İsrailli reklam şirketi reklamlar üzerinden casus yazılım bulaştırdı

Kanada merkezli siber güvenlik araştırma kuruluşu Citizen Lab ve New York merkezli reklam güvenliği şirketi Confiant, İsrail merkezli Discover-Tech şirketinin internet reklamları aracılığıyla kullanıcıları takip ettiğini ve cihazlara Candiru casus yazılımının bulaştırılmasına aracılık ettiğini ortaya çıkardı. 'AdFection' olarak adlandırılan saldırı kampanyasında, reklamların bir internet sitesinde yüklenmesi veya bir uygulamanın kullanılması, kullanıcının herhangi bir bağlantıya tıklamasına gerek kalmadan cihazın enfekte edilmesi için yeterli oluyor.

Araştırmacılara göre Discover-Tech'in reklamları, farklı iş ortakları üzerinden 120 binden fazla internet sitesinde ve 75 binden fazla mobil uygulamada gösteriliyor. Bu yöntemle dünya genelinde günde en az 10 milyon reklam gösterimi gerçekleştirildiği tahmin ediliyor. Diğer bir kaynağa göre ise reklamlar 195 binden fazla uygulama ve sitede karşımıza çıkıyor.

Saldırıların kapsamına ilişkin bulgular, casus yazılım bulaştırılan reklamların NATO ve Birleşmiş Milletler ağlarına kadar uzandığını gösteriyor. Citizen Lab tarafından paylaşılan bilgilere göre, reklamlar aracılığıyla gerçekleştirilen bu operasyonlarda El Cezire'ye ait 45 cihaz ve daha fazlasının hedef alındığı belirtildi.

Sıfır tıklamalı saldırı yöntemi olarak tanımlanan bu teknik, hedef alınan akıllı telefon, tablet ve dizüstü bilgisayar gibi cihazlara hiçbir kullanıcı etkileşimi olmaksızın zararlı yazılım yüklenmesine olanak tanıyor. Citizen Lab, bu vakayı dijital reklamlar yoluyla gelişmiş casus yazılım bulaştırıldığına dair kamuya açıklanan ilk ayrıntılı teknik kanıt olarak değerlendiriyor.