Citizen Lab araştırmacıları, kullanıcıların herhangi bir bağlantıya tıklamasına gerek kalmadan cihazlara bulaşabilen AdFection adlı yeni bir casus yazılım sistemini ortaya çıkardı. Çevrim içi reklam ağlarını kullanan saldırı yönteminin gazetecileri, kamu görevlilerini ve büyük kuruluşların çalışanlarını hedef aldığı bildiriliyor.
AdFection, Zararlı Reklamlarla Cihazları Hedef Alıyor
Citizen Lab’in raporuna göre AdFection, İsrailli Discover-Tech şirketi tarafından geliştirildi. Şirketin, reklam teknolojisini kullanarak güvenilir internet siteleri ve popüler mobil uygulamalardaki reklam alanlarını casus yazılım dağıtım aracına dönüştürdüğü öne sürülüyor.
Geleneksel saldırılarda kullanıcıların zararlı bir bağlantıya tıklaması veya dosya indirmesi gerekebilirken AdFection, zararlı kodu sıradan görünen reklamların içine yerleştirerek kullanıcı etkileşimi olmadan cihazları hedef alabiliyor. Bu yöntem, saldırıların kullanıcılar tarafından fark edilmesini zorlaştırıyor. Citizen Lab kıdemli araştırmacısı Bill Marczak, Financial Times gazetesine yaptığı açıklamada Discover-Tech’in reklam ekosistemini yıllardır bu amaçla kullandığını söyledi. Raporda şirketin kendisini meşru bir reklam firması olarak tanıttığı, ancak reklam sağlayıcılarıyla casus yazılım sektörü arasında bir köprü görevi gördüğü ifade ediliyor.
Casus Yazılım ile Gazeteciler ve Büyük Kuruluşların Çalışanları Hedef Alındı
Araştırmacılara göre sistem, Al Jazeera haber ağında çalışan gazetecileri ve personelleri hedef almak için kullanıldı. Ayrıca NATO, Avrupa Komisyonu, NVIDIA ve Arm gibi kuruluşlarla bağlantılı yetkililerin ve çalışanların da hedefler arasında bulunduğu bildirildi. Discover-Tech’in reklam teknolojisinin ölçeği de dikkat çekiyor. Şirketin BBC ve The New York Times gibi internet sitelerinin yanı sıra Duolingo, Badoo ve Grindr gibi mobil uygulamalarda 120 binden fazla internet sitesi ve uygulamayı kapsayan bir ağ üzerinden 442 milyon reklam gösterdiği belirtiliyor.
Bu reklamların askeri birimler, kamu kurumları, kritik altyapı kuruluşları ve ulusal siber güvenlik kurumları tarafından kullanılan cihazlarda da görüntülendiği aktarılıyor. Citizen Lab araştırmacıları, ek olarak Discover-Tech’in internet sitesinde, casus yazılım üreticisi Candiru çalışanlarına ait olduğu belirtilen giriş kayıtları da buldu. Fakat reklamların bu kadar geniş bir alanda gösterilmiş olması, söz konusu siteleri ziyaret eden veya uygulamaları kullanan herkesin casus yazılımla enfekte olduğu anlamına gelmiyor.
Google, Discover-Tech’i Reklam Platformlarından Engelledi
Araştırmaya göre saldırı mekanizması, çevrim içi reklamcılıkta kullanılan gerçek zamanlı teklif verme sisteminden yararlanıyor. Bu sistem normalde reklamverenlerin belirli kullanıcılara reklam göstermek için otomatik olarak rekabet etmesini sağlıyor. İddiaya göre Discover-Tech, bu altyapıyı kullanıcıların profillerini çıkarmak ve kimliklerini belirlemek için kullandı. Ardından hedeflenen cihazlara, sıradan reklamlar gibi görünen içeriklerin içine yerleştirilmiş zararlı kodlar gönderildi.
Google da söz konusu reklam ağının kullandığı platformlardan biri oldu. Şirket, Citizen Lab ve reklam güvenliği firması Confiant ile yürüttüğü ortak incelemenin ardından Discover-Tech’i politikalarını sistematik biçimde ihlal ettiği gerekçesiyle küresel reklam tedarikçileri listesinden çıkardığını açıkladı. Discover-Tech ve iddia edilen sistemle bağlantılı diğer taraflar ise rapor hakkında henüz açıklama yapmış değil.
Araştırmacılar, keşfin daha büyük bir casus yazılım ekosisteminin yalnızca görünen kısmı olabileceği uyarısında bulunuyor. Marczak, kimliği veya faaliyetleri nedeniyle hedef alınma riski taşıyan kişilere cihazlarındaki reklam takibini kapatmalarını, hatta reklam engelleyici kullanmayı değerlendirmelerini öneriyor. Reklam takibini kapatmak veya reklamları engellemek, bu tür saldırılara karşı riski azaltmaya yardımcı olabilir ancak tek başına tam koruma sağlamaz. Cihazları ve uygulamaları güncel tutmak, güvenilir güvenlik araçları kullanmak ve olağan dışı etkinliklere karşı dikkatli olmak da oldukça önem taşıyor.
Sonuç olarak AdFection vakası, çevrim içi reklamların yalnızca kullanıcıları takip etmek veya ürün tanıtmak için değil, kötü amaçlı yazılımları hedefli biçimde dağıtmak için de kullanılabileceğini gösteriyor. Araştırmacıların bulguları, reklam ekosisteminin güvenliği konusunda yeni soru işaretleri doğuruyor.
Kaynak: engadget.com
