Araştırmacılar, çevrim içi reklam altyapısı ve gerçek zamanlı açık artırma süreçleri kullanılarak kullanıcının hiçbir şeye tıklamasına gerek kalmadan cihazlara casus yazılım bulaştıran AdFection operasyonunu açığa çıkardı.
Üç noktada haber
Citizen Lab, 2024 ve 2025 yıllarında Al Jazeera kuruluşuna ait 45 cihazın reklamlar üzerinden sıfır tıklama saldırılarıyla hedef alındığını tespit etti.
Discover-Tech şirketine ait saldırgan kod etiketlerinin Mart ve Haziran ayları arasında 70 binden fazla mobil uygulamada ve 120 binden fazla sitede görüntülendiği belirlendi.
Google, Confiant ve Citizen Lab ile yürüttüğü ortak soruşturmanın ardından casus yazılım bağlantısı nedeniyle Discover-Tech firmasını reklam platformlarından çıkardı.
Citizen Lab araştırmacıları, çevrim içi reklam ağları üzerinden kullanıcı etkileşimi olmadan cihazlara sızabilen yeni bir casus yazılım operasyonunu belgeledi. "AdFection" olarak adlandırılan saldırı kampanyasında, dijital reklam ekosisteminin temelini oluşturan gerçek zamanlı teklif verme süreçlerinin hedefli gözetleme amacıyla kullanıldığı tespit edildi. Araştırmacılar, bu çalışmanın gelişmiş casus yazılımların dijital reklamlar vasıtasıyla cihazlara bulaştırıldığını teknik ayrıntılarıyla kamuoyuna sunan ilk somut kanıt olduğunu bildirdi.
Araştırma bulgularına göre, 2024 ve 2025 yılları boyunca medya kuruluşu Al Jazeera'ye ait 45 cihaz reklamlar üzerinden iletilen sıfır tıklama saldırılarıyla hedef alındı. Citizen Lab analizinde, hedeflenen cihazların Discover-Tech adlı pazarlama şirketiyle bağlantılı alan adlarıyla temas kurduğu ve ardından casus yazılım geliştiricisi Candiru ile ilişkili sunuculara yönlendirildiği kaydedildi. Bu saldırı türünde kullanıcının herhangi bir bağlantıya tıklaması ya da sahte bir dosyayı indirmesi gerekmiyor; yalnızca reklam barındıran bir sayfayı veya mobil uygulamayı açmak cihazın taranması için yeterli oluyor.
Discover-Tech web sitesinde açıkta kalan reklam teklif kayıtlarını inceleyen araştırmacılar, şirkete ait saldırgan kod etiketlerinin Mart ve Haziran ayları arasında 70 binden fazla mobil uygulamada ve 120 binden fazla internet sitesinde gösterildiğini belirledi. Birden fazla uygulamanın söz konusu şirketle bağlantılı bir milyondan fazla reklam gösterimi yaptığı aktarıldı. Rapor, bu reklam gösterimlerinin NATO ve Birleşmiş Milletler ağlarının yanı sıra Avrupa'daki yasama organları, Avustralya'daki kritik altyapı sağlayıcıları ile Norveç ve İsveç'teki kamu kurumları ile silahlı kuvvetler ağlarında da tespit edildiğini ortaya koydu.
Ortaya çıkan teknik bulguların ardından dijital reklam endüstrisi aktörleri adı geçen şirkete karşı yaptırım uyguladı. Google, siber güvenlik şirketi Confiant ve Citizen Lab ile yürüttüğü ortak soruşturmanın ardından Discover-Tech şirketinin reklam platformlarındaki kaydını sistem ilkelerini ihlal ettiği gerekçesiyle sonlandırdı ve ilgili alan adlarına karşı Güvenli Tarama uyarıları yerleştirdi. Benzer şekilde Interactive Advertising Bureau Avrupa kolu şirketi küresel satıcı listesinden askıya alırken, Comcast bünyesindeki Beeswax da üçüncü taraf doğrulamasının ardından firmayı sisteminden çıkardı. Discover-Tech ve Candiru varlıklarını kontrol ettiği belirtilen Integrity Partners ise araştırmacıların ve basın kuruluşlarının yönelttiği sorulara yanıt vermedi.
Neden önemli?Kullanıcıların yalnızca reklam barındıran bir uygulamayı veya web sitesini açarak hedef alınabilmesi, geleneksel siber güvenlik önlemlerinin ve kullanıcı dikkatine dayalı savunmaların yetersiz kaldığını gösteriyor.
Cevabı beklenen sorular
- Reklam teknolojisi şirketleri gerçek zamanlı teklif verme altyapısındaki kimlik doğrulama açıklarını kalıcı olarak nasıl kapatacak?
- Google ve IAB Europe tarafından engellenen aracı platformların benzer altyapıları farklı ticari adlarla yeniden kurup kurmayacağı henüz bilinmiyor.
Kaynaklar ve belgeler
Bu haberde kullanılan belgelere aşağıdaki bağlantılardan ulaşabilirsiniz.
