İnternet Reklamlarında Yeni Tehdit: ‘Sıfır Tıklama’ ile Casus Yazılım Riski
İsrailli reklam şirketi Discover-Tech’in, internet reklamlarını hedefli siber saldırılar ve casus yazılımlar için bir araca dönüştürdüğü ortaya çıktı. Kanada’daki Toronto Üniversitesi bünyesinde faaliyet gösteren Citizen Lab araştırmacıları, şirketin sunduğu “Controlium” adlı platformun, kullanıcıların herhangi bir bağlantıya tıklamasına gerek kalmadan cihazlarını ele geçirebildiğini raporladı.
Tıklama Gerektirmeyen Siber Saldırı
Geleneksel saldırı yöntemlerinin aksine, bu sistemde kullanıcıların bir dosyayı indirmesi veya bir bağlantıya tıklaması gerekmiyor. “Sıfır tıklama” (zero-click) olarak adlandırılan bu yöntem, cihazın reklam altyapısıyla etkileşime girdiği saniyeler içerisinde gerçekleşebiliyor. Oyun veya telekomünikasyon hizmeti gibi görünen reklamlar üzerinden IP adresi ve kimlik bilgileri toplanırken, ardından üçüncü taraf casus yazılımlar aracılığıyla cihazlara zararlı kodlar gönderilebiliyor.
Küresel Çapta Büyük Risk
Citizen Lab, bu yöntemin Katar merkezli El Cezire televizyonuna ait cihazlarda kullanıldığını ve 2024 yılından bu yana Yemen, Brezilya, Meksika ve Çekya gibi pek çok ülkede milyonlarca kişiye gösterildiğini belirtti. Ayrıca Confiant siber güvenlik grubu, söz konusu reklamların Birleşmiş Milletler, NATO ve Uluslararası Atom Enerjisi Ajansı gibi kurumların ağlarında da görüldüğüne dikkat çekti.
Kişisel Veriler Hedefte
Controlium platformunun kamu görevlileri, aktivistler, gazeteciler ve akademisyenleri hedef alan casus yazılım üreticilerine teknik destek sağladığı ifade ediliyor. Sistemin başarıyla yüklendiği cihazlarda; mesajlara, e-postalara ve fotoğraflara erişilebildiği, telefon görüşmelerinin kaydedilebildiği ve cihazın mikrofonunun gizlice açılıp dinleme yapılabildiği vurgulandı.
Reklam Ekosisteminde Yapısal Güvenlik Açığı
Uzmanlar, internet reklamcılığının temelindeki otomatik açık artırma sistemlerinin siber suçlular tarafından istismar edildiğini belirtiyor. Citizen Lab araştırmacıları, büyük reklam platformlarının bu denli ciddi güvenlik açıklarını yıllardır fark edememiş olmasını “ciddi bir başarısızlık” olarak nitelendirerek, düzenleyici kurumları reklam ekosistemindeki yapısal riskleri gidermeye davet etti.