Citizen Lab araştırmacıları, hedeflenmiş çevrimiçi reklamların sıfır tıklamalı bir saldırıda Candiru casus yazılımını Al Jazeera Media Network tarafından kullanılan cihazlara taşıdığını söylüyor. Saldırı için kötü amaçlı bir reklamın cihazda görüntülenmesi yeterliydi; kullanıcıların reklama tıklaması gerekmiyordu.
Citizen Lab bu tekniğe “AdFection” adını veriyor ve raporunun hedeflenmiş reklamlarla paralı asker casus yazılımı dağıtımına ilişkin ilk kamuya açık teknik doğrulama olduğunu belirtiyor. Araştırmacılar operasyonu İsrailli Discovere-Tech şirketi ve Controlium platformuyla ilişkilendirdi. Rapora göre platform cihazları hedefleyebiliyor, profillerini çıkarabiliyor veya kimliklerini belirleyebiliyordu.
Reklamlar büyük reklam ağları ve borsaları üzerinden yayımlandı. Reklamlara eklenen JavaScript, bir sunucuyla iletişim kurarak cihazın hedefleme ölçütlerine uyup uymadığını değerlendirdi. Seçilen cihazlara ek kod gönderilirken reklamı görüntüleyen diğer cihazlara hiçbir şey gönderilmedi. Araştırmacılara göre bu tasarım operasyonun gizli kalmasına yardımcı oldu.
Al Jazeera, 2024 ile 2025 arasında en az 45 cihazı hedef alan saldırılara ilişkin kanıtları Citizen Lab'e sağladı. Araştırmacılar, Discovere-Tech altyapısından Candiru doğrulama sunucularına, oradan da casus yazılımın komuta ve kontrol sunucularına uzanan ağ etkinliği buldu. Ayrıca Candiru'ya yüksek güvenle atfettikleri bir Windows DLL dosyasını kurtardılar.
Citizen Lab, reklam operasyonunun Mart-Haziran 2026 arasında 3,77 milyar teklif verdiğini ve 442 milyon açık artırmayı kazandığını bildirdi. Saldırgan betikleri içerdiği değerlendirilen reklamlar 75.373 Android ve iOS uygulamasında ve 120.768 web sitesinde görüldü; bu sayılar bulaşma sayısı değildir. Araştırmacılar yüz binlerce ila milyonlarca kullanıcının ilgili alan adlarına yönlendirildiğini tahmin etti. Google ve diğer reklam şirketleri, raporu aldıktan sonra hesapları kaldırıp alan adlarına erişimi engelledi.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.