Kanada'daki Toronto Üniversitesi bünyesinde faaliyet gösteren dijital araştırma kuruluşu Citizen Lab, siber güvenlik alanında geniş yankı uyandıran bir rapor yayımladı. Rapora göre İsrailli reklam ajansı Discover-Tech, internet reklamlarını hedefli siber gözetleme ve casus yazılım saldırıları gerçekleştirmek amacıyla bir araca dönüştürdü.

Tıklamaya gerek kalmadan cihazı ele geçiriyor

Citizen Lab'in araştırmasına göre şirket, müşterilerinin kullanıcılar hakkında detaylı profiller oluşturmasına ve kimlik tespiti yapmasına olanak sağlayan "Controlium" adlı bir platform işletiyor. Sistem, siber literatürde "sıfır tıklama" (zero-click) olarak adlandırılan saldırı yöntemini kullanıyor.

Geleneksel siber saldırıların aksine, hedef alınan kullanıcının herhangi bir bağlantıya tıklaması ya da dosya indirmesi gerekmiyor. Sıradan bir oyun veya telekomünikasyon reklamı gibi görünen içerikler üzerinden, hedef kişinin haberi dahi olmadan saniyeler içinde IP ve kimlik bilgileri toplanıyor; ardından cihazlara üçüncü taraf casus yazılımlar gönderilebiliyor.

Telefon görüşmelerinden mikrofon erişimine kadar her şeyi kaydediyor

Söz konusu altyapı aracılığıyla cihazlara sızan casus yazılımlar; mesajlara, fotoğraflara ve e-postalara erişebiliyor, telefon görüşmelerini kaydedebiliyor ve hatta cihazın mikrofonunu kullanıcıdan habersiz etkinleştirebiliyor. Sistem aracılığıyla kamu görevlilerinin, gazetecilerin, iş insanlarının, aktivistlerin ve diplomatik personelin hedef alındığı belirtiliyor.

Uluslararası kurumların ağlarında da görüldü

Siber güvenlik araştırma grubu Confiant’ın verileri de bu reklamların ABD ve Avrupa'daki kamu kurumlarının yanı sıra Birleşmiş Milletler, NATO, Uluslararası Ceza Mahkemesi ve Uluslararası Atom Enerjisi Ajansı ağlarındaki kullanıcılara kadar ulaştığını gösteriyor.

Citizen Lab araştırmacısı Bill Marczak, internet reklamlarının kişileri hassas biçimde belirleyip otomatik olarak hacklemek için kullanılabileceğine dair sürecin ilk kez somut teknik kanıtlarla belgelendiğini vurguladı.