İsrailli Şirketin Reklam Ağıyla Casusluk Yaptığı Belirlendi
•2 dk okuma
Paylaş
HTeknoloji
Fotoğraf: CNN Türk
Özet
İsrail merkezli Discover Tek firmasının çevrim içi reklam ağlarını kullanarak cihazlara sızdığı ve veri topladığı saptandı. Citizen Lab ve Confiante uzmanları, 100 binden fazla kullanıcının bu yöntemle hedef alınmış olabileceğini bildirdi. Zararlı yazılımların kullanıcıların konum, görsel ve banka verilerine ulaşabildiği vurgulanıyor.
Öne çıkanlar
Discover Tek reklamları 120 binden fazla sitede yer alıyor.
Günde en az 10 milyon reklam gösterimi yapıldığı hesaplanıyor.
Saldırganlar banka kartları, konum ve mesaj verilerine erişim sağlayabiliyor.
Haberin Detayı
Siber güvenlik araştırmacıları, çevrim içi reklam ağlarının hedefli casusluk faaliyetlerinde bir araç olarak kullanıldığını ortaya çıkardı. Citizen Lab ve Confiante tarafından yürütülen ortak incelemeler, İsrail merkezli teknoloji şirketi Discover Tek'in reklam teknolojilerini kullanıcıların gizliliğini ihlal etmek amacıyla devreye soktuğuna işaret ediyor. Araştırma sonuçları, dijital reklam gösterimleri vasıtasıyla 100 bini aşkın kişinin kişisel verilerinin toplandığını ve seçilen hedeflerin cihazlarına casus yazılım yerleştirildiğini gösteriyor.
Hazırlanan teknik raporlara göre söz konusu firmanın oluşturduğu reklam ağı geniş bir dijital ekosisteme yayılmış durumda. Günde asgari 10 milyon gösterim hacmine ulaşan bu devasa erişim gücü, kullanıcıların rutin internet gezintileri sırasında farkında olmadan risk altına girmesine zemin hazırlıyor.
Hedeflenen akıllı telefon veya bilgisayarlara sızan casus yazılımlar, aygıtlardaki en mahrem alanlara doğrudan erişim yetkisi elde ediyor. Cihazın anlık konum takibini yapabilen bu kötü niyetli kodlar; fotoğraf galerileri, video arşivleri ve özel yazışmalar gibi kişisel içerikleri dışarı aktarabiliyor. Bunun yanı sıra tarayıcılarda veya uygulamalarda kayıtlı tutulan kredi kartı ve banka kartı gibi kritik finansal bilgilerin de bu zararlı yapılar eliyle ele geçirilebildiği kaydediliyor.
Uzmanlar, kullanıcıların herhangi bir şüpheli dosya indirmesine gerek kalmaksızın yalnızca reklam gösterimi barındıran platformları ziyaret etmelerinin bile casus yazılım bulaşması için yeterli olabileceğini belirtiyor. Doğrudan reklam sunucuları üzerinden yürütülen bu tip sızma faaliyetleri, geleneksel güvenlik önlemlerini aşarak kitlesel düzeyde veri sızıntısına yol açma potansiyeli barındırıyor.
AI YORUMUHaberinAi editör analizi
Discover Tek vakası, dijital reklamcılığın kötü niyetli aktörler elinde doğrudan kitlesel bir gözetleme aracına dönüşebildiğini gösteriyor. Günde 10 milyon gösterime ulaşan bir ağın casusluk altyapısı olarak kullanılması, standart antivirüs veya tarayıcı izinlerinin kullanıcıları korumakta yetersiz kaldığının kanıtı niteliğinde. Güvenlik yazılımlarının yalnızca indirilen dosyaları değil, uygulama içi reklam ağlarının kod yapılarını da sıkı denetimden geçirmesi zorunlu hale geliyor.
Kaynak:
CNN Türk
Bu haber, kaynaktaki bilgilerden yararlanılarak HaberinAi tarafından özgün biçimde
yazılmıştır; kaynak metin birebir kopyalanmaz, fotoğraf kaynağa bağlantıyla gösterilir.
Hata olabilir, ayrıntılar için kaynağa bakın. İçerik ve telif politikası
AI'YA SORBu haber hakkında merak ettiklerini sorabilirsin
Güvenlik raporlarına göre Discover-Tech adlı kuruluş, Controlium sistemi üzerinden çevrim içi reklam ağlarını istismar ederek kullanıcıların konum ve kimlik bilgilerine ulaştı. Hedeflenen kişilerin cihazlarına hiçbir bağlantıya tıklama gerektirmeyen sıfır tıklama yöntemiyle Candiru isimli zararlı yazılım bulaştırıldı. Sisteme sızan casus yazılımın kameralardan yazışmalara kadar tüm kritik kişisel verilere tam yetkiyle erişebildiği tespit edildi.
