İsrail merkezli bir teknoloji şirketinin, sıradan internet reklamları aracılığıyla milyonlarca akıllı telefonu casus yazılımlarla hedef alan bir sistem geliştirdiği ortaya çıktı. Araştırmacılar, kullanıcıların reklama tıklamasına bile gerek kalmadan cihazlara sızılabildiğini ve hassas verilerin ele geçirilebildiğini belirledi. Sistemin devlet kurumlarıyla bağlantılı olduğu iddia ediliyor. Uzmanlar, sadece reklamın görünmesinin bile enfeksiyon için yeterli olabileceği uyarısında bulunuyor.
Reklamın görünmesi yeterli: Tıklamaya gerek yok
Güvenlik araştırmacıları, İsrail merkezli bir reklam teknolojisi şirketinin geliştirdiği sistemin, internet reklamları üzerinden otomatik olarak cihazlara zararlı yazılım bulaştırabildiğini tespit etti. Sistemin en tehlikeli özelliği, kullanıcıların herhangi bir bağlantıya tıklamasına veya bir dosya indirmesine gerek kalmadan, yalnızca reklamın ekranda görünmesiyle bile enfeksiyonun gerçekleşebilmesi. Bu tür saldırılar 'sıfır tıklama' (zero-click) olarak adlandırılıyor ve son derece sofistike yöntemler gerektiriyor.
Araştırmacılar, söz konusu reklam ağının dünya genelinde milyonlarca cihaza ulaştığını ve özellikle yüksek profilli hedeflerin yanı sıra sıradan kullanıcıların da risk altında olduğunu vurguluyor. Ele geçirilen veriler arasında konum bilgileri, kişisel mesajlar, fotoğraflar ve hatta mikrofon ile kamera erişimi gibi hassas bilgilerin bulunabileceği belirtiliyor.
İsrail bağlantısı ve devlet destekli operasyon iddiası
Sistemin arkasındaki şirketin İsrail merkezli olduğu ve bazı devlet kurumlarıyla bağlantılı olduğu öne sürüldü. Araştırma raporunda, şirketin geçmişte istihbarat birimleriyle çalıştığına dair işaretler bulunduğu, ancak doğrudan bir kanıt sunulmadığı belirtiliyor. Konuya yakın kaynaklar, bu tür reklam tabanlı casus yazılım ağlarının genellikle devlet destekli siber istihbarat faaliyetleri için kullanıldığını ifade ediyor.
Uzmanlar, reklam ağlarının meşru bir iş modeli gibi görünerek tespit edilmekten kaçınabildiğini, bu nedenle tespit ve engelleme çalışmalarının zorlaştığını belirtiyor. Özellikle mobil cihazlarda reklam engelleyici kullanımının yaygınlaşması, bu tür saldırıların önlenmesinde kritik önem taşıyor.
Kullanıcılar ne yapmalı?
Güvenlik uzmanları, bu tür saldırılara karşı alınabilecek önlemleri şöyle sıralıyor:
- Cihazınızın işletim sistemini ve uygulamalarını düzenli olarak güncelleyin.
- Güvenilir bir mobil güvenlik yazılımı kullanın.
- Reklam engelleyici tarayıcı eklentileri veya uygulamaları tercih edin.
- Bilinmeyen kaynaklardan uygulama yüklemeyin.
- Halka açık Wi-Fi ağlarında hassas işlemler yapmaktan kaçının.
- Şüpheli reklamlara veya bağlantılara tıklamayın.
Ayrıca, cihazlarda olağan dışı pil tüketimi, yavaşlama veya bilinmeyen uygulamalar gibi belirtiler fark ederseniz, cihazınızı güvenilir bir uzmana kontrol ettirmeniz öneriliyor.
Arka plan: Reklam ağları yeni siber silah mı?
Bu olay, son yıllarda artan 'reklam tabanlı kötü amaçlı yazılım' (malvertising) saldırılarının bir parçası olarak görülüyor. Saldırganlar, popüler web sitelerine veya uygulamalara yerleştirdikleri reklamlar aracılığıyla geniş kitlelere ulaşabiliyor. Özellikle programatik reklamcılığın yükselişi, kötü niyetli aktörlerin reklam ağlarına sızmasını kolaylaştırıyor.
Daha önce de benzer şekilde İsrail merkezli NSO Group'un Pegasus casus yazılımı ve Candiru gibi şirketlerin geliştirdiği araçlar, devletler tarafından gazetecileri, aktivistleri ve muhalifleri izlemek için kullanılmıştı. Bu son olay, gözetim teknolojilerinin daha geniş kitlelere yayılma potansiyelini gözler önüne seriyor.
Uzmanlar, uluslararası alanda siber gözetim araçlarının düzenlenmesi ve denetlenmesi gerektiğini vurguluyor. Ancak şu ana kadar bu konuda bağlayıcı bir uluslararası anlaşma bulunmuyor. Kullanıcıların bilinçlenmesi ve teknoloji şirketlerinin daha şeffaf olması, bu tür tehditlerin azaltılmasında kritik rol oynayabilir.
Sonuç olarak, sıradan bir reklamın bile cihazınızı ele geçirmek için bir araç olabileceği gerçeği, dijital güvenliğin önemini bir kez daha ortaya koyuyor. Uzmanlar, kullanıcıların çevrimiçi faaliyetlerinde dikkatli olmaları ve güvenlik yazılımlarını ihmal etmemeleri konusunda uyarıyor.
