Citizen Lab’in araştırmasına göre İsrailli reklam ajansı Discover-Tech, internet reklamlarını kullanıcıları hedef alan gözetleme ve casus yazılım saldırılarında kullanabiliyor. “Sıfır tıklama” yöntemi, kullanıcı herhangi bir bağlantıyı açmadan ya da dosya indirmeden cihazına erişilmesini mümkün kılıyor.
Controlium platformu kullanıcı profilleri oluşturuyor
Toronto Üniversitesi bünyesinde çalışan Kanada merkezli dijital araştırma kuruluşu Citizen Lab’in yayımladığı raporda, Discover-Tech’in Controlium adlı bir platform işlettiği aktarılıyor. Araştırmaya göre platform, müşterilerin kullanıcılar hakkında ayrıntılı profiller hazırlamasına ve kimlik tespiti yapmasına imkân tanıyor.
Reklam üzerinden bağlantıya tıklama gerektirmeyen saldırı
Raporda, Controlium sisteminin siber güvenlikte “sıfır tıklama” olarak bilinen yöntemi kullandığı belirtiliyor. Geleneksel saldırılardan farklı olarak hedef kişinin bağlantıya tıklaması veya dosya indirmesi gerekmiyor.
Oyun ya da telekomünikasyon reklamı izlenimi veren içeriklerle, kullanıcının haberi olmadan saniyeler içinde IP ve kimlik bilgilerinin toplandığı, ardından cihazına üçüncü taraf casus yazılımlar gönderilebildiği bildiriliyor.
Mesajlara ve mikrofona erişim sağlanabildiği belirtiliyor
Bu altyapı üzerinden cihazlara ulaşan casus yazılımların mesajları, fotoğrafları ve e-postaları görebildiği; telefon görüşmelerini kaydedebildiği ve mikrofonu kullanıcıdan habersiz çalıştırabildiği aktarılıyor. Raporda hedef alınan gruplar arasında kamu görevlileri, gazeteciler, iş insanları, aktivistler ve diplomatik personel sayılıyor.
Reklamların uluslararası kurumların ağlarına ulaştığı öne sürüldü
Siber güvenlik araştırma grubu Confiant’ın verilerine göre söz konusu reklamlar, ABD ve Avrupa’daki kamu kurumlarının yanı sıra Birleşmiş Milletler, NATO, Uluslararası Ceza Mahkemesi ve Uluslararası Atom Enerjisi Ajansı ağlarındaki kullanıcılara da erişti.
Citizen Lab araştırmacısı Bill Marczak, internet reklamlarının kişileri hassas biçimde belirlemek ve otomatik olarak hacklemek amacıyla kullanılabildiğine ilişkin sürecin ilk kez somut teknik kanıtlarla belgelendiğini söyledi.
