İsrailli dijital reklam şirketi Discover-Tech’in, 120 binden fazla internet sitesi ve 75 bin mobil uygulamaya ulaşan reklam ağı üzerinden kullanıcıları takip ettiği ve bazı cihazlara casus yazılım bulaştırılmasına yardımcı olduğu tespit edildi. Citizen Lab ve Confiant’ın ortak araştırması, sıradan ürün reklamları gibi görünen içeriklerin arkasında geniş çaplı bir gözetim ve kötü amaçlı yazılım dağıtım mekanizması bulunduğunu gösterdi.
Reklam ağı nasıl kullanıldı?
Araştırmacılar, Discover-Tech’in reklam ağının yalnızca ticari amaçlı görünen banner ve video reklamları sunmakla kalmadığını, aynı zamanda kullanıcı cihazlarına ait parmak izi verilerini topladığını ve bu verileri hedefleme amacıyla kullandığını belirledi. Şirketin, reklamlar aracılığıyla dağıtılan zararlı yazılımlar için bir vektör işlevi gördüğü ifade edildi. Özellikle mobil uygulamalar üzerinden yapılan yönlendirmelerde, kullanıcıların farkında olmadan kötü amaçlı yazılım indirmesine yol açan teknikler kullanıldığı aktarıldı.
Citizen Lab ve Confiant, incelemelerinde Discover-Tech’in altyapısının, bilinen casus yazılım dağıtım yöntemleriyle örtüştüğünü tespit etti. Reklam ağının, cihazlara sızmak için meşru reklam teknolojilerini kötüye kullandığı ve bu sayede tespit edilmemek için gizliliği artırdığı vurgulandı. Araştırmacılar, şirketin bu faaliyetlerinin ticari reklamcılık sınırlarını aşarak siber gözetim ve casusluk faaliyetlerine zemin hazırladığını değerlendiriyor.
Kimler etkilendi?
Rapor, reklam ağının erişiminin genişliğine dikkat çekiyor: 120 binden fazla web sitesi ve 75 bin mobil uygulama. Bu ölçek, sıradan kullanıcıların günlük internet deneyiminde sıkça karşılaştığı reklamların arkasında sistematik bir izleme ve saldırı altyapısı olabileceğini gösteriyor. Araştırmacılar, özellikle haber siteleri ve popüler mobil oyunlar gibi geniş kitlelere hitap eden platformlarda yayınlanan reklamların, fark edilmeden zararlı yazılım bulaştırma riskini artırdığını belirtiyor.
Discover-Tech’in, reklam ağına katılan yayıncılara ve uygulama geliştiricilerine sunduğu gelir modeliyle, kötü amaçlı yazılım dağıtımını finanse ettiği öne sürülüyor. Şirketin, reklamların içeriğini denetleme konusunda yeterli önlem almadığı ve zararlı yazılımların tespit edilmesini zorlaştıracak şekilde dinamik olarak değişen reklam kodları kullandığı ifade ediliyor. Bu durum, reklam teknolojisi ekosistemindeki denetim eksikliğini bir kez daha gündeme getiriyor.
Siyasi ve güvenlik boyutu
Olayın siyasi yansımaları da bulunuyor. İsrailli bir şirketin küresel ölçekte faaliyet gösteren bir reklam ağı üzerinden casus yazılım dağıtması, devlet destekli siber gözetim faaliyetleriyle ilgili soru işaretlerini artırıyor. Daha önce de benzer şekilde İsrailli teknoloji firmalarının gözetim yazılımları nedeniyle uluslararası alanda tartışmalar yaşanmıştı. Bu son araştırma, ticari reklamcılık ile siber güvenlik ihlalleri arasındaki çizginin ne kadar bulanıklaşabileceğini gösteriyor.
Uzmanlar, reklam ağlarının denetiminin uluslararası düzeyde sıkılaştırılması gerektiğini savunuyor. Özellikle mobil uygulama mağazalarının ve reklam aracılarının, yayınladıkları reklamların güvenliğinden sorumlu tutulması gerektiği belirtiliyor. Citizen Lab ve Confiant’ın raporu, kullanıcıların cihazlarına bulaşan zararlı yazılımların tespitinin zorluğuna da dikkat çekerek, reklam engelleyici ve güvenlik yazılımlarının önemini vurguluyor.
Bağlam: Reklam teknolojisinde güvenlik açığı
Dijital reklamcılık ekosistemi, karmaşık aracılar zinciri ve hızlı içerik değişimi nedeniyle uzun süredir güvenlik açıklarıyla anılıyor. Reklam ağlarına sızan kötü amaçlı yazılımlar, kullanıcı verilerini çalmak, cihazları ele geçirmek veya fidye yazılımı bulaştırmak için kullanılabiliyor. Discover-Tech vakası, bu riskin ne kadar geniş bir ölçeğe ulaşabileceğini gösteren somut bir örnek olarak kayıtlara geçti. Araştırmacılar, benzer altyapıların halen aktif olabileceği uyarısında bulunarak, kullanıcıların ve platformların dikkatli olması gerektiğini belirtiyor.
Şirketin faaliyetlerine ilişkin resmi bir soruşturma başlatılıp başlatılmadığı henüz bilinmiyor. Ancak raporun yayımlanmasının ardından, reklam ağı üzerinden yayın yapan bazı platformların iş birliklerini gözden geçirebileceği ve güvenlik taramalarını artırabileceği öngörülüyor. Olay, dijital reklamcılığın denetimi ve kullanıcı mahremiyetinin korunması konusunda uluslararası düzenlemelere olan ihtiyacı bir kez daha ortaya koydu.
