Yeni bir rapora göre, çevrimiçi reklamlar aracılığıyla Al Jazeera’nın cihazlarına casus yazılım bulaştı. Bu durum, ‘zero-click’ casus yazılımların etkisini gözler önüne seriyor.
Son günlerde yayınlanan bir Citizen Lab raporu, çevrimiçi reklamların Al Jazeera’nın cihazlarına Casus yazılım bulaştırmak için kullanıldığını ortaya koydu. Toronto Üniversitesi’nden araştırmacılar, bu olayın, kullanıcıların herhangi bir tıklama yapmadan, yalnızca reklamı görerek enfekte olabildiği ilk teknik kanıt olduğunu belirtiyor.
Candiru casus yazılımının etkisi
Rapor, 2024 ve 2025 yıllarında hedef alınan en az 45 Al Jazeera cihazının Candiru casus yazılımıyla bağlantılı olduğunu ortaya koydu. Citizen Lab, 2021 yılında İsrailli casus yazılım üreticisi Candiru’yu ilk kez ifşa etmişti ve aynı yıl ABD tarafından kara listeye alındı. Al Jazeera’nın hedef alınmasında kullanılan reklamlar, Discover-Tech adlı İsrail merkezli bir şirketten geldi. Bu şirket, kendisini bir reklam firması olarak tanıtıyor, ancak Citizen Lab’a göre, çeşitli casus yazılım satıcıları için bir aracı görevi görüyor.
Rekabetçi teklif yöntemiyle saldırılar
Bu saldırı yöntemi, sayfa veya uygulama yüklendiğinde hangi reklamın gösterileceğini belirleyen anlık müzayedelere dayanıyor. Discover-Tech reklamı her göründüğünde, bir betik cihazın reklam kimliğini ve IP adresini kontrol ediyordu. Hedef listesinde yer alan bir cihaza, saldırıyı başlatan bir kod gönderilirken, diğer cihazlar hiçbir şey almadı. Bu durum, kullanıcıların tıklama yapmasına gerek olmadığı gibi, reklamları sunan şirketlerin de zararlı kodu görmemesini sağladı.
Araştırmacılar, 2026 yılının Mart ile Haziran ayları arasında, yaklaşık dört milyar reklam teklif kaydını inceledikten sonra, Discover-Tech reklamlarının 70.000’den fazla uygulama ve 120.000’den fazla web sitesinde yer aldığını tespit etti. Bu reklamların bazıları, NATO gibi hükümet ve savunma ağlarında da görüldü. Reklam güvenliği firması Confiant, kendi araştırmasında bu reklamları ABD Savunma Bakanlığı ve Uluslararası Atom Enerjisi Ajansı’nda da tespit etti. Ancak, bu kuruluşların gerçekten enfekte olup olmadığına dair herhangi bir kanıt bulunamadı.
2020 yılından bu yana, Discover-Tech, Google ve IAB Europe’un onaylı satıcı listelerinde yer alıyordu. Ancak her iki kuruluş da şimdi bu şirketle olan ilişkilerini kesmiş durumda. Beeswax, Vungle ve Eskimi gibi diğer firmalar da Discover-Tech’i engelledi veya hizmetlerini duraklattı. Citizen Lab, saldırıların arkasında kimin olduğunu henüz belirleyemediklerini ve şirketlerin yasaları çiğneyip çiğnemediğini araştırmaları için düzenleyicilere başvurduklarını belirtti. Bu durum, Pegasus gibi diğer casus yazılım vakalarıyla birlikte artan bir casus yazılım listesine katkıda bulunuyor.
Kaynak: The Next Web
