Araştırmacılar, iOS ve Android cihazlarda hiçbir kullanıcı etkileşimi olmadan çalışan bu saldırıların, 2024 ve 2025 yıllarında uluslararası medya kuruluşu Al Jazeera'da 45 cihazı etkilediğini belirtti.
AdFection kampanyasının teknik detayları
Citizen Lab, bu kampanyaya "AdFection" adını vererek, saldırıların hedef kişilerin mobil kimliği, konum ve IP adresi gibi verileriyle oluşturulan profiller üzerinden yürütüldüğünü raporladı. Sıfır‑tıklamalı exploitler, cihazda özel adli analiz araçları kullanılmadıkça görünmez kalıyor.
Discover-Tech'in rolü ve iş modeli
İsrail merkezli reklam şirketi Discover-Tech, reklamverenleri ve uygulama yayıncılarını bir araya getiren bir köprü görevi üstleniyor. Şirket, 2026'nın Mart‑Haziran döneminde 70 000'den fazla mobil uygulama ve 120 000'den fazla web sitesinde reklam gösterimi sağladı. Citizen Lab, Discover-Tech'in elinden geçen 4 milyar'dan fazla teklif kaydı topladı.
Reklam platformlarının tepkisi
Google ve IAB Europe, Discover-Tech'i onaylı reklam satıcısı listelerinden çıkardı; Google ayrıca şirketin reklam değişim platformlarına erişimini tamamen sonlandırdı. Benzer şekilde Beeswax da Discover-Tech'i reklam alım platformundan kaldırdı.
Bu bulgular, haber odaklı kuruluşların ve gazetecilerin, hedefli reklamlarla yönlendirilebilecek yeni bir güvenlik tehdidiyle karşı karşıya olabileceğini gösteriyor. Citizen Lab, durumun devletler ve sivil toplum üzerinde de geniş kapsamlı riskler taşıdığını vurguladı.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.