İsrail merkezli dijital reklam şirketi Discover-Tech’in, internet reklamlarını kullanıcıları takip etmek ve hedef seçilen cihazlara casus yazılım ulaştırmak amacıyla kullandığı ortaya çıktı. 15 Ekim’de yayımlanan teknik incelemelerde, şirketin reklam altyapısıyla İsrailli casus yazılım geliştiricisi Candiru arasındaki bağlantılar tespit edildi.
Araştırma bulgularına göre saldırılar, kullanıcının reklama tıklamasını, dosya indirmesini veya herhangi bir onay vermesini gerektirmiyor. “AdFection” adı verilen yöntemde, reklamın internet sitesinde ya da uygulamada yüklenmesi saldırı sürecini başlatabiliyor. Hedef seçilen cihazlara gönderilen zararlı kod, güvenlik açıklarından yararlanarak casus yazılımın kurulmasını sağlıyor.
2024 ve 2025 yıllarında Katar merkezli uluslararası bir medya kuruluşunun en az 45 cihazının bu saldırılarla hedef alındığı belirlendi. Kuruluşun paylaştığı ağ kayıtlarının incelenmesi, reklam altyapısından Candiru sunucularına uzanan bağlantıları ve cihazlara casus yazılım bulaştırıldığını ortaya koydu.
İncelemeler, şirketin reklamlarının dört aylık dönemde yaklaşık 200 bin internet sitesi ve mobil uygulamada gösterildiğini de ortaya çıkardı. Reklamlar üzerinden IP adresleri ve reklam kimlikleri gibi veriler toplanarak kullanıcıların profillendiği saptandı. Reklam ağının erişim büyüklüğü, bu cihazların tamamına casus yazılım yüklendiği anlamına gelmiyor; yazılım bulaştırma işlemi seçilen hedeflere uygulanıyor.
Bulguların paylaşılmasının ardından Google, Discover-Tech’in reklam platformlarına erişimini sonlandırdı. Avrupa’daki reklam sektörü kuruluşu IAB Europe da şirketi kayıtlı tedarikçi listesinden çıkardı. Diğer bazı reklam platformları ise şirketin hesaplarını engelledi veya erişimini askıya aldı.
Henüz yorum yapılmamış
Bu içerik hakkında ilk yorumu siz yapın!