Casus yazılım saldırıları, bu kez sahte uygulama kurdurmadan veya bağlantıya tıklatmadan reklam gösterimleri üzerinden ilerliyor. Citizen Lab’in 15 Ekim’de yayımladığı araştırma, Discover-Tech adlı reklam teknolojisi şirketinin bu saldırılara altyapı sağladığını bildiriyor. Araştırmacılar, hedefli reklamla dağıtılan bu yönteme AdFection adını veriyor.
Citizen Lab, 2024 ve 2025’te Al Jazeera’ya ait en az 45 cihazın hedefini doğruladığını belirtiyor. İnceleme, bu olayları Candiru ile bağlantılı casus yazılım altyapısıyla ilişkilendiriyor. Bunun yanında şirketin Controlium platformu, cihazları reklam kimlikleri ve ağ bilgileri üzerinden eşleştirebiliyor. Ancak hedef sayısı, bütün cihazlarda başarılı bulaşma tespiti anlamına gelmiyor.
Öte yandan bir çevrim içi reklam, yalnızca görüntü veya videodan oluşmuyor. Reklam sistemi, ölçüm ve hedefleme için tarayıcı içinde kod da çalıştırabiliyor. Araştırma, bu yeteneğin belirli kişilere zararlı kod ulaştırmak için kötüye kullanımını inceliyor. Sıfır tıklama ifadesi de saldırının kurbandan ek bir tıklama istememesini anlatıyor.
Citizen Lab, bulguları reklam tedarikçileri ve sektör kuruluşlarıyla paylaştı. Ardından Google, IAB Europe, Beeswax, Vungle ve Eskimi, Discover-Tech’in ekosisteme erişimini kesmek için adım attı. Buna karşılık rapor, bu kararların dünya çapındaki bütün benzer saldırıları ortadan kaldırdığını ileri sürmüyor.
İLGİNİZİ ÇEKEBİLİR
YouTube, sesli kitap için yayıncılarla görüşüyor, Premium seçeneğini değerlendiriyor
NVIDIA RTX Spark 16 Ekim’de çıkıyor, İstanbul’da da deneme etkinliği düzenliyor
NVIDIA, Nemotron 3.5 ailesini 24 GB belleğe sığan Bolt modeliyle genişletti
Galaxy A58’in kamera iddiası 5 MP makro kameranın süreceğini gösteriyor
HÜRJET’in İspanya sürümü için Türkiye ve İspanya birlikte çalışacak
Confiant, reklam trafiğinde gizlenen cihaz profillemesini araştırdı
Ayrı bir Confiant incelemesi, 12 Nisan 2026’da tarayıcısına takılan bir reklamdan başlayarak bağlantılı faaliyetleri araştırıyor. Şirketin sunduğu veri penceresi, 1 Nisan ile 10 Eylül 2026 arasını kapsıyor. Ekip, sıradan reklam dolandırıcılığından farklı bir gözetim amacıyla karşılaştığını belirtiyor.
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir.
Bunun yanında Confiant, kodun cihaz ve ağ özelliklerini topladığını açıklıyor. İşletim sistemi, ekran boyutu, dil ve tarayıcı özellikleri, bir cihazın diğerlerinden ayrılmasına yardımcı olabiliyor. Sistem ayrıca hareket, kaydırma ve dokunma gibi etkileşimlerden yararlanarak gerçek kullanıcıyla otomatik tarayıcıyı ayırmaya çalışıyor. Araştırmacılar, bu profillemeyi hedef seçimi ve inceleme araçlarından saklanma ile ilişkilendiriyor.
Öte yandan inceleme, reklamın görünen içeriğiyle arka planda bağlantı kurduğu hizmetleri ayrı değerlendiriyor. Bu nedenle tanıdık görünen bir reklam, kodun hangi uzak altyapıyla iletişim kurduğunu tek başına göstermiyor. Confiant, bulgularını Citizen Lab’in Candiru altyapısına ilişkin analiziyle birleştiriyor ve Discover-Tech’in başka gözetim şirketleriyle bağlantılarını da ele alıyor.
Araştırmacılar, reklam tedarik zincirindeki denetimin geliştirilmesini istiyor. Raporlar, belirli kişi ve cihazlara yönelik teknik kanıtları ortaya koyuyor. Buna karşılık reklam gören her kullanıcının cihazına casus yazılım bulaştığı şeklinde genel bir sonuç sunmuyor.
