Kanada merkezli siber güvenlik araştırma grubu Citizen Lab, İsrail merkezli Discover-Tech şirketinin internet reklamları aracılığıyla dünya genelinde kullanıcıların cihazlarına casus yazılım bulaştırdığını açıkladı. "Sıfır tıklama" yöntemiyle çalışan reklamlar, kullanıcılar tıklamasa bile cihazlara erişim sağlayarak casus yazılımları yükledi.
Kanada'da Toronto Üniversitesi bünyesinde faaliyet gösteren siber güvenlik araştırma grubu Citizen Lab, İsrail merkezli Discover-Tech firmasının ihale kayıtlarına ve siber faaliyetlerine yönelik yayımladığı raporda dikkat çeken bulgulara yer verdi.
Rapora göre, dışarıdan sıradan bir reklam şirketi görünümünde olan Discover-Tech, casus yazılım üreten firmaların dünya genelindeki hedef kullanıcılara ulaşmasına ve siber saldırılar gerçekleştirmesine yaklaşık 6 yıldır aracılık ve yardım sağlıyor.
4 AYLIK SÜREÇTE 200 BİN SİTE VE UYGULAMADA GÖRÜNTÜLENDİ
Discover-Tech tarafından kullanıcılara özel olarak oluşturulan hedefli reklamlar, 4 aylık bir zaman diliminde yaklaşık 200 bin internet sitesinde ve mobil uygulamada gösterime girdi.
Bazı kurumların "sertifikalı" ve "onaylı" aracılar listesinde yer almayı başaran firma, hazırladığı reklamları Google ve Yandex gibi küresel arama motorları ve dijital platformlar üzerinden kullanıcılara ulaştırdı.
REKLAMA TIKLAMAK GEREKMİYOR: "SIFIR TIKLAMA" SALDIRISI
Rapor, Discover-Tech'in kullandığı siber saldırı yönteminin tehlikeli boyutlarını da ortaya koydu. Firmanın yayına aldığı reklamlar; görüntülendikleri cihazın anonimliğinin ortadan kaldırılmasında, cihazlara ait parmak izi verilerinin toplanmasında ve casus yazılımların yerleştirilmesinde araç olarak kullanıldı.
Kullanıcıların verilen reklamlara tıklamasını dahi gerektirmeyen ve "sıfır tıklama" olarak adlandırılan bu yöntem sayesinde casus yazılımlar doğrudan cihazlara yüklendi. Reklamlar ayrıca milyonlarca cihazı gizlice İsrail merkezli bir diğer şirket olan Candiru'nun sunucularına yönlendirdi.
AL JAZEERA ÇALIŞANLARI VE HASSAS AĞLAR HEDEF ALINDI
Katar merkezli yayın organı Al Jazeera kanalına ait en az 45 cihaza 2024 ve 2025 yıllarında Candiru tarafından üretilen casus yazılımların yerleştirildiği belirlendi. Bu sızmaların da yine Discover-Tech'in hedefli reklamları aracılığıyla gerçekleştirildiği tespit edildi.
Raporda, dünya genelinde hükümetlerin ve hükümetler arası kuruluşların ağları gibi "ulusal güvenlik bakımından hassas" olarak nitelendirilen ağların da söz konusu reklamlardan etkilenmiş olabileceği şüphesi vurgulandı.
Gelinen noktada Google dahil olmak üzere birçok küresel platform, kendi reklam ekosistemlerinden Discover-Tech'in erişimini engellemek amacıyla önleyici adımlar atmaya başladı.
