İsrailli Firmanın Reklamlarıyla Cihazlara Casus Yazılım Yüklendi

Küresel siber güvenlik ekosistemi, siber casusluk faaliyetlerinde kullanılan yeni ve sinsi bir yöntemin ortaya çıkmasıyla sarsıldı. Kanada merkezli siber güvenlik araştırma kuruluşu Citizen Lab tarafından yayımlanan kapsamlı bir rapora göre, İsrail merkezli Discover-Tech adlı kuruluş, reklam ajansı görünümü altında dünya genelinde milyonlarca kullanıcının dijital güvenliğini tehdit etti. Benzer uluslararası tehdit ve stratejik hamleler, uluslararası basında ve teknoloji dünyasında Aselsan’ın uzay hamlesi ABD basınında yer aldı haberlerinde olduğu gibi yakın takiple izlenirken, bu tür güvenlik ihlalleri devletler arası stratejik önlemleri de beraberinde getiriyor.

Reklam Ağı Üzerinden Küresel Casusluk Faaliyeti

Hazırlanan raporda, Discover-Tech’in reklam firması kisvesi altında yaklaşık 6 yıldır casus yazılım üreten şirketlerin dünya genelindeki hedef kitlelere ulaşmasına aracılık ettiği belirtildi. Şirket, oluşturduğu özel hedefli reklamları sadece 4 aylık bir zaman diliminde yaklaşık 200 bin farklı internet sitesinde ve mobil uygulamada göstermeyi başardı. Bazı büyük kurumsal yapıların “sertifikalı” ve “onaylı” aracı listelerinde de kendine yer bulan firma, zararlı içeriklerini Google ve Yandex gibi küresel arama motorları ve reklam platformları üzerinden kullanıcıların karşısına çıkardı.

Sıfır Tıklama Yöntemiyle Cihaz Güvenliği Delindi

Siber saldırı teknikleri arasında en tehlikeli kategoride yer alan yöntemlerin kullanıldığı olayda, kullanıcıların reklamlara tıklamasına dahi gerek kalmadı. “Sıfır tıklama” (zero-click) adı verilen bu yöntemle, reklamların sadece ilgili cihazın ekranında görüntülenmesi, cihazın anonimliğinin ortadan kalkması, parmak izi verilerinin toplanması ve hedef cihaza doğrudan casus yazılım yüklenmesi için yeterli oldu. Bu durum, günlük dijital alışkanlıklarımızda yaptığımız finansal bilgi sahibi arkadaşlar yıllık 500 dolar tasarruf sağlıyor gibi kişisel veri ve tasarruf odaklı dijital paylaşımların dahi ne denli büyük bir siber risk altında olabileceğini bir kez daha gözler önüne serdi.

Devlet Kurumları ve Medya Kuruluşları Hedef Alındı

Söz konusu siber operasyonun sadece bireysel kullanıcılarla sınırlı kalmadığı tespit edildi. Reklamlar aracılığıyla milyonlarca cihaz gizlice İsrail merkezli Candiru şirketinin sunucularına yönlendirildi. Katar merkezli Al Jazeera medya kuruluşuna ait en az 45 cihazın, 2024 ve 2025 yıllarında bu hedefli reklamlar yoluyla Candiru’nun ürettiği casus yazılımlarla enfekte olduğu belirlendi. Uzmanlar, sadece medya organları değil, aynı zamanda dünya genelinde hükümetler ile uluslararası kuruluşların ağları gibi “ulusal güvenlik bakımından hassas” kritik altyapıların da bu durumdan olumsuz etkilendiğinden şüpheleniyor.

Yaşanan gelişmelerin ardından Google dahil olmak üzere birçok büyük teknoloji ve reklam platformu, söz konusu firmanın reklam ekosistemlerine erişimini kalıcı olarak engellemek amacıyla acil teknik adımlar attı.