Önemli Gelişmeler

Toronto Üniversitesi bünyesinde faaliyet gösteren dijital araştırma birimi Citizen Lab, çevrim içi reklam ağlarının casus yazılım operasyonlarında nasıl bir araca dönüştürüldüğünü belgeleyen kapsamlı bir rapor yayımladı. Araştırma sonuçlarına göre, İsrail merkezli reklam teknolojisi şirketi Discover-Tech, casus yazılım üreten firmaların sıradan reklamlar üzerinden dünya çapındaki hedeflere ulaşmasına teknik altyapı sağladı.

Raporda, Discover-Tech'e ait Controlium adlı platformun kullanıcıların internet hareketlerini, kimlik bilgilerini ve IP adreslerini tespit ederek hedef odaklı profilleme yaptığı belirtildi. Bu sistem sayesinde, hedef alınan kişilerin telefonlarına veya bilgisayarlarına herhangi bir bağlantıya tıklamalarına ya da dosya indirmelerine gerek kalmadan casus yazılım yüklenebildiği aktarıldı. Sıfır tıklama (zero-click) yöntemiyle çalışan bu saldırı sürecinde, özel olarak hazırlanan bir reklamın ekranda görüntülenmesi saniyeler içinde sızma işlemini başlatmaya yetiyor.

Soruşturma kapsamında Katar merkezli Al Jazeera Medya Ağı çalışanlarının da bu yöntemle hedef alındığı tespit edildi. Al Jazeera teknik ekibinin 2024 ve 2025 yıllarında personelin cihazlarında olağan dışı hareketler görmesi üzerine başlattığı incelemede, Citizen Lab en az 45 çalışanın cihazına İsrailli casus yazılım üreticisi Candiru tarafından geliştirilen yazılımların hedefli reklamlar aracılığıyla bulaştırıldığını doğruladı.

Öne Çıkan Noktalar

  • Tıklama Şartı Yok: Kullanıcının bağlantıya tıklaması gerekmeksizin, özel tasarlanmış reklamın ekranda belirmesi saniyeler içinde casus yazılım bulaşmasına yol açabiliyor.
  • Controlium Platformu: Discover-Tech'in geliştirdiği sistem, kullanıcıların IP ve cihaz verilerini toplayarak hedefe özel casus yazılım yönlendirilmesini sağlıyor.
  • Gazeteciler Hedefte: Al Jazeera bünyesinde çalışan en az 45 personelin cihazına İsrailli Candiru şirketine ait casus yazılımların bu yöntemle yüklendiği belirlendi.

Neden Önemli?

Citizen Lab yayımladığı raporda, çevrim içi reklamcılık ekosisteminin milyonlarca kullanıcının profilini çıkarmak ve sessizce sıfır tıklamalı paralı casus yazılımlar bulaştırmak amacıyla silah haline getirildiğine dikkat çekti. Kullanıcıların herhangi bir şüpheli eylemde bulunmadığı durumlarda dahi hedef alınabilmesi, dijital reklam ağlarının güvenlik ve gizlilik boyutundaki risklerini yeni bir aşamaya taşıyor.