Araştırmacılar, "AdFection" adı verilen bir kampanyada, İsrail kayıtlı bir reklam firmasının sunucularını bir casusluk yazılımı sağlayıcısına bağlayarak yüzlerce cihazı hedef aldığını ortaya koydu.
İsrail Menşeli Firmalar ve Kullanılan Casusluk Yazılımı
Citizen Lab, 2024 ve 2025 yılları arasında Al Jazeera haber kuruluşuna ait 45 cihazın bu saldırıların hedefi olduğunu belirtti. Hedeflenen reklamlar, İsrail kökenli Discover-Tech adlı pazarlama firması tarafından yayınlanmış ve Candiru adlı İsrail geliştiricisine ait casusluk yazılımına yönlendirilmiş. Enfekte cihazlar, Discover-Tech ile ilişkili alan adlarıyla temas kurduktan sonra Candiru altyapısına bağlanmış.
Google'ın Müdahalesi ve Reklam Platformundan Yasak
Google, Citizen Lab ve siber güvenlik firması Confiant ile ortak inceleme yaptıktan sonra Discover-Tech'in reklam platformundan kalıcı olarak kaldırılmasına karar verdi. Google sözcüsü, firmanın politikalarını sistematik olarak ihlal ettiğini ve bu nedenle platformdan engellendiğini belirtti.
Sıfır Tıklama Riskinin Önemi
AdFection saldırısı, kullanıcıların hiçbir etkileşimde bulunmadan cihazlarına zararlı yazılım bulaştırılabildiğini gösteriyor. Araştırmacılar, bu tür saldırıların önlenmesinin zor olduğunu ve tek çözümün reklamların kapsamlı bir şekilde engellenmesi olduğunu vurguladı. NSA ve CIA gibi istihbarat kurumlarının da bu riske farkındalık sahibi olduğu ifade edildi.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.