Kanada merkezli araştırma merkezi Citizen Lab, İsrailli bir dijital reklam ajansının çevrim içi reklamlar üzerinden cihazlara sızan ve hiçbir kullanıcı etkileşimi gerektirmeyen “sıfır tıklama” (zero-click) casus yazılımlar servis ettiğini ortaya çıkardı
Toronto Üniversitesi bünyesindeki dijital araştırma laboratuvarı Citizen Lab tarafından yayımlanan son rapor, küresel çevrim içi reklamcılık sektörünün devasa ölçekte bir casusluk aracına dönüştürüldüğünü belgeledi.
The Guardian‘ın haberine göre kendisini uzmanlaşmış bir dijital reklam ajansı olarak tanımlayan İsrail merkezli Discover-Tech şirketinin, yayımladığı reklamlar vasıtasıyla hedef kişilerin cihazlarına gizlice casus yazılım yüklenmesine aracılık ettiği tespit edildi.
Citizen Lab araştırmacıları, Katar merkezli yayın kuruluşu Al Jazeera’de görev yapan onlarca çalışanın cihazına, Discover-Tech tarafından yürütülen reklam kampanyaları aracılığıyla casus yazılım bulaştırıldığını belirledi.
Sıfır tıklama ile saniyeler içinde sızma
İncelemelere göre Discover-Tech, Müşterilerinin internet kullanıcılarını “kitleler halinde profillemesine ve kimliksizleştirmesine” (deanonymise) olanak tanıyan Controlium adında bir yazılım platformu işletiyor.
Bu platform, üçüncü taraf casus yazılım şirketlerinin hedef kişileri gizlice hacklemesine zemin hazırlıyor.
Kullanıcının herhangi bir bağlantıya veya dosyaya tıklamasını gerektiren geleneksel siber saldırı yöntemlerinin aksine, bu sistem “sıfır tıklama” teknolojisiyle çalışıyor.
Kurbanın cihazına yazılımın yüklenmesi için hiçbir işlem yapmasına gerek kalmıyor işlem kullanıcının haberi olmadan birkaç saniye içinde gerçekleşiyor.
Araştırmacılar, Discover-Tech’in 2024 yılından bu yana Yemen, Brezilya, Meksika ve Çekya dâhil olmak üzere dünya genelinde milyonlarca kullanıcıya bu tür reklamlar servis ettiğini bildirdi.
BM, NATO ve Uluslararası Ceza Mahkemesi hedefte
Konuyla ilgili bağımsız araştırma grubu Confiant tarafından yapılan paralel bir çalışma ise krizin boyutunun sivil kullanıcılarla sınırlı kalmadığını gösterdi. Discover-Tech’in reklamlarının;
Avrupa ve ABD’deki kamu kurumlarının ağlarındaki kullanıcılara, Birleşmiş Milletler (BM), NATO, Uluslararası Ceza Mahkemesi (UCM), Uluslararası Atom Enerjisi Ajansı (UAEA) gibi kritik küresel kuruluşların personeline gösterildiği saptandı.
Telefondaki her şeye erişim sağlıyorlar
Citizen Lab’e göre Controlium platformu hükümet yetkililerini, gazetecileri, iş insanlarını, aktivistleri, akademisyenleri ve büyükelçilik çalışanlarını hedef alan casus yazılım şirketleri için bir “kolaylaştırıcı” işlevi görüyor.
Sisteme entegre edilen casus yazılımlar hedef cihaza sızdıktan sonra:
Mesajları, fotoğrafları ve e-postaları dışarı aktarabiliyor, Telefon konuşmalarını kaydedebiliyor, Cihazın mikrofonunu ve kamerasını gizlice aktif hale getirebiliyor.
