İnsan hakları odaklı Citizen Lab laboratuvarı, devlet casus yazılımı üreticilerinin global reklam ağlarını kullanarak cihazlara sızdığını ve hedeflediğini açıkladı. Laboratuvarın Perşembe günü yayımladığı rapora göre, İsrail merkezli Discover-Tech şirketi, casus yazılımlarına küresel ölçekte belirli kişiler veya cihazlar için kötü amaçlı reklamlar sunma imkanı sağlıyor.
University of Toronto’ya ait ve gözetim ile dijital hak ihlallerini araştıran laboratuvar, Discover-Tech’in casus yazılımları üreticilerine reklam platformunu kullanarak dünyanın neredeyse her yerindeki belirli kişiler veya cihazları veri gizlice çalan casus yazılımlarıyla hedeflemeye olanak tanıdığını belirtti.
Araştırmacılar, şirketin meşru bir reklam firması gibi göründüğünü ancak aslında “reklam satıcılarıyla paralı casus yazılımı ekosistemi arasında bir köprü” işlevi gördüğünü kaydetti.
Citizen Lab, en az iki zero-click casus yazılıımı üreticisinin — Candiru ve Bindecy — Discover-Tech platformunu hedef belirlemek için kullandığını söyledi. Her iki casus yazılımı da kurbanın bir mesajı açması veya linke tıklaması gerekmeden cihazları bulaştırabilecek gözetim ürünleri sunuyor.
Araştırmacılar, en az 45 Windows bilgisayarın medya kuruluşu Al Jazeera’e ait olanların saldırıya uğradığını tespit etti. Cihazların 2024 ve 2025 yıllarında Candiru’nun casus yazılımıyla, içinde kötü amaçlı kod barındıran reklamlara maruz kalarak hacklendiği anlaşıldı.
Citizen Lab, saldırılar ardındaki devletlerin hangi ülkeler olduğu belirsiz olduğunu ancak bu sıfır tıklamalı devlet destekli casus yazılımları saldırılarının online reklamlar aracılığıyla iletilmesinin ilk kez teyit edildiğini belirtti ve potansiyel olarak dünyanın her yerinde milyonlarca cihazın hedef alınma riskiyle karşı karşıya olduğunu vurguladı.
“Online reklamların hedefleri hassas bir doğrulukla tespit edip otomatik olarak hackleyebileceğine dair çok konuşuldu ama şimdi bu süreci ilk kez somut teknik kanıtlarla harekette görüyoruz,” dedi Citizen Lab’in kıdemli araştırmacısı Bill Marczak, raporun yayımlanmasından önce.
Reklam engelleyiciler kurmaya yıllardır çağrı yapan güvenlik ve gizlilik uzmanları
Hacker’lar uzun zamandır reklam ağlarına erişimi istismar etmenin yollarını arıyor; bunun bir nedeni de dünyanın neredeyse internete bağlı her cihazına ulaşabilme kapasiteleri. Reklam ağları, reklam verenlerin belirli türde kişiler, cihazlar ve kuruluşlara özel reklamlar sunmalarını sağlamak için tasarlanmış ancak kötü amaçlı kodlarla belirli bireyleri veya cihazları hedeflemek amacıyla istismar edilebiliyor.
Böyle adlandırılan “malvertising” saldırıları yeni olmasa da, güçlü devlet casus yazılımlarının cihazlara sessizce sızması için online reklamları kullanmak dikkate değer bir tırmanış olarak değerlendiriliyor.
masaüstü ve mobil ekranlarda ayrıca uygulamalar içinde de
Güvenlik ve gizlilik uzmanları yıllardır insanların reklam engelleyiciler kurarak reklamların gösterilmesini engellemeleri için çağrı yapıyor ancak online reklamcılığın yaygınlığı, sektörün pençesinden tamamen kaçınmayı zorlaştırıyor.
Araştırmacılar, şirketin Controlium adını verdiği platformunun kaynak kodlarının giriş sayfalarında açıkta kaldığını ve böylece tabanlı kontrol paneli arayüzünü giriş yapmadan yeniden oluşturabildiklerini söyledi. Araştırmacılar, web arayüzünün “bireysel hedeflenen kullanıcılara kötü amaçlı içeriği reklamlarla birlikte göndermelerini sağlamak için özel olarak tasarlanmış göründüğünü” belirtti.
Citizen Lab ayrıca Discover-Tech’in sitesinin şifresiz Controlium paneli için kullanıcı giriş kayıtlarının toplu olarak indirilebileceği herkese açık bir bölüme sahip olduğunu buldu. Giriş bilgilerinden bazıları en az iki Candiru çalışanına, bazıları ise Bindecy’ye aitmişti.
Araştırmacılar aynı zamanda Discover-Tech’in web sitesinde açıkta kalan milyarlarca reklam ihale kaydını da buldu; bu kayıtlar reklamların Mart ile Haziran 2026 arasında on binlerce mobil uygulama ve web sitesinde gösterildiğini ortaya koydu.
İhale kayıtları, reclamların askeriler, devletler, kritik altyapılar ve ulusal siber ajanslar tarafından kullanılan cihazlarda gösterildiğini gösteriyor. Ancak bu reklamların bir ihlalle veya bulaşmayla sonuçlandığı belli değil.
Citizen Lab ile birlikte araştırmaya katılan reklam kalitesi platformu Confiant’ın güvenlik araştırmacıları, potansiyel olarak kötü amaçlı reclamların benzer şekilde Uluslararası Atom Enerjisi Ajansı (IAEA) ve Uluslarası Ceza Mahkemesi (ICC) ağlarında kullanılan cihazlarda da gösterildiğine dair kanıt bulduklarını söyledi.
Citizen Lab’in Marczak, Discover-Tech’in “muhtemelen sadece buzdağının görünen kısmı” olduğunu ve insanları savunma eylemine çağırarak şunu ekledi:
“Eğer kimliğiniz veya yaptıklarınıza göre hedef alınıyor olabilirsinizse, cihazlarınızda reklam takibini devre dışı bırakmanın veya reklamları tamamen engellemenin zamanı geldi.”
Al Jazeera, saldırılarla ilgili yorum isteğine yanıt vermedi. Discover-Tech yanıtsız kaldı ve Candiru’nun üreticisi Integrity Labs’a ulaşılamadı.
समुदाय में इस विकास पर चर्चा करें
Haber hakkındaki düşüncelerinizi, donanım deneyimlerinizi ve teknik sorularınızı topluluk üyeleriyle anlık olarak tartışın.
आपकी बारी.
अपने अनुभव, प्रश्न और योगदान साझा करें। आपका ईमेल प्रकाशित नहीं किया जाएगा।