İnternet Reklamları Üzerinden Casus Yazılım Sızdırıldı
Fotoğraf: Euronews Türkçe Haberin Detayı
Dijital reklamcılık altyapısının güvenlik açıklarını hedef alan yeni bir küresel siber casusluk vakası gün yüzüne çıktı. İsrail merkezli bir reklam platformunun, internet sayfalarındaki reklam alanlarını kötüye kullanarak milyonlarca insanın kişisel bilgilerini topladığı ve cihazlara gizlice zararlı yazılımlar entegre ettiği belirlendi.
Controlium isimli altyapı üzerinden yürütülen operasyonlarda, hedef alınan kişilerin konum ve kimlik bilgileri kolayca tespit edilebiliyordu. Hiçbir bağlantıya tıklama veya dosya indirme zorunluluğu barındırmayan sıfır tıklama teknikleri sayesinde, cihazlar saniyeler içinde ve kullanıcıların haberi olmadan ele geçiriliyordu.
Ortaya çıkan bu büyük skandalın ipuçları, Katar merkezli Al Jazeera medya kuruluşunun iç güvenlik önlemleri sırasında yakalandı. Medya organının bilgi işlem personeli, bazı gazetecilerin kullandığı donanımlarda alışılmadık ağ trafiği gözlemledi ve durumun devam etmesi üzerine olay Citizen Lab uzmanlarına aktarıldı.
Yapılan detaylı incelemeler neticesinde, etkilenen cihazlara Candiru firması tarafından geliştirilen araçların sızdırıldığı anlaşıldı. Söz konusu casus yazılım şirketinin, geçmişteki tartışmalı faaliyetleri nedeniyle 2021 yılında ABD makamları tarafından kara listeye alındığı biliniyor.
Sisteme sızan zararlı yazılımların; tuş takımı hareketlerini kaydetme, ekran görüntüsü alma, mikrofon ile kamerayı uzaktan çalıştırma ve sesli aramaları kaydetme gibi kritik yetenekleri bulunduğu rapor edildi. Elde edilen hassas verilerin güvenlik duvarlarına takılmamak adına şifrelenerek küçük parçalar halinde dışarı aktarıldığı saptandı.
Tehdit altındaki ağların sadece medya kuruluşlarıyla sınırlı kalmadığı, aynı zamanda Birleşmiş Milletler ve NATO gibi uluslararası yapıların yanı sıra ABD Savunma Bakanlığı ile bağlantılı sistemleri de kapsadığı bildirildi. Gelişmelerin ardından teknoloji devleri ilgili sağlayıcıyı listelerinden silerken, yetkili merciler acil inceleme yapılması yönünde uyarıldı.
Özet
İsrailli bir reklam şirketinin, dijital reklam ağları aracılığıyla dünya genelinde milyonlarca kullanıcının cihazına sıfır tıklama yöntemiyle casus yazılım yüklediği tespit edildi. Al Jazeera çalışanlarının cihazlarında şüpheli hareketler görülmesiyle başlayan araştırmalar, Pentagon ve NATO gibi kritik kurumların da tehlike altında olduğunu ortaya koydu. Google ve IAB Europe ilgili şirketi sistemlerinden çıkarırken, uzmanlar kapsamlı soruşturma çağrısında bulundu.
Öne çıkanlar
- Al Jazeera'nın teknoloji ekibinin şüpheli ağ hareketleri fark etmesiyle soruşturma başlatıldı.
- Saldırılarda hiçbir kullanıcı etkileşimi gerektirmeyen sıfır tıklama yöntemi tercih edildi.
- Pentagon ve NATO gibi küresel kurumlarla bağlantılı sistemler de risk altında.
Bu olay, dijital reklamcılık ekosisteminin ne denli büyük siber güvenlik riskleri barındırdığını bir kez daha gözler önüne seriyor. Geleneksel zararlı yazılım algoritmalarının aksine, kullanıcı etkileşimi gerektirmeyen yöntemlerin reklam ağları üzerinden yayılması, bireysel ve kurumsal güvenlikte yeni bir döneme işaret ediyor. Önümüzdeki süreçte reklam teknolojileri şirketlerinin denetim mekanizmalarının sıkılaştırılması ve tarayıcı tabanlı korumaların artırılması kaçınılmaz görünmektedir.
