İsrailli reklam şirketi milyonlarca kullanıcıyı casus yazılıma maruz bıraktı

Toronto Üniversitesi'ne bağlı Citizen Lab araştırma merkezi, İsrailli reklam şirketi Discover-Tech'in hedefe yönelik reklamlar aracılığıyla milyonlarca internet kullanıcısını casus yazılım saldırılarına maruz bıraktığını belgeledi. Perşembe günü yayımlanan rapor, söz konusu şirketin ortaklarının kullanıcı cihazlarını anonimlikten çıkarmasına, parmak izi almasına ve otomatik olarak kötü amaçlı yazılım bulaştırmasına olanak tanıyan bir platform işlettiğini ortaya koydu.

Dört ayda 120 binden fazla sitede reklam

ABD merkezli siber güvenlik şirketi Confiant ile eş zamanlı yürütülen araştırmaya göre Discover-Tech'in reklamları, dört aylık süre zarfında onlarca ülkede 120 binden fazla web sitesinde ve 75 binden fazla uygulamada yayınlandı. Araştırmacılar, bu durumun hükümet bakanlıkları, silahlı kuvvetler ve NATO gibi ulusal güvenliğe duyarlı ağların güvenliğini tehlikeye attığını vurguladı.

'Sıfır tıklama' saldırısı nedir?

Citizen Lab Direktörü Ron Deibert, hedefe yönelik reklamcılık ile paralı casus yazılım sektörlerinin bu şekilde bir araya gelmesini "en kötü kabus" ve "felaket tarifi" olarak nitelendirdi. "Sıfır tıklama" olarak adlandırılan bu yöntemde kullanıcıların herhangi bir bağlantıya tıklaması ya da aktif bir işlem yapması gerekmiyor; reklam ekranda belirdiği an cihaza sızılabiliyor. Enfeksiyon sonrasında cihazı ele geçirenlerin kamera ve mikrofonu uzaktan açabildiği, konum takibi yapabildiği belirtildi. Deibert, akıllı telefon kullanmamak veya internete bağlanmamak dışında bu saldırılara karşı bilinen bir savunma yöntemi bulunmadığını ifade etti.

Al Jazeera'ye yönelik saldırı doğrulandı

Citizen Lab, rapor kapsamında Discover-Tech reklamları aracılığıyla Katar merkezli haber kuruluşu Al Jazeera'ye yönelik hedefli bir casus yazılım saldırısını doğruladığını açıkladı. Kuruluşun en az 45 cihazına 2024 ve 2025 yıllarında bu yolla sızıldığı kaydedildi. Araştırmacılar söz konusu saldırıları, Integrity Labs adını alan İsrail merkezli Candiru şirketinin casus yazılımıyla ilişkilendiriyor. Al Jazeera sözcüsü olayı gazetecilere ve basın özgürlüğüne yönelik kasıtlı bir saldırı olarak kınadı ve tam bağımsız soruşturma yapılması çağrısında bulundu.

Google ve IAB Europe harekete geçti

Google, Discover-Tech'i şirket politikalarını sistematik biçimde ihlal ettiği gerekçesiyle reklam platformlarından engellediğini açıkladı. Dijital reklamcılık ekosistemi için standartlar geliştiren Avrupa merkezli IAB Europe da şirketi küresel satıcılar listesinden askıya aldığını duyurdu. Citizen Lab araştırmacıları, reklam satıcılarını siber güvenliklerini güçlendirmeye ve kötü niyetli reklamverenleri etkin biçimde engellemeye davet ederken dünya genelindeki düzenleyici kurumları da soruşturma başlatmaya çağırdı.