İsrailli reklam şirketi Discover-Tech’in, milyonlarca internet kullanıcısına ulaşan reklam altyapısını hedefli casus yazılım saldırılarında kullanılabilecek bir sisteme dönüştürdüğü ortaya çıktı.
Controlium platformu hedefleri belirliyor
Kanada’daki Toronto Üniversitesi bünyesinde çalışan dijital araştırma kuruluşu Citizen Lab, Discover-Tech’in internet reklamlarını siber gözetleme amacıyla kullanılabilecek bir araca çevirdiğini açıkladı.
Araştırmacılar, Katar merkezli El Cezire televizyonuna ait onlarca cihazın, şirketin reklam altyapısı üzerinden düzenlenen casus yazılım saldırılarıyla ele geçirilmiş olabileceğini bildirdi.
Saldırı için kullanıcı etkileşimi gerekmiyor
Citizen Lab’in raporuna göre Discover-Tech, müşterilerinin internet kullanıcıları hakkında kapsamlı profiller oluşturmasına, kişileri tanımlamasına ve üçüncü taraf casus yazılımlarla hedefli saldırılar düzenlemesine imkân veren “Controlium” adlı bir platform işletiyor.
Platformun öne çıkan özelliği, “sıfır tıklama” (zero-click) adı verilen saldırı yöntemini desteklemesi. Geleneksel siber saldırılarda kullanıcıların kötü amaçlı bir bağlantıyı açması veya dosya indirmesi gerekirken bu yöntemde herhangi bir kullanıcı etkileşimi bulunmuyor.
Araştırmacılar, saldırıların hedef kişinin bilgisi olmadan saniyeler içinde gerçekleşebileceğini belirtiyor.
Rapora göre sistem, dijital oyun ya da telekomünikasyon hizmeti reklamı izlenimi veren içerikler aracılığıyla kullanıcıların kimlik ve IP adreslerini toplayabiliyor. Ardından hedeflenen kişilerin cihazlarına, üçüncü taraf casus yazılım şirketleri üzerinden zararlı kod gönderilebiliyor.
Reklamlar birçok ülkede milyonlarca kişiye ulaştı
Citizen Lab, Discover-Tech reklamlarının 2024 yılından beri Yemen, Brezilya, Meksika ve Çekya’nın da aralarında bulunduğu çok sayıda ülkede milyonlarca kullanıcıya gösterildiğini aktardı. Bununla birlikte reklamları gören herkesin cihazına casus yazılım bulaştığı anlamına gelmediği vurgulandı.
Siber güvenlik araştırma grubu Confiant’ın çalışmaları, söz konusu reklamların ABD ve Avrupa’daki kamu kurumlarının yanı sıra Birleşmiş Milletler, NATO, Uluslararası Ceza Mahkemesi ve Uluslararası Atom Enerjisi Ajansı ağlarını kullanan kişilere de gösterildiğini ortaya koyuyor.
Telefonlardaki hassas verilere erişim sağlanabiliyor
Citizen Lab’e göre Controlium; kamu görevlilerini, gazetecileri, iş insanlarını, aktivistleri, akademisyenleri ve büyükelçilik çalışanlarını hedefleyen casus yazılım şirketlerine teknik altyapı sunuyor.
Bu yöntemle yüklenebilen casus yazılımların mesajlara, fotoğraflara ve e-postalara erişebildiği, telefon görüşmelerini kaydedebildiği ve cihazların mikrofonlarını gizlice çalıştırabildiği belirtiliyor.
Citizen Lab araştırmacısı Bill Marczak, internet reklamlarının kişileri son derece hassas biçimde tanımlamak ve otomatik şekilde hacklemek için kullanılabileceğinin uzun süredir gündemde olduğunu, ancak sürecin nasıl işlediğine dair ilk somut teknik kanıtları elde ettiklerini söyledi.
Otomatik reklam açık artırmaları risk taşıyor
Araştırma, internet reklamcılığının temelindeki otomatik açık artırma sisteminin de güvenlik açıkları barındırdığını gösterdi.
Reklam içeren bir internet sitesi ziyaret edildiğinde, kullanıcının cihazı ve çevrim içi faaliyetleriyle ilgili bilgiler, çok sayıda şirketin katıldığı ve saniyenin çok küçük bir bölümünde tamamlanan reklam açık artırmalarında kullanılabiliyor.
Araştırmacılara göre kötü niyetli şirketler bu altyapıyı kullanarak belirli kişileri saptayabiliyor ve hedefli saldırılar düzenleyebiliyor.
Citizen Lab araştırmacısı Wolfie Christl, büyük reklam şirketlerinin bu faaliyetleri yıllar boyunca tespit edememesini veya önleyememesini ciddi bir başarısızlık olarak nitelendirdi.
Christl, ABD ve Avrupa’daki siber güvenlik kurumlarıyla düzenleyicilere, ilgili şirketleri soruşturmaları ve reklam ekosistemindeki yapısal güvenlik açıklarını gidermeleri çağrısında bulundu.
Discover-Tech’ten iddialar hakkında görüş istendiği, ancak şirketin yanıtına haberde yer verilmediği belirtildi.