Siber güvenlik araştırmacıları, internet reklamlarının kullanıcıların herhangi bir bağlantıya tıklamasına gerek kalmadan casus yazılım bulaştırmak amacıyla kullanılabildiğini ortaya çıkardı. Toronto Üniversitesi bünyesindeki Citizen Lab tarafından yayımlanan araştırma, Candiru casus yazılımının hedefli reklamlar üzerinden Al Jazeera çalışanlarına ait cihazlara ulaştırıldığını gösterdi. AdFection adı verilen saldırı yöntemi, internet reklamcılığı altyapısının gelişmiş siber casusluk faaliyetlerinde nasıl kullanılabileceğini gözler önüne serdi.
Reklamlar Siber Saldırı Aracına Dönüştürüldü
Araştırmaya göre İsrail merkezli Discover-Tech adlı reklam teknolojisi şirketi, reklam ağlarından elde edilen hedefleme verilerini kullanarak belirli kullanıcıların cihazlarına ulaşılmasını sağladı. Reklamların görüntülenmesi sırasında çalışan kodlar, seçilen cihazları saldırganların kontrolündeki altyapıya yönlendirdi. Böylece geleneksel kimlik avı saldırılarından farklı olarak kullanıcıların şüpheli bağlantılara tıklaması veya dosya indirmesi gerekmiyordu.
Citizen Lab, 2024 ve 2025 yıllarında gerçekleştirilen saldırılarda Al Jazeera çalışanlarının kullandığı en az 45 cihazın hedef alındığını bildirdi. Araştırmacılar, saldırılarda Candiru ile bağlantılı casus yazılım altyapısına ilişkin teknik kanıtlar tespit etti.
Zero-Click Saldırılar Neden Tehlikeli?
Zero-click saldırıları, kullanıcının doğrudan bir işlem gerçekleştirmesine ihtiyaç duymadan güvenlik açıklarından yararlanabilmeleri nedeniyle ciddi risk oluşturuyor. Candiru gibi gelişmiş casus yazılımlar, başarılı bir cihaz ele geçirme işleminin ardından hassas dosyalara, iletişim bilgilerine ve diğer kişisel verilere erişmek amacıyla kullanılabiliyor.
Araştırma, reklam gösterimi ile cihazın ele geçirilmesinin aynı şey olmadığını da ortaya koyuyor. Zararlı reklamların geniş bir kullanıcı kitlesine ulaşabilmesi, bu kullanıcıların tamamının enfekte edildiği anlamına gelmiyor. Saldırganlar yalnızca belirledikleri hedeflere yönelik ek istismar aşamalarını çalıştırabiliyor.
Dijital Reklamcılıkta Güvenlik Endişesi Büyüyor
Araştırmacılar, Discover-Tech altyapısından gelen reklamların kamu kurumları ve uluslararası kuruluşların ağlarında da görüntülendiğini belirtti. Ancak bu bulgular, söz konusu kurumların sistemlerinin ele geçirildiğini kanıtlamıyor.
Uzmanlar, özellikle gazeteciler ve hassas bilgilerle çalışan kişilerin reklam takibini sınırlandırmasını, cihazlarını güncel tutmasını ve gelişmiş güvenlik korumalarını etkinleştirmesini öneriyor.
Candiru vakası, dijital reklamcılık sistemlerinin yalnızca pazarlama amacıyla değil, hedefli gözetim ve siber saldırılar için de istismar edilebildiğini gösteriyor. Gelişme, reklam sağlayıcılarının denetlenmesi ve kullanıcı gizliliğinin korunmasına yönelik güvenlik önlemlerinin önemini yeniden gündeme taşıyor.