Discover-Tech şirketi, Controlium platformuyla hedeflerin kimlik ve konum bilgilerini belirledi.
Kurbanların aygıtlarına herhangi bir etkileşim gerektirmeyen sıfır tıklama yöntemiyle Candiru yüklendi.
Casus yazılım kamera, mikrofon, mesajlar, fotoğraflar ve tuş vuruşlarına tam erişim sağlıyor.
Çevrim içi reklam ekosisteminin gözetleme faaliyetleri için bir araç haline getirildiği yeni bir siber tehdit açığa çıkarıldı. Hazırlanan teknik raporlar, Discover-Tech bünyesindeki Controlium isimli platformun kötüye kullanılarak hedeflenen kişilerin dijital kimliklerinin ve coğrafi konumlarının tespit edildiğini ortaya koyuyor.
Saldırganların hedefleri ağa düşürmek için herhangi bir bağlantı tıklamasına veya dosya indirme işlemine ihtiyaç duymadığı bildirildi. Kullanıcı etkileşimi gerektirmeyen sıfır tıklama tekniğiyle cihazlara gizlice enjekte edilen Candiru isimli casus yazılım, kurbanlar hiçbir anormallik hissetmeden işletim sistemlerine sızabiliyor.
Hedef sisteme yerleşen zararlı yazılım, cihazın donanımsal ve yazılımsal tüm kontrollerini ele geçirme yeteneğine sahip. İncelemelerde mikrofon ve kamera kayıtlarından e-postalara, anlık sohbetlerden galeri fotoğraflarına ve klavye tuş vuruşlarına kadar bütün verilerin dışarı aktarılabildiği anlaşıldı.
AI YORUMU
Kullanıcıların hiçbir şeye tıklamadan dahi hedef alınabilmesi, geleneksel bireysel güvenlik reflekslerinin yetersiz kaldığı bir döneme girdiğimizi gösteriyor. Reklam teknolojilerinin casusluk amacıyla silah haline getirilmesi, kitlesel ölçekte tüm dijital mahremiyeti ciddi bir riskle karşı karşıya bırakıyor. Önümüzdeki süreçte tarayıcı geliştiricileri ile mobil platformların, reklam ağlarına dönük izin ve denetim mekanizmalarını çok daha katı kurallara bağlaması kaçınılmaz görünüyor.
Keşfedilen Controlium adlı platform, internet faaliyetleri ve IP adresleri üzerinden hedefli casus yazılım saldırıları gerçekleştirilmesine imkan tanıyor. Al Jazeera çalışanlarını hedef alan bu faaliyetlerin ardından güvenlik uzmanları yetkilileri acil önlem almaya çağırdı.
Controlium platformu hedef cihazlara casus yazılım bulaştırılmasına olanak sağlıyor.
Al Jazeera Medya Ağı çalışanları 2024 ve 2025 yıllarında hedef alındı.
ABD yönetimi İsrailli Candiru şirketini 2021 yılında kara listeye almıştı.
Discover-Tech firması bünyesindeki Controlium isimli altyapı, internet kullanıcılarının dijital izlerini ve cihaz bilgilerini toplayarak hedefleme süreçlerini kolaylaştırıyor. Araştırmacılar, sistemin kullanıcı kimliklerini ve ağ konumlarını saptayabildiğini, ardından seçilen kişilerin cihazlarına zararlı yazılım sızdırılmasını mümkün kıldığını ifade ediyor. Bu durum, dijital güvenliğin ne kadar kırılgan olabileceğini gözler önüne seriyor.
Sistemin operasyonel etkileri en net biçimde Katar merkezli Al Jazeera Medya Ağı bünyesinde görüldü. Kurumun teknoloji birimi, bazı gazetecilerin kullandığı cihazlarda 2024 yılında olağan dışı hareketlilikler saptadı. Benzer belirtilerin 2025 sezonunda da tekrarlanması üzerine yönetim, konunun detaylı incelenmesi için Citizen Lab platformundan teknik destek talep etti.
Citizen Lab tarafından sağlanan ağ kayıtlarının incelenmesi, saldırıların ardındaki zaman çizelgesini net bir şekilde ortaya koydu. Al Jazeera yönetimi yaşanan olayları basın özgürlüğüne yönelik açık bir müdahale olarak tanımlarken, sorumluların adalet önünde hesap vermesi gerektiğini vurguladı. Kurum yetkilileri, çalışanlarının güvenliğini sağlamak amacıyla teknik tedbirleri artıracaklarını duyurdu.
