Toronto Üniversitesi’ne bağlı Citizen Lab, 15 Ekim’de yayımladığı raporda İsrailli bir reklam teknolojisi şirketinin sıradan çevrimiçi reklamları casus yazılım dağıtım kanalına çevirdiğini açıkladı. Yöntem, Katar merkezli yayıncı Al Jazeera’nın en az 45 bilgisayarını hedef aldı. Rapor, bu tekniği “AdFection” adıyla tanımlıyor.

Tıklama gerektirmeyen saldırı nasıl işledi?

Discover-Tech adlı şirket, Controlium isimli bir platform işletiyor. Sistem, casus yazılım ortaklarının hedef kişileri belirlemesine, cihazlarının dijital parmak izini çıkarmasına ve reklam yüklendiği anda cihaza sızmasına izin veriyor. Kurbanın hiçbir şeye tıklaması gerekmiyor; savunmasız bir bilgisayarda reklamın bulunduğu bir siteyi açmak yeterli. Citizen Lab, 2024 ve 2025’teki Al Jazeera saldırılarını “yüksek güvenle” Candiru’nun geliştirdiği yazılıma bağlıyor. Candiru, bir ABD şirketi tarafından satın alınarak Integrity Labs adını almıştı ve ABD Ticaret Bakanlığı tarafından 2021’de kara listeye alınmıştı.

Reklamlar yaklaşık 200 bin siteye ulaştı

Araştırmacılar yaklaşık dört milyar reklam teklifi kaydını inceledi. Discover-Tech reklamları dört ay boyunca yaklaşık 200 bin web sitesinde ve mobil uygulamada yayımlandı. Reklam güvenliği firması Confiant’ın kurucu ortağı Jerome Dangu, şirketin günde en az 10 milyon reklam gönderdiğini ve erişimin yüz milyonlarca kişiye ulaşmış olabileceğini söyledi. Confiant, reklamlara Pentagon, Uluslararası Atom Enerjisi Ajansı ve Uluslararası Ceza Mahkemesi ağlarında da rastladı; ancak bir ağda reklamın görülmesi, o kurumun hedef alındığı anlamına gelmiyor. Rapora göre Bindecy adlı ikinci bir casus yazılım üreticisi de aynı platformu kullandı.

Reklam sektörü şirketle bağını kopardı

Google, soruşturmaya yardımcı olduğunu ve politikalarını sistematik biçimde ihlal ettiği gerekçesiyle Discover-Tech’i reklam platformlarından çıkardığını duyurdu. IAB Europe, şirketi onaylı tedarikçiler listesinden askıya aldı. Comcast’in iştiraki Beeswax ile Vungle ve Eskimi de ilişkisini kesti. Discover-Tech, CEO’su Dekel Boni ve Al Jazeera yorum taleplerine yanıt vermedi. Citizen Lab araştırmacısı Wolfie Christl, bugünkü reklam ekosisteminin “sistemik bir güvenlik tehdidi” oluşturduğunu söyledi.