- Toronto Üniversitesi Citizen Lab, İsrailli bir reklam şirketinin casus yazılım faaliyetlerini raporladı.
- Saldırıların herhangi bir etkileşim gerektirmeyen 'sıfır tıklama' yöntemiyle gerçekleştirildiği tespit edildi.
- Milyonlarca internet kullanıcısının reklamlar üzerinden kötü amaçlı yazılımlara maruz kaldığı belirtildi.
Toronto Üniversitesi bünyesinde faaliyet gösteren siber güvenlik araştırma kuruluşu Citizen Lab, küresel çapta milyonlarca internet kullanıcısını hedef alan ciddi bir güvenlik ihlalini ortaya çıkardı. Hazırlanan kapsamlı raporda, İsrail merkezli bir reklam şirketinin, dijital reklam ağlarını kullanarak kullanıcıların cihazlarına ‘sıfır tıklama’ (zero-click) yöntemiyle casus yazılım bulaştırdığı belgelendi.
Sıfır Tıklama Saldırısı Nasıl Gerçekleşiyor?
Siber güvenlik uzmanları, saldırıların kullanıcıların herhangi bir bağlantıya tıklamasına veya onay vermesine gerek kalmadan gerçekleştiğine dikkat çekiyor. Reklam ağlarının teknik açıklarından faydalanan şirket, hedeflenen kişilerin tarayıcılarına veya cihazlarına arka planda kötü amaçlı kodlar enjekte ederek veri sızıntısına yol açıyor. Bu yöntem, geleneksel oltalama saldırılarından farklı olarak kullanıcının farkındalığı dışında gerçekleşmesi nedeniyle büyük bir güvenlik riski oluşturuyor.
Küresel Güvenlik İçin Yeni Bir Tehdit
Citizen Lab’in raporu, reklam teknolojilerinin (AdTech) casusluk faaliyetleri için nasıl bir araca dönüştürülebileceğini gözler önüne seriyor. Uzmanlar, reklam ağlarının denetim mekanizmalarının yetersizliğinin, kötü niyetli aktörler için geniş bir hareket alanı sağladığını vurguluyor. Olayın ardından ilgili platformların güvenlik protokollerini güncelleyip güncellemeyeceği ve söz konusu şirket hakkında yasal işlem başlatılıp başlatılmayacağı merak konusu.
