Citizen Lab, Al Jazeera gazetecilerine ait en az 45 cihazın 2024 ve 2025'te çevrimiçi reklamlarla yayılan casus yazılım yoluyla ele geçirildiğini söylüyor. Araştırmacılar, kampanyayı çevrimiçi reklamlar üzerinden iletilen, tıklama gerektirmeyen ilk doğrulanmış paralı casus yazılım saldırısı olarak tanımladı ve “AdFection” adını verdi.
Kanadalı siber güvenlik araştırma grubu, saldırı zincirinde Candiru (şimdiki adıyla Integrity Labs) ve Discover-Tech adlı iki İsrailli şirketi belirledi. Araştırmacılara göre casus yazılımı ve dağıtım sistemini Candiru geliştirdi. Aracı kimin satın aldığını veya gazetecileri kimin gözetlediğini açıklamadılar; maliyetinin “birkaç milyon dolar” olduğunu belirttiler.
Discover-Tech, otomatik reklam borsaları üzerinden dijital reklam alanı satın alan MyDSP platformunu işletiyor. Citizen Lab, kampanyayla bağlantılı reklamların şirketin altyapısı üzerinden yayımlanmış göründüğünü söyledi. Araştırmacılar, Discover-Tech'in reklam sistemlerinin büyük çapta kötüye kullanılmasına paravan gibi göründüğünü belirtti.
Citizen Lab yaklaşık 4 milyar reklam teklifi kaydını analiz etti ve Q2 2026'da Discover-Tech reklamlarını 70.000'den fazla mobil uygulamada ve 120.000 web sitesinde buldu. The Register, reklam güvenliği şirketi Confiant'ın verilerine dayanarak bazı reklamların Pentagon, Birleşmiş Milletler Uluslararası Atom Enerjisi Ajansı ve Uluslararası Ceza Mahkemesi tarafından kullanılan ağlarda da göründüğünü bildirdi. Al Jazeera'ya ait 45 cihazın ötesinde etkilenenlerin sayısı belirsizliğini koruyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.