Citizen Lab'in araştırmasına göre, internet reklamları üzerinden cihazlara casus yazılım bulaştırıldı. Al Jazeera çalışanlarının da hedef alındığı bildirildi.
Kanada'daki Toronto Üniversitesine bağlı siber güvenlik araştırma grubu Citizen Lab, İsrail merkezli Discover-Tech şirketinin internet reklamları aracılığıyla kullanıcıların cihazlarının hedef alınmasına olanak sağladığını bildirdi. Araştırmada, reklamlar üzerinden gerçekleştirilen siber saldırıların kullanıcıların herhangi bir bağlantıya tıklamasına gerek kalmadan uygulanabildiği belirtildi.
Citizen Lab tarafından yayımlanan raporda, Discover-Tech'in reklam teknolojilerini casus yazılım geliştiren şirketlerin kullanımına sunduğu öne sürüldü. Şirketin yaklaşık altı yıldır bu alanda faaliyet gösterdiği ve reklam sistemleri üzerinden dünya genelindeki kullanıcıların hedeflenmesine aracılık ettiği ifade edildi.
Raporda, Katar merkezli Al Jazeera televizyonunun çalışanlarına ait cihazların da saldırılardan etkilendiği bilgisine yer verildi.
CASUS YAZILIM SALDIRILARINDA İNTERNET REKLAMLARI KULLANILDI
Citizen Lab'in araştırmasına göre Discover-Tech, internet reklamlarını kullanarak belirli kullanıcıların cihazlarına ulaşılmasını sağlayan bir sistem geliştirdi.
Şirketin hazırladığı hedefli reklamların dört aylık süreçte yaklaşık 200 bin internet sitesi ve mobil uygulamada yayımlandığı belirtildi.
Reklamların Google ve Yandex gibi platformların reklam ağları üzerinden kullanıcılara ulaştırıldığı aktarıldı.
Araştırmada, Discover-Tech'in bazı reklam platformlarının onaylı aracı listelerinde de bulunduğuna dikkat çekildi.
Rapora göre bu yapı, reklamların geniş bir kullanıcı kitlesine ulaşmasına ve belirli cihazların hedeflenmesine olanak sağladı.
REKLAMA TIKLAMADAN CASUS YAZILIM BULAŞABİLİYOR
Araştırmanın dikkat çeken bulgularından biri, saldırılarda kullanıcıların reklamlara tıklamasının gerekmemesi oldu.
Citizen Lab, reklamların cihazların tanımlanması ve dijital parmak izi bilgilerinin toplanması amacıyla kullanıldığını bildirdi.
Saldırılarda kullanılan yöntemin, kullanıcı etkileşimi gerektirmeyen ve siber güvenlik alanında "sıfır tıklama" olarak adlandırılan saldırı türleriyle bağlantılı olduğu belirtildi.
Rapora göre hedeflenen cihazlar, reklam sistemleri aracılığıyla İsrail merkezli Candiru şirketinin altyapısına yönlendirildi.
Ancak reklamın görüntülenmesi, her cihazda mutlaka casus yazılımın başarıyla yüklendiği anlamına gelmiyor. Böyle bir saldırının gerçekleşmesi, hedef cihazdaki güvenlik açıklarından yararlanılabilmesine bağlı bulunuyor.
AL JAZEERA ÇALIŞANLARININ CİHAZLARI HEDEF ALINDI
Citizen Lab raporunda, Katar merkezli Al Jazeera televizyonuna ait cihazların da hedefli reklam saldırılarından etkilendiği bildirildi.
Araştırmaya göre 2024 ve 2025 yıllarında Al Jazeera ile bağlantılı en az 45 cihaz, Candiru tarafından geliştirilen casus yazılımların kullanıldığı saldırılarda hedef alındı.
Raporda bu cihazlara casus yazılım yüklendiği belirtilirken saldırıların hangi kişileri ve hangi bilgileri etkilediğine ilişkin tüm ayrıntılar paylaşılmadı.
Araştırmacılar, benzer yöntemlerle hükümetlere ve uluslararası kuruluşlara ait hassas ağların da hedef alınmış olabileceğini değerlendirdi.
MİLYONLARCA CİHAZIN VERİLERİ RİSK ALTINDA OLABİLİR
Citizen Lab'in bulgularında, reklam teknolojilerinin yalnızca ticari amaçlarla değil, hedefli siber saldırılarda da kullanılabildiği vurgulandı.
Araştırmaya göre milyonlarca cihaz, reklamlar üzerinden Candiru ile bağlantılı sunuculara yönlendirildi.
Bu süreçte cihazların teknik özellikleri ve kullanıcıları birbirinden ayırt etmeye yarayan dijital parmak izi verilerinin toplanabildiği ifade edildi.
Söz konusu veriler, saldırganların belirli cihazları tanımlamasına ve hedefleme süreçlerini geliştirmesine yardımcı olabiliyor.
Bununla birlikte yönlendirilen cihaz sayısı ile casus yazılımın başarıyla bulaştığı cihaz sayısının birbirinden farklı olduğu belirtiliyor.
GOOGLE VE DİĞER PLATFORMLARINDAN ERİŞİM ENGELİ
Araştırmanın ardından Google'ın da aralarında bulunduğu bazı reklam platformlarının Discover-Tech'in reklam sistemlerine erişimini engellemeye yönelik adımlar attığı bildirildi.
Bu önlemlerle şirketin reklam ağları üzerinden kullanıcı cihazlarına ulaşmasının sınırlandırılması amaçlanıyor.
Citizen Lab'in araştırması, internet reklamcılığı altyapısının kötüye kullanılmasının kullanıcı güvenliği açısından oluşturabileceği riskleri gündeme taşıdı.
CASUS YAZILIMLARINDAN KORUNMAK İÇİN NELERE DİKKAT EDİLMELİ
Siber güvenlik uzmanları, cihazların işletim sistemlerinin ve uygulamalarının güncel tutulmasının bilinen güvenlik açıklarına karşı korunmada önemli olduğunu belirtiyor.
Özellikle güvenlik yamalarının geciktirilmeden yüklenmesi, güvenilir olmayan uygulamalardan kaçınılması ve tarayıcıların güncel sürümlerinin kullanılması öneriliyor.
Bununla birlikte gelişmiş casus yazılım saldırıları, kullanıcıların herhangi bir bağlantıya tıklamasını gerektirmeden de gerçekleştirilebildiğinden yalnızca şüpheli reklamlardan uzak durmak tam koruma sağlamıyor.
Citizen Lab'in raporunda ortaya konulan bulgular, dijital reklam altyapılarının güvenliği ve kullanıcı verilerinin korunmasına ilişkin denetimlerin önemini bir kez daha gündeme getirdi.
