AdFection: Reklam ağları üzerinden sıfır tıklamalı casus yazılım

Bu saldırı yöntemi, mağdurların herhangi bir bağlantıya tıklamasına veya dosya açmasına gerek kalmadan, yalnızca reklamların ekranda görüntülenmesiyle cihazları enfekte edebiliyor. Araştırmacılar, AdFection'ın online reklamlar üzerinden dağıtılan ilk devlet destekli sıfır tıklamalı (zero-click) casus yazılım saldırısını doğruladığını belirtiyor.

İsrail menşeli Discover-Tech firması

Rapora göre, bu reklam sızdırma teknolojisi İsrail merkezli Discover-Tech adlı şirket tarafından geliştirildi. Araştırmacılar, söz konusu yazılımın Al Jazeera haber ağı çalışanları, gazeteciler, NATO ve Avrupa Komisyonu yetkilileri ile NVIDIA ve Arm gibi teknoloji devlerinde görev yapan personelin hedef alındığını tespit etti. Citizen Lab kıdemli araştırmacısı Bill Marczak, Discover-Tech'in yıllardır reklam ekosistemini, güvenilir web sitelerini ve popüler uygulamaları sıfır tıklamalı casus yazılım dağıtım platformuna dönüştürmek için kullandığını ifade etti. Şirket, kendini meşru bir reklam ajansı olarak sunarken, aslında reklam satıcıları ile paralı asker casus yazılım ekosistemi arasında bir köprü görevi görüyor.

442 milyon reklam ve Google'ın kararı

Discover-Tech'in yazılımı, reklam verenlerin belirli internet kullanıcılarına özel olarak reklam göstermek için yarıştığı otomatik gerçek zamanlı teklif sistemiyle çalışıyor. Bu sistem, kullanıcıları anonimleştirmek yerine onları profilleme ve casus yazılım ile hedefleme amacıyla suistimal edildi. Şirketin, BBC ve New York Times gibi yayınların yanı sıra Duolingo, Badoo ve Grindr gibi mobil uygulamalar dahil olmak üzere 120.000'den fazla web sitesinde toplam 442 milyon reklam gösterdiği raporlandı. İlgili reklamlar, ordular, hükümetler, kritik altyapılar ve ulusal siber ajanslar tarafından kullanılan cihazlarda görüntülendi. Hedef alınan platformlar arasında Google da yer alırken, Citizen Lab ve Confiant ile ortak bir soruşturma yürüten teknoloji devi, politikaların sistematik ihlali nedeniyle Discover-Tech'i küresel tedarikçi listesinden askıya aldığını açıkladı. Citizen Lab araştırmacıları, bu keşfin 'buzdağının yalnızca görünen kısmı' olduğunu vurgulayarak, hedef kitleye giren kişilerin cihazlarındaki reklam izlemeyi kapatmalarını veya reklamları tamamen engellemelerini önerdi. Discover-Tech ve olaya karışan diğer aktörler, konuya ilişkin henüz bir açıklama yapmadı.