Citizen Lab ve Confiant'taki güvenlik araştırmacılarının ortak soruşturmasına göre İsrailli bir reklam teknolojisi şirketi, cihazlara bulaşabilen kötü amaçlı reklamlar dağıtmak için casus yazılım şirketleriyle çalıştı. Araştırmacılar, hedefli reklamlar üzerinden gerçekleştirilen sıfır tıklamalı bir saldırıya ilişkin teknik kanıtı ilk kez bulduklarını söylüyor. Sıfır tıklamalı saldırılar kullanıcıların herhangi bir işlem yapmasını gerektirmiyor.
Discover-Tech adlı şirket kendisini çevrimiçi reklam ajansı olarak tanıtıyor. Araştırmacılar, casus yazılım ortaklarının insanları profillemesine, cihazlarını belirlemesine ve onları hedeflemesine olanak tanıyan Controlium platformunu işlettiğini söylüyor. Platform ayrıca IP adresi, mobil reklam kimliği veya tarayıcı tanımlayıcısı kullanarak kullanıcıları bulaştırma ya da profilleme amacıyla seçebiliyor.
Ortaklardan biri, ABD hükümetinin kara listeye aldığı İsrailli casus yazılım şirketi Candiru. Araştırmacılara göre Discover-Tech reklamları, 2024 ve 2025'te Katar merkezli haber ağı Al Jazeera'daki cihazlara Candiru bağlantılı casus yazılım ulaştırdı. Şirketlerin bu yıllarda kurumda en az 45 cihazı hedef aldığı belirtiliyor.
Citizen Lab ve Confiant, reklam sektörüne platform güvenliğini artırma çağrısı yaptı. Reuters'ın haberine göre Google ve Comcast'in sahibi olduğu reklam şirketi Beeswax, Discover-Tech'i platformlarından çıkardı; IAB Europe ise şirketi onaylı tedarikçi listesinden uzaklaştırdı.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.