla cihazlara sızan yeni bir casus yazılım kampanyasını ortaya çıkardı. "AdFection" adı verilen bu saldırı yönteminde, kurbanların herhangi bir bağlantıya tıklamasına veya dosya indirmesine gerek kalmadan casus yazılım doğrudan cihaza yükleniyor. Bulgular, gelişmiş ticari casus yazılımların dijital reklam ekosistemi üzerinden cihazlara otomatik olarak bulaştırıldığına dair kamuya açık ilk ayrıntılı teknik kanıt niteliğini taşıyor.

Araştırmacılar, 2024 ve 2025 yılları boyunca Al Jazeera çalışanlarına ait 45 cihazın bu yöntemle hedef alındığını tespit etti. İncelemelere göre, İsrail merkezli pazarlama şirketi Discover-Tech tarafından dağıtılan reklamlar, yine İsrail merkezli casus yazılım geliştiricisi Candiru ile bağlantılı sunuculara yönlendirme sağladı. Discover-Tech bünyesindeki Controlium adlı platformun, reklamın görüntülendiği cihazların kimliğini tespit ederek cihaz parmak izi çıkardığı ve ardından saldırı kodlarını çalıştırdığı belirlendi. Analiz edilen açık ihale verileri, söz konusu etiketleri barındıran reklamların 70 binden fazla mobil uygulamada ve 120 binden fazla web sitesinde gösterildiğini ortaya koydu.

Bulguların Citizen Lab ve siber güvenlik şirketi Confiant tarafından doğrulanmasının ardından teknoloji şirketleri harekete geçti. Google, Discover-Tech'in reklam platformlarındaki kaydını sonlandırdı ve ilgili alan adları için Güvenli Tarama uyarılarını devreye aldı. IAB Europe firmayı küresel tedarikçi listesinden askıya alırken, Comcast bünyesindeki Beeswax da şirketi sistemlerinden çıkardığını duyurdu. Uzmanlar, çevrim içi reklam ağlarının hedefleme altyapısının suistimale son derece açık olduğuna ve kullanıcıların kendilerini korumak için reklam engelleyicilere başvurmak dışında çok az seçeneği bulunduğuna dikkat çekiyor.