Sıfır tıklama casus yazılımı telefonları hedefli reklamlarla bulaştırıyor, araştırmacılar uyarıyor

Reklamlara gizlenmiş casus yazılım

Toronto Üniversitesi'ne bağlı Citizen Lab araştırmacıları, casus yazılımın cihazları reklamları izlerken sessizce bulaştırdığını ortaya çıkardı. Perşembe günü yayınlanan araştırma, İsrail'e kayıtlı reklam şirketi Candiru ile bağlantılı sunucularla ilişkilendiriyor.

Citizen Lab'e göre, 2024 ve 2025 yıllarında reklamlar aracılığıyla yayılan sıfır tıklama saldırılarının hedefi Al Jazeera'nın 45 cihazı oldu. Analize göre, bulaşmış cihazlar önce Discover-Tech'in alan adlarına, ardından Candiru'nun altyapısına bağlandı. Araştırmacılar bunu, sofistike casus yazılımın dijital reklamlar aracılığıyla yayılmasının ilk ayrıntılı teknik kanıtı olarak değerlendiriyor.

Sıfır tıklama saldırıları kötü amaçlı yazılımı hedefin etkileşimi olmadan yükler. Kıdemli araştırmacı Bill Marczak, kurbanın olağandışı bir şey fark etmeyeceğini ve hatta reklamı görmediğini bile söylüyor.

Sektörün tepkisi

Google, Citizen Lab ve Confiant ile yapılan ortak araştırma casus yazılım bağlantısını doğruladıktan sonra Discover-Tech'i reklam platformlarından engelledi. Şirket ayrıca Safe Browsing uyarıları da koydu.

IAB Europe, Discover-Tech'i küresel sağlayıcılar listesinden politika denetiminin ardından dondurdu ve bulguların doğrulanmasının nihai bir karar olacağını belirtti. Beeswax, Comcast'ın çevrimiçi reklam şirketi, Discover-Tech platformunu kaldırdı ve kötü amaçlı reklamlara sıfır tolerans politikasını sürdürüyor.

Discover-Tech ve icra direktörü yorum yapmıyor. 2021 ABD yaptırımlarının ardından Candiru varlıklarını edinen Integrity Partners de sessizliğini koruyor. Araştırmacılara cihaz kayıtlarını paylaşan Al Jazeera ise yanıt vermedi.

Hedefleme nasıl yapılıyor

Citizen Lab'e göre, Discover-Tech, cihazların anonimleştirilmesini, tanımlanmasını ve reklam gösterimi sırasında otomatik bulaştırmayı mümkün kılan Controlium reklam platformunu işletiyor. Araştırmacılar, milyonlarca cihazın Candiru sunucularına yönlendirildiğini tahmin ediyor.

Discover-Tech'in web sitesinde açıkça ifşa edilen teklif kayıtlarının analizi, Mart'tan Haziran'a kadar şirketle bağlantılı reklamların 70 000'den fazla uygulamada ve 120 000'den fazla web sitesinde göründüğünü gösteriyor. Bazı uygulamalar milyonlarca böyle reklam gösteriyordu. Gösterimler NATO, BM, Avrupa düzenleyici kurumları, Avustralya'nın kritik altyapı sağlayıcıları ile Norveç ve İsveç'teki silahlı kuvvetler ve devlet kurumları gibi ağlarda da görülüyordu.

Citizen Lab kıdemli araştırmacısı Wolfie Christl, yalnızca reklamlı bir web sitesi veya uygulama kullanarak bulaştırılma riskinin kabus senaryosu olduğunu ve bireyler için temel korumanın reklamların kapsamlı şekilde engellenmesi olduğunu söylüyor.

Kaynaklar: Wired · Cyberscoop · Citizen Lab · Techmeme