İnternet Reklamları Casus Yazılım Dağıtım Aracına Dönüştürüldü

İsrail merkezli reklam teknolojisi şirketi Discover-Tech, internet reklamcılığı ekosistemini geniş çaplı bir gözetleme ağına dönüştürdü. Toronto Üniversitesi bünyesindeki Citizen Lab tarafından yürütülen kapsamlı araştırma, şirketin Controlium adlı platformu aracılığıyla kullanıcıların konum ve kimlik bilgilerini topladığını, ardından seçilen hedeflere casus yazılım gönderdiğini ortaya koydu.

Bu yöntem, reklamın bir web sitesinde veya uygulamada gösterilmesiyle birlikte arka planda saniyeler içinde devreye giriyor. Araştırmacılar, bu operasyonun internet reklamlarının hedefli siber saldırılar için kullanıldığına dair ilk somut teknik kanıt olduğunu belirtiyor.

İlginizi çekebilir · Siber GüvenlikBurger King Japonya'da Büyük Veri İhlali: 11 Milyondan Fazla Kullanıcı Etkilendi

Olay, Al Jazeera çalışanlarının cihazlarında tespit edilen şüpheli ağ hareketleri üzerine derinleştirildi. Yapılan incelemeler, gazetecilerin cihazlarına, 2021 yılında ABD tarafından kara listeye alınan Candiru tarafından geliştirilen casus yazılımların bulaştırıldığını gösterdi. Bu yazılım; mikrofon ve kamera kontrolü, tuş vuruşu kaydı ve mesajlara erişim gibi çok kapsamlı yeteneklere sahip.

Citizen Lab, yaklaşık 4 milyar reklam açık artırması kaydını analiz ederek operasyonun boyutunu gözler önüne serdi. Dört aylık bir sürede 200 bin farklı internet sitesi ve mobil uygulamada gösterilen bu reklamların, Yemen, Brezilya, Meksika ve Çin gibi ülkelerde milyonlarca cihaza ulaştığı tespit edildi. Uzmanlar, reklam gösteriminin geniş çaplı bir veri toplama faaliyeti olduğunu, ancak casus yazılım yükleme aşamasının daha spesifik hedeflere yönelik gerçekleştirildiğini ifade ediyor.