İnternet reklamlarında casus yazılım tehlikesi: Tıklamak gerekmiyor

Rapora göre sistem, dijital oyun veya telekomünikasyon hizmeti reklamı gibi görünen içerikler üzerinden kullanıcıların kimlik ve IP adresi bilgilerini toplayabiliyor.

Hedef olarak seçilen kişilerin cihazlarına daha sonra üçüncü taraf casus yazılım şirketleri aracılığıyla zararlı kod gönderilebiliyor.

Citizen Lab, Discover-Tech’in reklamlarının 2024 yılından bu yana Yemen, Brezilya, Meksika ve Çekya dahil birçok ülkede milyonlarca kullanıcıya gösterildiğini belirtti. Ancak bu durum, reklamları gören bütün kullanıcıların cihazlarına casus yazılım bulaştığı anlamına gelmiyor.

Siber güvenlik araştırma grubu Confiant’ın çalışmaları da söz konusu reklamların ABD ve Avrupa’daki kamu kurumlarının yanı sıra Birleşmiş Milletler, NATO, Uluslararası Ceza Mahkemesi ve Uluslararası Atom Enerjisi Ajansı ağlarındaki kullanıcılara gösterildiğine işaret ediyor.

TELEFONDAKİ TÜM BİLGİLERE ERİŞEBİLİYOR

Citizen Lab’e göre Controlium, kamu görevlilerini, gazetecileri, iş insanlarını, aktivistleri, akademisyenleri ve büyükelçilik çalışanlarını hedef alan casus yazılım şirketlerine teknik altyapı sağlıyor.

Bu yöntemle yüklenebilen casus yazılımların mesajlara, fotoğraflara ve e-postalara erişebildiği, telefon görüşmelerini kaydedebildiği ve cihazların mikrofonlarını gizlice etkinleştirebildiği belirtiliyor.

Citizen Lab araştırmacısı Bill Marczak, internet reklamlarının kişileri son derece hassas biçimde belirlemek ve otomatik olarak hacklemek için kullanılabileceğinin uzun süredir tartışıldığını, ancak bu sürecin işleyişine ilişkin ilk kez somut teknik kanıtlar elde ettiklerini söyledi.