Söz konusu zararlı yazılım sistemlerinin tespit edilmesini engellemek amacıyla şifreli haberleşme protokolleri tercih edildiği ve elde edilen verilerin parçalar halinde aktarıldığı belirtiliyor. Yaklaşık maliyeti milyonlarca doları bulduğu tahmin edilen bu altyapıların, gazeteciler, aktivistler, diplomatlar ve iş insanları gibi kritik isimleri hedef aldığı biliniyor.
ABD yönetimi, benzer siber operasyonlar ve kötü amaçlı faaliyetler gerekçesiyle İsrail merkezli Candiru şirketini 2021 yılında yaptırım listesine dahil etmişti. Uzmanlar, Discover-Tech üzerinden yürütüldüğü iddia edilen faaliyetlerin tüm boyutlarının henüz tam olarak aydınlatılamadığını belirterek ilgili mercileri acil müdahaleye davet ediyor.
AI YORUMU
Al Jazeera çalışanlarının hedef alınması, dijital gözetim araçlarının artık basın mensupları ve muhalifler üzerinde ne kadar sistematik kullanıldığını net bir şekilde gösteriyor. Milyonlarca dolarlık maliyetlerle geliştirilen bu casus yazılımlar, bireysel güvenliğin ötesinde kurumsal ve ulusal düzeyde ciddi güvenlik açıklarına yol açıyor. Kurumların ve bireylerin gelişmiş siber tehditlere karşı çok katmanlı savunma stratejileri geliştirmesi artık zorunlu hale gelmiştir.
İsrailli bir reklam şirketinin, dijital reklam ağları aracılığıyla dünya genelinde milyonlarca kullanıcının cihazına sıfır tıklama yöntemiyle casus yazılım yüklediği tespit edildi. Al Jazeera çalışanlarının cihazlarında şüpheli hareketler görülmesiyle başlayan araştırmalar, Pentagon ve NATO gibi kritik kurumların da tehlike altında olduğunu ortaya koydu. Google ve IAB Europe ilgili şirketi sistemlerinden çıkarırken, uzmanlar kapsamlı soruşturma çağrısında bulundu.
Al Jazeera'nın teknoloji ekibinin şüpheli ağ hareketleri fark etmesiyle soruşturma başlatıldı.
Saldırılarda hiçbir kullanıcı etkileşimi gerektirmeyen sıfır tıklama yöntemi tercih edildi.
Pentagon ve NATO gibi küresel kurumlarla bağlantılı sistemler de risk altında.
Dijital reklamcılık altyapısının güvenlik açıklarını hedef alan yeni bir küresel siber casusluk vakası gün yüzüne çıktı. İsrail merkezli bir reklam platformunun, internet sayfalarındaki reklam alanlarını kötüye kullanarak milyonlarca insanın kişisel bilgilerini topladığı ve cihazlara gizlice zararlı yazılımlar entegre ettiği belirlendi.
Controlium isimli altyapı üzerinden yürütülen operasyonlarda, hedef alınan kişilerin konum ve kimlik bilgileri kolayca tespit edilebiliyordu. Hiçbir bağlantıya tıklama veya dosya indirme zorunluluğu barındırmayan sıfır tıklama teknikleri sayesinde, cihazlar saniyeler içinde ve kullanıcıların haberi olmadan ele geçiriliyordu.
Ortaya çıkan bu büyük skandalın ipuçları, Katar merkezli Al Jazeera medya kuruluşunun iç güvenlik önlemleri sırasında yakalandı. Medya organının bilgi işlem personeli, bazı gazetecilerin kullandığı donanımlarda alışılmadık ağ trafiği gözlemledi ve durumun devam etmesi üzerine olay Citizen Lab uzmanlarına aktarıldı.
Yapılan detaylı incelemeler neticesinde, etkilenen cihazlara Candiru firması tarafından geliştirilen araçların sızdırıldığı anlaşıldı. Söz konusu casus yazılım şirketinin, geçmişteki tartışmalı faaliyetleri nedeniyle 2021 yılında ABD makamları tarafından kara listeye alındığı biliniyor.
Sisteme sızan zararlı yazılımların; tuş takımı hareketlerini kaydetme, ekran görüntüsü alma, mikrofon ile kamerayı uzaktan çalıştırma ve sesli aramaları kaydetme gibi kritik yetenekleri bulunduğu rapor edildi. Elde edilen hassas verilerin güvenlik duvarlarına takılmamak adına şifrelenerek küçük parçalar halinde dışarı aktarıldığı saptandı.
Tehdit altındaki ağların sadece medya kuruluşlarıyla sınırlı kalmadığı, aynı zamanda Birleşmiş Milletler ve NATO gibi uluslararası yapıların yanı sıra ABD Savunma Bakanlığı ile bağlantılı sistemleri de kapsadığı bildirildi. Gelişmelerin ardından teknoloji devleri ilgili sağlayıcıyı listelerinden silerken, yetkili merciler acil inceleme yapılması yönünde uyarıldı.
