Casus Yazılım Ağında Yeni Tehlike: Discover-Tech
Kanada merkezli siber güvenlik kuruluşu Citizen Lab, İsrail merkezli Discover-Tech şirketinin faaliyetlerine yönelik kapsamlı bir rapor yayımladı. Raporda, firmanın reklamcılık faaliyetleri kisvesi altında dünya genelinde casus yazılım üreticilerine nasıl destek sağladığı gözler önüne serildi. Yapılan incelemeler, Discover-Tech'in yaklaşık 6 yıldır siber saldırıların gerçekleştirilmesine altyapı desteği verdiğini ortaya koydu.
Reklam Ekosistemi Üzerinden Siber Saldırı
Rapora göre, Discover-Tech tarafından oluşturulan hedefli reklamlar, sadece 4 aylık bir zaman diliminde yaklaşık 200 bin internet sitesinde ve mobil uygulamada gösterildi. Bazı kurumların 'sertifikalı' ve 'onaylı' aracılar listesinde kendine yer bulan firma, reklamlarını Google ve Yandex gibi dünyanın önde gelen platformları üzerinden geniş kitlelere ulaştırmayı başardı. Bu süreçte reklamların, görüntülendikleri cihazların anonimliğini ortadan kaldırmak, parmak izi verilerini toplamak ve cihazlara doğrudan casus yazılım enjekte etmek amacıyla kullanıldığı tespit edildi.
Sıfır Tıklama Yöntemiyle Cihazlara Sızıldı
Siber güvenlik uzmanlarını alarma geçiren en önemli bulgulardan biri, 'sıfır tıklama' olarak adlandırılan saldırı yöntemi oldu. Kullanıcıların herhangi bir reklama tıklamasına dahi gerek kalmadan cihazlara casus yazılımların yerleştirildiği vurgulandı. Ayrıca, bu reklamların milyonlarca cihazı gizlice İsrail merkezli Candiru şirketinin sunucularına yönlendirdiği belirlendi. Katar merkezli Al Jazeera kanalına ait en az 45 cihazın, 2024 ve 2025 yıllarında bu yöntemle hedef alındığı raporun dikkat çeken detayları arasında yer aldı.
Ulusal Güvenlik Riskleri ve Önlemler
Dünya genelinde hükümetler ve uluslararası kuruluşların ağları gibi 'ulusal güvenlik bakımından hassas' noktaların da bu saldırılardan etkilenmiş olabileceği üzerinde duruluyor. Raporun yayımlanmasının ardından, Google başta olmak üzere birçok dijital platform, Discover-Tech'in kendi reklam ekosistemlerine erişimini engellemek için hızlı bir şekilde aksiyon aldı.
(Kaynak ve Görsel: Anadolu Ajansı)
