Reklam Altyapısıyla Yapılan ‘Sıfır Tıklama’ Casusluğu

Toronto Üniversitesi’ne bağlı Citizen Lab, İsrailli reklam şirketi Discover-Tech’in reklam ağlarını, internet kullanıcılarını siber gözetleme ve hedefli saldırılar düzenleme amacıyla kullandığına dair bulgular paylaştı. Araştırma, El Cezire’ye ait bazı cihazların bu reklam altyapısı üzerinden ele geçirilmiş olabileceğini işaret ediyor.

Citizen Lab raporuna göre Discover-Tech, müşterilerine kullanıcı profili oluşturma, kimlik doğrulama ve üçüncü taraf istihbarat yazılımlarıyla hedefli saldırılar gerçekleştirme imkânı sunan “Controlium” adlı bir platform işletiyor. Sistemin en dikkat çekici yönü, hedef cihazlara herhangi bir etkileşim gerektirmeden erişim sağlayabilen sıfır tıklama saldırılarını desteklemesi.

Nasıl Çalışıyor?

Geleneksel yöntemlerin aksine bu süreçte kullanıcıdan bağlantıya tıklama ya da dosya açma gibi eylemler beklenmiyor; saldırı hedefin haberi olmadan saniyeler içinde gerçekleşebiliyor. Araştırmacılar, oyun veya telekomünikasyon hizmeti reklamı gibi görünen içeriklerin kullanıcıların kimlik ve IP bilgilerini toplamada kullanıldığını belirtiyor. Toplanan bilgiler sonrasında üçüncü taraf casus yazılım firmaları aracılığıyla hedef cihazlara zararlı kod gönderilebiliyor.

Hedef Kitle ve Etki

Citizen Lab, Controlium’un kamu görevlilerini, gazetecileri, iş insanlarını, aktivistleri, akademisyenleri ve büyükelçilik çalışanlarını hedefleyen casus yazılım tedarikçilerine altyapı sağladığını vurguluyor. Bu tür casus yazılımlar; mesajlar, fotoğraflar ve e-postalara erişim, telefon konuşmalarını kaydetme ve cihaz mikrofonlarını gizlice etkinleştirme gibi geniş çaplı veri erişimleri sağlayabiliyor. Araştırmacı Bill Marczak, internet reklamlarının kişileri son derece hassas biçimde tespit edip otomatik olarak hacklemek için kullanılabileceğine dair somut teknik kanıtlar bulduklarını ifade etti.

Reklam Açık Artırmaları ve Güvenlik Riski

Çalışma, dijital reklamcılığın temel mekanizması olan otomatik açık artırma sistemlerinin de güvenlik riskleri barındırdığını ortaya koyuyor. Bir kullanıcı reklam içerikli bir siteyi ziyaret ettiğinde, cihaz ve çevrimiçi etkinlik bilgileri; çok sayıda şirketin katıldığı, milisaniyeler içinde sonuçlanan açık artırmalarda paylaşılıyor. Citizen Lab’e göre, kötü niyetli aktörler bu altyapıyı kullanarak belirli kişiler üzerinde hedefleme yapıp saldırılar düzenleyebiliyor.

Confiant’ın bulguları ise Discover-Tech reklamlarının ABD ve Avrupa’daki kamu kurumları ile Birleşmiş Milletler, NATO, Uluslararası Ceza Mahkemesi ve Uluslararası Atom Enerjisi Ajansı ağlarına gösterildiğine işaret ediyor. Citizen Lab ayrıca Discover-Tech reklamlarının 2024’ten bu yana Yemen, Brezilya, Meksika ve Çekya dahil birçok ülkede milyonlarca kişiye ulaştığını belirtiyor; ancak bu reklamları gören herkesin cihazının kötü amaçlı yazılımla enfekte olduğu anlamına gelmiyor.

Çağrı ve Yanıt

Citizen Lab ve araştırmacılar, büyük reklam şirketlerinin bu tür faaliyetleri tespit edememesini ciddi bir güvenlik zaafiyeti olarak nitelendiriyor. Araştırmacı Wolfie Christl, ABD ve Avrupa’daki siber güvenlik kurumları ile düzenleyicileri, ilgili şirketleri soruşturmaya ve reklam ekosistemindeki yapısal güvenlik açıklarını gidermeye çağırdı. Discover-Tech’e yöneltilen sorulara haber metninde yer verildiği, ancak şirketin yanıtının raporda bulunmadığı belirtildi.