İsrailli firmadan akıl almaz tuzak! Google ve Yandex üzerinden de yayıldı: Reklam görünümlü casus yazılım

Kanada'daki Toronto Üniversitesine bağlı Citizen Lab araştırma grubu, İsrail merkezli Discover-Tech şirketinin internet reklamlarını casus yazılım saldırılarında kullandığını ortaya koyan bir rapor yayımladı. Araştırmaya göre yaklaşık 200 bin internet sitesi ve mobil uygulamada gösterilen hedefli reklamlar, kullanıcıların cihazlarını takip etmek ve casus yazılım bulaştırmak amacıyla kullanıldı. Üstelik saldırıların gerçekleşmesi için reklamlara tıklanması bile gerekmiyor.

İnternet kullanıcılarının karşısına çıkan reklamların siber saldırılarda nasıl kullanılabildiğine ilişkin dikkat çekici bir araştırma yayımlandı. Kanada'daki Toronto Üniversitesine bağlı siber güvenlik araştırma grubu Citizen Lab, İsrail merkezli Discover-Tech firmasının faaliyetlerini mercek altına aldı.

Şirketin ihale kayıtları üzerinden yürütülen araştırmada, internet reklamlarının kullanıcıları izlemek ve cihazlara casus yazılım yerleştirmek amacıyla kullanıldığına ilişkin bulgular paylaşıldı.

200 BİN İNTERNET SİTESİ VE UYGULAMADA GÖSTERİLDİ

Citizen Lab'in raporuna göre reklam şirketi görünümünde faaliyet gösteren Discover-Tech, yaklaşık 6 yıldır casus yazılım geliştiren şirketlerin dünya genelindeki kullanıcılara ulaşmasına yardımcı oluyor.

Firmanın belirli kullanıcıları hedeflemek amacıyla hazırladığı reklamların, dört aylık süreçte yaklaşık 200 bin internet sitesi ve mobil uygulamada gösterildiği belirlendi.

Bazı kurumların sertifikalı ve onaylı aracı listelerinde yer alan Discover-Tech'in reklamları, Google ve Yandex dahil çeşitli platformlar aracılığıyla kullanıcılara ulaştırıldı.

REKLAMA TIKLAMAK BİLE GEREKMİYOR

Araştırmanın en dikkat çekici bulgularından biri, saldırıların kullanıcıların herhangi bir bağlantıya tıklamasına gerek kalmadan gerçekleştirilebilmesi oldu.

"Sıfır tıklama" olarak adlandırılan bu yöntemde, reklamın cihazda görüntülenmesi saldırı sürecinin başlaması için yeterli olabiliyor.

Rapora göre söz konusu reklamlar, cihazların kimliğinin belirlenmesi, dijital parmak izi verilerinin toplanması ve casus yazılım yerleştirilmesi amacıyla kullanıldı.

Bu yöntem, kullanıcının şüpheli bir bağlantıya tıklamadığı durumlarda da hedef alınabileceğini gösteriyor.

MİLYONLARCA CİHAZ İSRAİL'DEKİ SUNUCULARA YÖNLENDİRİLDİ

Citizen Lab'in bulgularına göre hedefli reklamlar aracılığıyla milyonlarca cihaz, kullanıcıların bilgisi dışında İsrail merkezli Candiru şirketinin sunucularına yönlendirildi.

Araştırmada, söz konusu altyapının cihazları tespit etmek ve casus yazılım saldırılarını gerçekleştirmek amacıyla kullanıldığı belirtildi.

Ancak sunuculara yönlendirilen bütün cihazlara casus yazılım bulaştığına ilişkin bir tespit paylaşılmadı.

AL JAZEERA'YA AİT EN AZ 45 CİHAZ HEDEF ALINDI

Raporda, Katar merkezli Al Jazeera televizyonuna ait cihazlara yönelik saldırılara da yer verildi.

Araştırmacıların bulgularına göre 2024 ve 2025 yıllarında Al Jazeera'ya ait en az 45 cihaza, hedefli reklamlar aracılığıyla Candiru tarafından geliştirilen casus yazılımlar yerleştirildi.

Ayrıca dünya genelinde hükümetlerin ve hükümetler arası kuruluşların kullandığı, ulusal güvenlik açısından hassas kabul edilen ağların da bu reklamlardan etkilenmiş olabileceği değerlendirildi.

GOOGLE DAHİL BİRÇOK PLATFORM HAREKETE GEÇTİ

Araştırmanın ardından Google dahil çeşitli platformların Discover-Tech'in reklam sistemlerine erişimini engellemek amacıyla adımlar attığı bildirildi.

Citizen Lab'in raporu, internet reklamlarının yalnızca kullanıcıları yanıltmak için değil, doğrudan siber saldırı altyapısının bir parçası olarak da kullanılabildiğine dikkat çekti.