Toronto Üniversitesi bünyesinde çalışmalar yürüten siber araştırma grubu Citizen Lab, internet reklamcılığının hedefli dijital takip amacıyla istismar edildiğini belgeledi. Yayımlanan raporda, İsrail merkezli reklam şirketi Discover-Tech’in sunduğu reklam altyapısının kullanıcıları gözetlemek ve cihazlara sızmak için bir araca dönüştürüldüğü kaydedildi. İncelemelerde, Katar merkezli El Cezire bünyesindeki onlarca cihazın bu yöntem kullanılarak ele geçirilmiş olabileceği ifade edildi.
SIFIR TIKLAMA İLE SESSİZ SIZMA
Araştırma bulguları, Discover-Tech tarafından işletilen “Controlium” adlı sistemin internet kullanıcılarına dair detaylı profiller çıkarabildiğini ve üçüncü taraf casus yazılımlara zemin hazırladığını gösteriyor. Sistemin en kritik yönünü ise sıfır tıklama (zero-click) teknolojisi oluşturuyor. Alışılagelmiş siber saldırıların aksine, bu yöntemde mağdurun herhangi bir bağlantıyı açması veya dosya indirmesi gerekmiyor; hedef cihazlar kullanıcının hiçbir etkileşimi olmadan saniyeler içinde doğrudan etkilenebiliyor.
Görünürde sıradan oyun ya da telekomünikasyon tanıtımı olan reklamlar vasıtasıyla kişilerin kimlik ve IP bilgileri toplanıyor. Belirlenen hedeflerin cihazlarına harici casus yazılım üreticileri tarafından zararlı kodlar aktarılabiliyor. Confiant ve Citizen Lab analizleri; söz konusu reklamların 2024 yılından itibaren Yemen, Brezilya, Meksika ve Çekya gibi ülkelerde milyonlarca kişiye ulaştığını, ayrıca NATO, Birleşmiş Milletler, Uluslararası Ceza Mahkemesi ve Uluslararası Atom Enerjisi Ajansı ağlarındaki personele de gösterildiğini belgeliyor.
CİHAZLARIN TÜM KONTROLÜ ELE GEÇİYOR
Uzmanlar, Controlium platformunun gazeteciler, kamu görevlileri, diplomatlar, akademisyenler ve iş insanlarını hedef alan aktörlere altyapı sağladığına dikkat çekiyor. Yüklenen casus yazılımlar üzerinden telefonlardaki fotoğraflara, yazışmalara, e-postalara ulaşılabildiği, ses kayıtları alınabildiği ve mikrofonun gizlice açılabildiği aktarılıyor. Araştırmacı Bill Marczak, dijital reklamların hedef odaklı siber saldırılarda kullanılabileceğine dair tartışmaların uzun süredir sürdüğünü ancak bu mekanizmaya ilişkin ilk defa somut teknik deliller toplandığını vurguladı.
OTOMATİK REKLAM PAZARINDAKİ ZAYIFLIK
İnternet sitelerindeki anlık reklam açık artırmalarının temel bir güvenlik zaafı oluşturduğu belirtiliyor. Bir kullanıcı sayfaya girdiği anda saliseler içinde toplanan veriler kötü niyetli şirketlerin kişileri teşhis etmesine olanak tanıyor. Citizen Lab ekibinden Wolfie Christl, sektör öncülerinin bu suistimalleri engelleyememesini büyük bir zafiyet olarak niteleyerek, ABD ve Avrupa’daki düzenleyicilere reklam ekosistemindeki yapısal açıkları denetleme ve soruşturma çağrısında bulundu.
5N 1K
İnternet reklamları üzerinden casus yazılım bulaşması için tıklamak gerekir mi?
Hayır, Controlium altyapısı sıfır tıklama (zero-click) yöntemi kullandığı için kullanıcı herhangi bir bağlantıya tıklamasa bile saniyeler içinde hedef alınabiliyor.
Hangi kurum ve ağlarda bu reklamların gösterildiği belirlendi?
Reklamların NATO, Birleşmiş Milletler, Uluslararası Ceza Mahkemesi ve Uluslararası Atom Enerjisi Ajansı ağlarındaki kullanıcılara kadar ulaştığı saptandı.
Bu yöntemle cihaza sızan casus yazılımlar neleri ele geçirebiliyor?
Yazılımlar hedef cihazdaki mesajlara, fotoğraflara, e-postalara erişebiliyor, telefon görüşmelerini kaydedebiliyor ve ortam dinlemesi için mikrofonu gizlice çalıştırabiliyor.
