İsrailli reklam şirketinin sıfır tıklama casusluk faaliyetleri gün yüzüne çıktı

TRT Haber'in haberine göre, Toronto Üniversitesi Citizen Lab’in yeni raporunda İsrailli bir reklam şirketinin milyonlarca internet kullanıcısını 'sıfır tıklama' casus yazılım saldırılarına maruz bırakan reklamlar yayınladığı belirtildi. Rapor, bu reklamların hedeflenen kullanıcılara kötü amaçlı yazılım bulaştırdığını iddia ediyor.

Perşembe yayımlanan çalışmada, Discover-Tech’in bir platformu kasıtlı olarak işlettiği ve bu platformun ortaklarının kullanıcıların kimliklerini açığa vurmasına, parmak izini elde etmesine ve otomatik olarak casus yazılım bulaştırmasına olanak sağladığı öne sürülüyor. Ayrıca, bu ortakların reklamlar aracılığıyla hedeflenen kullanıcılara zararlı içerik gönderdiği de raporda yer aldı.

ABD merkezli siber güvenlik firması Confiant’ın araştırmasıyla eşzamanlı olarak yayımlanan rapora göre Discover-Tech’in reklamları dört aylık dönemde onlarca ülkede 120 binden fazla web sitesinde ve 75 binden fazla uygulamada görüldü. Söz konusu durumun hükümet daireleri, silahlı kuvvetler ve NATO gibi ulusal güvenliğe ilişkin ağların güvenliğini tehlikeye attığı belirtiliyor.

Citizen Lab Direktörü Ron Deibert, hedefe yönelik reklamlama ve paralı casus yazılım sektörlerinin birleşmesini 'en kötü kabus' ve 'felaket tarifi' olarak nitelendirirken, bu durumun küresel ölçekte bir casusluk olduğunu ifade etti.

Hedef alınan kullanıcının herhangi bir aksiyonda bulunmasına gerek kalmadan cihazın hedef alınabildiğini belirten uzmanlar, bu enfeksiyonların ardından kameranın ve mikrofonun kullanılabildiğini, konum takibi yapıldığını kaydetti.

Citizen Lab, rapor kapsamında Al Jazeera’ye yönelik hedefli bir casus yazılım saldırısının Discover-Tech reklamları üzerinden doğrulandığını açıkladı. Katar merkezli kurumun en az 45 cihazının 2024 ve 2025 yıllarında bu yöntemle hedef alındığı ifade edildi. Saldırılar, Integrity Labs olarak yeniden adlandırılan Candiru şirketinin casus yazılımıyla yüksek güvenilirlikle ilişkilendiriliyor.

Al Jazeera ise olayları gazetecilere ve basın özgürlüğüne yönelik kasıtlı bir saldırı olarak nitelendirerek sorumluların belirlenmesi ve hesap vermesi için bağımsız bir soruşturma çağrısında bulundu.

Soruşturma çağrısını paylaşan Citizen Lab, reklam satıcılarının siber güvenliklerini artırmaları ve kötü niyetli reklamverenleri etkili biçimde engellemeleri gerektiğini vurguladı. Çalışma, dünya çapında düzenleyicilerin konuyla ilgili soruşturma başlatmasını da önerdi.

Google ise Discover-Tech’i şirket politikalarını sistematik olarak ihlal ettiği gerekçesiyle reklam platformlarından engellediğini bildirdi. Avrupa merkezli IAB Europe da Discover-Tech’in küresel satıcılar listesinden askıya alınacağını duyurdu.

TürkAta Haber Ajansı