Reklamlara Gömülü Dijital Casus: İsrail Teknolojisi Telefonunuzu Tıklamadan Ele Geçiriyor!
İsrailli Discover-Tech'in reklam altyapısı üzerinden Candiru casus yazılımını 'sıfır tıklama' yöntemiyle yaydığı ortaya çıktı. Milyonlarca kullanıcıya ulaşan bu tehlike, hiç beklenmedik bir anda telefonunuza sızabilir.
Telefonunuz Reklam Görünce Tehlikeye Giriyor: Sıfır Tıklama Saldırısı Şoku!
Dijital dünyanın görünmeyen yüzünde, çevrimiçi reklamların masumiyeti artık sorgulanıyor. İsrail merkezli Discover-Tech adlı bir firmanın, dijital reklam altyapısını kullanarak kullanıcıları izlediği ve Candiru adlı tehlikeli bir casus yazılımı, tıklamaya bile gerek kalmadan cihazlara bulaştırdığına dair çarpıcı bulgular gün yüzüne çıktı. Toronto Üniversitesi'ne bağlı Citizen Lab ile reklam güvenliği alanında uzmanlaşan Confiant şirketinin ortaklaşa yürüttüğü detaylı bir araştırma, bu sinsi yöntemin nasıl işlediğini gözler önüne serdi.
Reklamlar Kandırıyor: Saldırı Zinciri Nasıl Başlıyor?
Araştırmacıların 'AdFection' adını verdiği bu yeni saldırı yöntemi, internet sitelerinde ve mobil uygulamalarda karşımıza çıkan reklamlardan faydalanıyor. Bir reklamın cihazda yüklenmesi, saldırı zincirinin tetiklenmesi için yeterli olabiliyor. Yani, herhangi bir bağlantıya tıklamanız, bir dosya indirmeniz veya şüpheli bir uygulama kurmanız gerekmiyor. Discover-Tech sunucularıyla kurulan bağlantı, cihazla ilgili çeşitli bilgileri topluyor. Eğer cihazdaki kullanıcı hedef olarak belirlenmişse, sunucu özel olarak hazırlanmış saldırı kodunu gönderiyor ve bu kod, hiçbir kullanıcı etkileşimi olmadan cihazda çalışmaya başlıyor. Bu durum, milyonlarca internet kullanıcısı için ciddi bir gizlilik ihlali riski taşıyor.
Rakamlar Korkutuyor: Milyonlarca Site ve Uygulamada Tehdit Var
Discover-Tech'in faaliyetlerinin boyutu ise adeta nefes kesici. Mart-Haziran 2026 tarihleri arasında yaklaşık dört milyar reklam teklifi kaydı incelendiğinde, Discover-Tech'in reklamlarının tam 120 binden fazla internet sitesinde ve tam 70 binden fazla mobil uygulamada görüntülendiği tespit edildi. Confiant'ın tahminlerine göre şirket, günde ortalama 10 milyon reklam gösterimi gerçekleştiriyor. Ancak araştırmacılar, reklam gösterimi yapılan her cihazın casus yazılımla enfekte olmadığını vurguluyor. Reklam gösterimlerinin büyük çoğunluğunun, kullanıcı ve cihaz profillerini oluşturmak amacıyla kullanıldığı, saldırı kodunun ise yalnızca belirlenen hedeflere gönderildiği belirtiliyor. Bu profilleme süreci, IP adresleri, reklam kimlikleri, çerezler ve cihaz özellikleri gibi kritik bilgilerin toplanmasına olanak tanıyarak, milyonlarca cihaz arasından özel kullanıcıların tespit edilip hedeflenmesini mümkün kılıyor.
Hedefte Kimler Var? Al Jazeera ve NATO Ağları Bile Mercek Altında
Saldırıların sadece teorik olmadığı, somut örneklerle de doğrulandı. Citizen Lab, 2024 ve 2025 yıllarında Al Jazeera bünyesindeki en az 45 cihazın, Discover-Tech reklamları üzerinden gerçekleştirilen sıfır tıklama saldırılarıyla hedef alındığını açıkladı. Elde edilen ağ kayıtları, cihazların önce Discover-Tech altyapısıyla, ardından Candiru casus yazılımına bağlanan doğrulama sunucularıyla iletişim kurduğunu ortaya koydu. Araştırmanın en endişe verici yönlerinden biri ise Discover-Tech reklamlarının ulaştığı ağların genişliği. NATO ve Birleşmiş Milletler ağlarının yanı sıra Avrupa Parlamentosu, Avrupa Komisyonu ve çeşitli ülkelerin devlet kurumları ile bağlantılı sistemlerde de reklam gösterimleri tespit edildi. Benzer şekilde, ABD Savunma Bakanlığı, Uluslararası Atom Enerjisi Ajansı ve uluslararası hukuk kuruluşlarıyla ilişkili ağlarda da bu reklamların varlığına rastlandı. Hatta Intel, Nvidia, SanDisk gibi yarı iletken devi şirketlerin ağlarında da gösterimler saptandı. Bununla birlikte araştırmacılar, bir kurumun ağında bu reklamların görülmesinin, o kurumun doğrudan hedef alındığını veya sızıldığını kanıtlamadığını, ancak en azından profillemeye maruz kaldığını belirtiyor.
Sektör Harekete Geçti: Google ve Diğer Devler Engelledi
Bu araştırmanın sonuçları, dijital reklamcılık sektörü devlerini de harekete geçirdi. Google, Discover-Tech'i kendi reklam sağlayıcı listelerinden çıkararak, şirketin reklam borsalarına erişimini tamamen sonlandırdı. IAB Europe da Discover-Tech'i küresel reklam tedarikçileri listesinden kaldırdı. Comcast bünyesindeki Beeswax ve Eskimi gibi platformlar da Discover-Tech'in hesaplarını ve alan adlarını engelledi. Vungle'ın sahibi Liftoff şirketi ise incelemeler tamamlanana kadar şirketin erişimini askıya aldığını duyurdu. Bu adımlar, dijital reklam ekosisteminin güvenlik açıklarına karşı ne kadar hassas olduğunu ve alınan önlemlerin önemini bir kez daha gözler önüne serdi.