İsrailli reklam ağı üzerinden kullanıcılara casus yazılım saldırısı

YDH- Citizen Lab adlı Kanadalı siber güvenlik araştırma kuruluşu ile New York merkezli reklam güvenliği şirketi Confiant, İsrailli dijital reklam firması Discover-Tech’in çevrim içi reklam ağını kullanıcıları izlemek ve cihazlarına casus yazılım yerleştirmek için kullandığını bildirdi.

İki ayrı araştırmaya göre Discover-Tech, ABD hükümetinin kara listeye aldığı İsrailli casus yazılım şirketi Candiru’nun ve diğer İsrailli gözetim şirketlerinin Google, Comcast ve Rusya merkezli Yandex dahil çeşitli reklam platformlarına erişmesini sağladı.

Confiant’ın kurucu ortağı Jerome Dangu, şirketin dünya genelinde günde en az 10 milyon reklam yayımladığını ve “çerez eşleştirme” adı verilen veri paylaşımı sayesinde reklamların gösterildiği alanların ötesindeki kullanıcıları da takip edebildiğini söyledi. Dangu, Discover-Tech’in muhtemelen yüz milyonlarca kişiyi etkilediğini belirtti.

Citizen Lab’e göre çoğu telefon ve kulaklık gibi sıradan ürünlerin reklamı biçiminde görünen Discover-Tech ilanları, çeşitli ortaklıklar aracılığıyla 120 binden fazla internet sitesi ve 75 bin uygulamada yayımlandı.

Araştırmacılar, bu reklamların bulunduğu siteleri ziyaret eden veya uygulamaları kullanan kişilerin tespit edilip izlenebildiğini, bazı akıllı telefon kullanıcılarının numaralarının da elde edilmeye çalışıldığını bildirdi.

Reklamlar casus yazılımı tıklama olmadan bulaştırdı

İki kuruluşun araştırmasına göre bazı reklamlar, Candiru’ya ait casus yazılımın kullanıcıların cihazlarına yerleştirilmesinde kullanıldı. 

Confiant, Candiru’yla bağlantılı reklamların Discover-Tech’in toplam reklam hacminin küçük bir bölümünü oluşturduğunu belirtti. 

Araştırmacılar, casus yazılımın çevrim içi reklamlar yoluyla kullanıcının herhangi bir bağlantıya tıklaması gerekmeksizin cihaza ulaştırıldığı bilinen ilk “sıfır tıklama” hedefli reklam örneği olduğunu kaydetti.

El-Cezire’nin aktardığına göre yazılım; dosyalar, belgeler, çerezler, yer imleri ve kayıtlı hesap bilgileri dahil hassas verileri toplamak üzere tasarlandı. 

Ayrıca klavye girişlerini kaydedebiliyor, ekran görüntüsü alabiliyor, mikrofon ve kamerayı çalıştırabiliyor, e-posta ve mesajları ele geçirebiliyor. Casus yazılımın maliyeti birkaç milyon doları buluyor ve güncel güvenlik önlemlerini aşan teknikler kullanıyor.

Confiant, Discover-Tech reklamlarının Pentagon, Uluslararası Atom Enerjisi Ajansı ve Uluslararası Ceza Mahkemesi tarafından kullanılan kritik ağlarda da göründüğünü bildirdi. 

Citizen Lab ise El-Cezire’nin ağ kayıtlarını inceleyerek 2024-2025 yılları arasında yayın kuruluşuna ait 45 Windows cihazının söz konusu casus yazılımla ele geçirildiğini doğruladığını açıkladı. 

El-Cezire Medya Ağı, bazı çalışanlarını hedef alan saldırıları kınayarak çalışanlarını ve sistemlerini korumayı sürdüreceğini bildirdi; gazetecilerin hedef alınmasını basın özgürlüğüne saldırı olarak niteleyip sorumluların hesap vermesini istedi.

El-Cezire’ye göre Candiru’nun casus yazılımı daha önce farklı ülkelerde en az 100 gazeteci, muhalif ve başka kişiyi gözetlemek için kullanıldı. L’Orient Today’e konuşan siber güvenlik uzmanı Rulan Ebi Necm, “sıfır tıklama” saldırılarının 2016’dan bu yana çeşitli örneklerle görüldüğünü, bunlar arasında Pegasus skandalının da bulunduğunu söyledi.

İsrailli NSO Group tarafından geliştirilen Pegasus, telefonların mikrofonuna, kamerasına ve dosyalarına erişebiliyor. 2021’de uluslararası medya kuruluşlarının ortaya çıkardığı skandalda, yazılımın onlarca ülke tarafından dünya genelinde gazeteciler ve siyasetçiler dahil yüzlerce kişiyi gözetlemek için kullanıldığı açıklanmıştı.

Ebi Necm, telefonların ve uygulamaların güncel tutulmasının saldırı riskini azaltabileceğini ancak tamamen ortadan kaldırmayacağını belirtti. Şirketlerin henüz keşfetmediği yazılım açıklarından yararlanan “sıfırıncı gün” saldırılarıyla, gerekli güncellemeler yapılmış cihazlara da sızılabileceğini söyledi.

Discover-Tech’in çevrim içi reklam pazarındaki faaliyetleri ise kısıtlanmaya başladı. Google, Citizen Lab ve Confiant’ın soruşturmasına destek verdiğini ve şirketi politikalarını sistematik biçimde ihlal ettiği gerekçesiyle reklam platformlarından çıkardığını açıkladı. 

Avrupa dijital pazarlama ve reklam ekosisteminin çatı kuruluşu IAB Europe, bir denetimde politika ihlalleri tespit edilmesinin ardından Discover-Tech’i geçen hafta küresel ölçekte onaylı tedarikçiler listesinden çıkardığını bildirdi. Comcast’in reklam teknolojisi iştiraki Beeswax da şirketi “son dönemdeki faaliyetleri” nedeniyle platformundan kaldırdı.

Reklam teknolojileri üzerinden yürütülen gözetim, giderek ulusal güvenlik tehdidi olarak değerlendiriliyor. Pentagon, bu yılın başlarında, savaş bölgelerinde görev yapan ABD kuvvetlerinin reklam teknolojisi şirketleri ve veri aracılarından elde edilen konum bilgileri kullanılarak hedef alındığına ilişkin raporlar aldığını açıklamıştı. Bunun ardından ordunun bazı birimleri kimi cihazlarda reklam takibini devre dışı bıraktı.