⏱️ Okuma Süresi: 2 dk
📝 Kelime: 373
🕐 Son Güncelleme: 17.10.2026 00:46
📌 Öne Çıkan Başlıklar
- İsrail merkezli Discover-Tech şirketinin, dijital reklam altyapısını kullanarak “sıfır tıklama” yöntemiyle cihazlara casus yazılım bulaştırdığı tespit edildi.
- Araştırmacılar, kullanıcının reklama tıklamasına gerek kalmadan, sadece reklamın yüklenmesinin saldırı zincirini başlatmak için yeterli olduğunu belirledi.
- AdFection adı verilen bu yöntemin, 120 binden fazla web sitesi ve 70 binden fazla mobil uygulamada izleme ve hedefli saldırı amacıyla kullanıldığı ortaya çıktı.
Dijital dünya, internet reklamcılığı üzerinden gerçekleştirilen ve kullanıcının hiçbir etkileşimini gerektirmeyen yeni bir güvenlik tehdidiyle karşı karşıya. Toronto Üniversitesi bünyesinde faaliyet gösteren Citizen Lab ve reklam güvenliği şirketi Confiant tarafından yapılan ortak araştırma, İsrailli teknoloji şirketi Discover-Tech’in dijital reklam ağını bir siber saldırı aracına dönüştürdüğünü gözler önüne serdi.
Sıfır Tıklama Saldırısı Nedir?
Geleneksel siber saldırılarda kullanıcıların zararlı bir bağlantıya tıklaması veya kötü amaçlı bir dosya indirmesi beklenirken, yeni keşfedilen “sıfır tıklama” (zero-click) yöntemi bu ihtiyacı ortadan kaldırıyor. “AdFection” olarak adlandırılan bu saldırı zincirinde, hedef cihazda bir reklamın yüklenmesi, saldırı kodunun çalışması için yeterli oluyor. Bu durum, yapay zeka güvenliği ve siber savunma stratejilerinin yeniden gözden geçirilmesini zorunlu kılıyor.
Devasa Ölçekli Bir Takip Ağı
Araştırmacılar, Mart ve Haziran 2026 tarihleri arasında yaklaşık dört milyar reklam teklif kaydını inceleyerek, Discover-Tech’in geniş bir altyapıya sahip olduğunu kanıtladı. Şirketin reklam gösterimleri 120 binden fazla web sitesinde ve 70 binden fazla mobil uygulamada aktif olarak kullanılıyor. Günlük 10 milyon gösterim kapasitesine sahip olan bu ağ, geniş bir kitleyi profilleme yeteneğine sahip. Tıpkı işlemci pazarındaki büyüme gibi, dijital reklam ağlarının da siber suçlar için kullanım kapasitesinin katlanarak arttığı görülüyor.
Güvenlik Önlemleri ve Teknik Detaylar
Sistemin çalışma prensibi, reklamın yüklendiği cihazdan alınan verilerin Discover-Tech sunucularına gönderilmesine dayanıyor. Eğer cihaz, saldırganların belirlediği “hedef” profiline uyuyorsa, sunucu cihaza özel bir saldırı kodu gönderiyor. Bu süreç, kullanıcının haberi olmadan ve hiçbir onay mekanizması işletilmeden arka planda gerçekleşiyor. Uzmanlar, bu yöntemin kamuya açık alanda teknik olarak doğrulanmış ilk “sıfır tıklama casus yazılım dağıtım ağı” olduğunu vurguluyor.
Bu tür tehditler, kullanıcıların dijital ayak izlerini koruma konusunda ne kadar savunmasız olduğunu gösterirken, teknoloji şirketlerinin reklam ağlarını daha sıkı denetlemesi gerektiğini ortaya koyuyor. Özellikle mobil cihazlarda kullanılan yeni nesil donanımlar ve yazılımlar için bu tür saldırı vektörleri büyük bir risk teşkil etmeye devam ediyor.
