İsrail merkezli reklam teknolojisi üzerinden casus yazılım saldırısı tespit edildi

Toronto Üniversitesi bünyesindeki dijital araştırma birimi Citizen Lab tarafından yayımlanan rapora göre, İsrail merkezli reklam teknolojisi şirketi Discover-Tech, casus yazılım geliştiren firmaların kullanıcılara ulaşmasına aracılık etti. Araştırma, şirketin Controlium adlı platformu üzerinden kullanıcıların internet faaliyetlerini ve cihaz bilgilerini kullanarak hedef belirleme sağladığını, bu sayede belirli kişilerin cihazlarına casus yazılım bulaştırılmasına imkan tanıdığını belirledi.

Saldırıların "sıfır tıklama" yöntemiyle gerçekleştirildiği saptanan sistemde, hedef cihazın özel olarak hazırlanmış bir reklamı görüntülemesi saldırı sürecini başlatabiliyor. Bu yöntemde kullanıcının herhangi bir bağlantıya tıklamasına veya dosya indirmesine gerek duyulmuyor ve işlem saniyeler içinde gerçekleşebiliyor. Citizen Lab, çevrimiçi reklamcılık ekosisteminin milyonlarca kullanıcının profilini çıkarmak ve casus yazılımları bulaştırmak için kullanıldığını ifade etti.

Araştırmanın bulguları kapsamında, Katar merkezli Al Jazeera Medya Ağı çalışanlarının cihazlarının da hedef alındığı tespit edildi. Yapılan teknik inceleme sonucunda, en az 45 cihazın İsrailli casus yazılım şirketi Candiru tarafından geliştirilen yazılımlara maruz kaldığı ve bu saldırıların hedefli reklamlar aracılığıyla gerçekleştirildiği sonucuna varıldı.