Yeni “sıfır tıklamalı” casus yazılım hedefli reklamları kullanarak telefonları hackledi
Financial Times
🔹 Toronto Üniversitesi’ne bağlı Citizen Lab ve ABD’li siber güvenlik şirketi Confiant, “AdFection” adı verilen yeni bir casus yazılım dağıtım tekniğinin El Cezire çalışanlarının cihazlarına bulaştırıldığını tespit etti.
🔹 İsrailli Discover-Tech şirketinin geliştirdiği teknoloji, çevrim içi reklam işlemlerini hedef belirleme ve cihazlara casus yazılım yükleme aracı olarak kullanıyor.
🔹 Casus yazılımın yüklenmesi için mağdurun reklama tıklaması, bağlantı açması veya dosya indirmesi gerekmiyor.
🔹 Aynı reklam ağı tarafından yayınlanan yüz binlerce reklam, NATO, Avrupa Komisyonu, Nvidia ve Arm kuruluşlarındaki yetkilileri ve çalışanları da hedef aldı.
🔹 Discover-Tech’in platformu 2024 ve 2025 yıllarında El Cezire gazetecileri ve çalışanlarını hedef aldı; Candiru tarafından geliştirilen casus yazılım en az 45 cihaza bulaştı.
🔹 Citizen Lab, platformun başka İsrailli şirketler tarafından geliştirilen casus yazılımları dağıtmak için de kullanılmış olabileceğini belirledi.
🔹 Google, Discover-Tech’i politikalarını sistematik biçimde ihlal ettiği gerekçesiyle reklam platformlarından engelledi. IAB Europe şirketi küresel tedarikçi listesinden geçici olarak çıkardı.
🔹 Discover-Tech, Mart-Haziran 2026 arasında reklam alanı satın almak için 3,7 milyar teklif verdi ve 442 milyon kez kazandı.
🔹 Şirketin reklamları BBC ve New York Times haber siteleri dahil 120 binden fazla internet sitesinde, Yahoo Mail, Duolingo, Badoo ve Grindr dahil 70 binden fazla mobil uygulamada görüntülendi.
🔹 Reklam sistemi; kullanıcının yaklaşık konumu, IP adresi ve tarama geçmişi gibi bilgileri gerçek zamanlı teklif sürecinde reklam verenlere iletiyor.
🔹 Discover-Tech’in yazılımı bu bilgileri kullanıcıların profilini çıkarmak ve kimliklerini belirlemek için kullanıyor; hedef seçilen cihazlara görünüşte zararsız reklamların içine gizlenmiş kötü amaçlı kod gönderiliyor.
🔹 Citizen Lab araştırmacıları, reklamların en azından hedef kullanıcıların profilini çıkarmak için kullanılmış olabileceğini ve casus yazılım bulaşıp bulaşmadığını belirlemek üzere acil soruşturma gerektiğini açıkladı.