AI YORUMU
Bu olay, dijital reklamcılık ekosisteminin ne denli büyük siber güvenlik riskleri barındırdığını bir kez daha gözler önüne seriyor. Geleneksel zararlı yazılım algoritmalarının aksine, kullanıcı etkileşimi gerektirmeyen yöntemlerin reklam ağları üzerinden yayılması, bireysel ve kurumsal güvenlikte yeni bir döneme işaret ediyor. Önümüzdeki süreçte reklam teknolojileri şirketlerinin denetim mekanizmalarının sıkılaştırılması ve tarayıcı tabanlı korumaların artırılması kaçınılmaz görünmektedir.
İsrail merkezli bir şirket, internet reklamları aracılığıyla kullanıcıların telefonlarına tıklama gerektirmeden casus yazılım bulaştırıyor. Bu saldırı, NATO ve Birleşmiş Milletler ağlarına kadar uzanarak geniş bir ölçek kazandı. Araştırmacılar, saldırının Discover-Tech ve Candiru adlı İsrail firmalarıyla ilişkili olduğunu belirtiyor. ABD Ticaret Bakanlığı, Candiru'yu 2021'de kara listeye almıştı.
İsrailli şirket reklam üzerinden tıklamasız casus yazılım dağıttı
Saldırı NATO ve BM ağlarını da etkiledi
Candiru 2021'de ABD kara listesine alındı
İsrail menşeili bir teknoloji şirketinin, internet reklamları üzerinden kullanıcıların akıllı telefonlarına izinsiz olarak casus yazılım yerleştirdiği iddiaları ortaya çıktı. Bu yöntem, kullanıcıların bir reklama tıklamasına gerek kalmadan zararlı kodun cihazlara sızmasını sağlıyor ve kişisel verilerin gizlice toplanmasına imkan tanıyor. Şirketin bu taktiği, siber güvenlik uzmanları tarafından "kabus senaryosu" olarak nitelendirildi.
Araştırmacılar, bu saldırının Discover-Tech adlı bir platform üzerinden yürütüldüğünü ve casus yazılımın geliştirilmesinde İsrail merkezli Candiru firmasının rol oynadığını ortaya koydu. Candiru, daha önce ABD Ticaret Bakanlığı tarafından 2021 yılında devlet yetkilileri, gazeteciler, aktivistler ve akademisyenleri hedef alan casus yazılımlar sağladığı gerekçesiyle kara listeye alınmıştı. Bu geçmiş, söz konusu yazılımın ne kadar sofistike ve hedef odaklı olabileceğine işaret ediyor.
Saldırının etkisi yalnızca bireysel cihazlarla sınırlı kalmadı; NATO ve Birleşmiş Milletler gibi uluslararası kuruluşların ağlarına da ulaştığı bildirildi. Bu durum, casus yazılımın sadece kişisel verileri toplamakla kalmayıp, kritik altyapı ve diplomatik iletişim üzerinde de potansiyel riskler oluşturduğunu gösteriyor. Uzmanlar, bu ölçekli bir siber operasyonun, uluslararası güvenlik ve istihbarat dengelerini etkileyebileceği konusunda uyarıda bulunuyor.
Bu olay, reklam ekosistemlerinin güvenlik açıklarına dair yeni bir tehdit ortaya koyuyor. Kullanıcıların bilinçli reklam tıklamalarıyla değil, arka planda çalışan kodlarla hedef alınması, mevcut güvenlik önlemlerinin yetersiz kalabileceğini işaret ediyor. Güvenlik firmaları, reklam sunucularının ve uygulama mağazalarının daha sıkı denetim ve izleme mekanizmaları geliştirmesi gerektiğini vurguluyor. Aynı zamanda, kullanıcıların da uygulama izinlerini düzenli olarak kontrol etmeleri ve güvenilir kaynaklardan gelen güncellemeleri tercih etmeleri öneriliyor.
AI YORUMU
Bu tür bir saldırının uluslararası düzeydeki ağları da etkileyebilmesi, siber güvenliğin sadece bireysel değil, devlet ve kurum seviyesinde de kritik bir konu olduğunu gösteriyor. Özellikle savunma ve diplomasi alanındaki veri akışları, bu tür casus yazılımlarla tehlikeye girebilir. Kullanıcıların reklam temelli tehditlere karşı bilinçlenmesi ve platformların denetimlerinin artırılması, gelecekte benzer saldırıların önüne geçebilir.
Fotoğraf: CNN Türk 
