İsrailli Şirketin Sıfır Tıklama Casus Yazılım Faaliyetleri Ortaya Çıktı
İsrailli Discover-Tech şirketinin reklamları üzerinden, kullanıcıların hiçbir etkileşimde bulunmadan cihazlarına casus yazılım bulaştırdığı ortaya çıktı. Al Jazeera hedef alındı.
Perşembe günü yayımlanan bir rapor, Discover-Tech adlı İsrailli bir reklam şirketinin, ortaklarının cihazları anonimlikten çıkarmasına, parmak izini almasına ve otomatik olarak casus yazılım bulaştırmasına olanak tanıyan bir platform işlettiğini iddia etti. Bu ortaklar, reklamlar aracılığıyla hedeflenen kullanıcılara kötü amaçlı içerik gönderebiliyor.
ABD merkezli siber güvenlik şirketi Confiant’ın araştırmasına göre, Discover-Tech’in reklamları dört ayda onlarca ülkede 120 binden fazla web sitesi ve 75 binden fazla uygulamada görüldü. Bu durumun hükümet bakanlıkları, silahlı kuvvetler ve NATO gibi ulusal güvenliğe duyarlı ağların güvenliğini tehlikeye attığı belirtildi.
Reklamlar Üzerinden Küresel Casusluk
Citizen Lab Direktörü Ron Deibert, hedefe yönelik reklamcılık ve paralı casus yazılım sektörlerinin birleşmesini “en kötü kabus” senaryosu olarak nitelendirdi. Deibert, ortaya çıkarılan durumun devasa ölçekte küresel bir casusluk olduğunu söyledi. Uzmanlar, veri brokerleri ve reklam şirketlerinin, reklam yerleştirme için gerçek zamanlı teklif verdiği hedefe yönelik reklam ekosisteminin casusluk amacıyla kullanılabileceğini tahmin ediyordu.
Ancak Citizen Lab raporu, araştırmacıların ilk kez “sıfır tıklama” casus yazılım saldırılarının hedefe yönelik reklamlar aracılığıyla nasıl gerçekleştirilebildiğini belgelediğini gösterdi. “Sıfır tıklama”, kullanıcıların cihazlarına casus yazılım bulaşması için bir bağlantıya tıklamalarına veya aktif olarak bir şey yapmalarına gerek kalmadan gerçekleşiyor.
Deibert, reklam ekranda belirdiği an cihazın hacklenebileceğini ve akıllı telefon kullanmamak veya internete bağlanmamak dışında bir savunma olmadığını belirtti. Bu enfeksiyonların ardından cihazları ele geçiren kişiler, kamera, mikrofon ve konum bilgilerine erişebiliyor.
Al Jazeera Hedef Alındı
Citizen Lab, Discover-Tech reklamları aracılığıyla Al Jazeera’ye yönelik hedefli bir casus yazılım saldırısını doğrulayabildiğini açıkladı. Katar merkezli haber kuruluşunun en az 45 cihazına 2024 ve 2025 yıllarında bu yolla sızıldığı kaydedildi. Araştırmacılar, saldırıları İsrail merkezli Candiru şirketinin Integrity Labs olarak yeniden adlandırılan casus yazılımıyla ilişkilendirdi.
Al Jazeera sözcüsü, olayı gazetecilere ve basın özgürlüğüne yönelik kasıtlı bir saldırı olarak kınadı. Sözcü, sorumluların belirlenmesi ve hesap vermesi için tam ve bağımsız bir soruşturma yapılması çağrısında bulundu. Citizen Lab araştırmacıları, bulguların reklam satıcılarını siber güvenliklerini artırmaya ve kötü niyetli reklamverenleri engellemeye itmesi gerektiğini vurguladı. Araştırmacılar, dünya çapındaki düzenleyicileri konuyla ilgili soruşturma başlatmaya çağırdı.
Google sözcüsü, Discover-Tech’i politikalarını ihlal ettiği için reklam platformlarından engellediklerini bildirdi. IAB Europe da şartları ihlal ettiği gerekçesiyle Discover-Tech’i küresel satıcılar listesinden askıya aldığını duyurdu.
Yorum Yap