21:18:15

Reklamlar Casus Yazılıma Dönüşüyor: AdFection Tehdidi

İnternette karşılaşılan bir reklamın kullanıcı için yalnızca bir ürünün ya da hizmetin tanıtımı anlamına geldiği düşünülüyor. Ancak Citizen Lab ve Confiant tarafından yürütülen ortak bir araştırma, çevrimiçi reklamcılık altyapısının çok daha tehlikeli bir amaçla kullanılabileceğini ortaya koyuyor. Araştırmaya göre İsrailli reklam teknolojisi şirketi Discover-Tech, reklam gösterimlerini hedefli casus yazılım saldırıları için bir araç hâline getiren bir sistemle ilişkilendiriliyor. Bu yöntemde kullanıcıların bir bağlantıya tıklaması, şüpheli bir dosyayı indirmesi veya herhangi bir işlem yapması gerekmiyor. Bazı koşullarda yalnızca kötü amaçlı reklamın görüntülenmesi, cihazın hedef alınması için yeterli olabiliyor…

Araştırmacıların AdFection adını verdiği teknik, dijital reklamcılığın geniş erişim imkânlarını paralı casus yazılımların hedefleme yetenekleriyle birleştiriyor. Böylece normalde çok sayıda internet kullanıcısına ulaşmak için tasarlanan reklam dağıtım sistemleri, belirli kişileri veya kurumları gözetlemeye yönelik saldırılarda kullanılabiliyor. Bu yaklaşımın en dikkat çekici yanı, saldırının kullanıcı açısından sıradan bir internet gezintisinden ayırt edilmesinin son derece güç olabilmesi.

Tek Bir Tıklama Bile Gerekmeyebilir

Siber güvenlik alanında sıfır tıklamalı saldırı, hedef kişinin bir bağlantıya basması veya bir dosyayı açması gibi bilinçli bir etkileşimde bulunmasına gerek kalmadan gerçekleştirilen saldırıları tanımlıyor. AdFection yönteminde ise reklam gösterimi, hedef cihazın belirlenmesi ve saldırı zincirinin başlatılması için bir fırsat olarak kullanılıyor.

Geleneksel kimlik avı saldırılarında kullanıcıların sahte bir bağlantıya tıklaması, giriş bilgilerini paylaşması veya zararlı bir dosyayı çalıştırması beklenir. Sıfır tıklamalı saldırılarda bu tür davranışlara ihtiyaç duyulmayabilir. Saldırganlar, cihazın yazılımındaki bir güvenlik açığından veya reklamın görüntülenmesi sırasında çalışan belirli teknik mekanizmalardan yararlanarak hedefe ulaşmaya çalışabilir.

Araştırmada ele alınan sistemin merkezinde, reklam gösterimi sırasında cihazları tanımaya ve hedeflemeye yarayan teknikler bulunuyor. Cihaz parmak izi adı verilen yöntem, bir bilgisayarın veya mobil cihazın tarayıcı, işletim sistemi ve diğer teknik özelliklerinden yararlanarak onu diğer cihazlardan ayırt etmeyi amaçlıyor. Bu işlem, kullanıcının gerçek adını doğrudan ortaya çıkarmasa bile cihazın farklı ziyaretler veya bağlantılar arasında tanınmasını kolaylaştırabiliyor.

Böyle bir altyapı, saldırganların belirli özelliklere sahip cihazları seçmesine ve uygun hedeflerle karşılaşıldığında saldırıyı devreye sokmasına imkân verebilir. Ancak önemli bir ayrım var: Bir cihazın parmak izinin alınması tek başına casus yazılım bulaştığı anlamına gelmiyor. Cihaza zararlı yazılım yerleştirilmesi için ayrıca çalışan bir istismar zinciri ve uygun teknik koşullar gerekiyor. Dolayısıyla risk, yalnızca reklamın kullanıcıyı tanımasından değil, bu tanıma ve hedefleme kapasitesinin cihazlara sızmak için kullanılabilmesinden kaynaklanıyor.

Controlium Platformu Nasıl Kullanılıyor?

Araştırmada Discover-Tech ile ilişkilendirilen Controlium platformu, reklamcılık altyapısının casus yazılım operasyonlarında nasıl kullanılabileceğine ilişkin önemli bir unsur olarak öne çıkıyor. Bulgulara göre platform, paralı casus yazılım geliştiricilerinin reklam gösterimleri üzerinden hedef cihazları belirlemesine, cihazların teknik özelliklerini değerlendirmesine ve saldırı sürecini otomatikleştirmesine olanak sağlayan bir sistemle bağlantılı.

Bu modelin saldırganlar açısından avantajı, hedefleri tek tek belirleyip onlarla doğrudan iletişim kurmak zorunda kalmamaları. Reklamlar çok sayıda internet sitesinde ve uygulamada gösterilirken arka planda çalışan sistem, istenen özelliklere uyan cihazları ayırt edebilir. Böylece geniş bir kullanıcı kitlesine ulaşan reklam ağı, belirli hedeflere yönelik daha dar kapsamlı bir operasyon için kullanılabilir.

Reklamcılık sektöründe otomatik reklam alım satımı, reklamların hangi kullanıcıya, hangi uygulamada ve hangi koşullarda gösterileceğini belirleyen karmaşık sistemlere dayanıyor. Bu altyapı, reklamların saniyeler içinde çok sayıda farklı dijital ortamda yayımlanmasını sağlıyor. Aynı hız ve ölçek, sistemin kötüye kullanılması durumunda saldırganlara da avantaj sağlayabiliyor.

Buradaki asıl sorun, reklam teknolojisinin kendisinin zararlı olması değil. Sorun, reklam gösterimini yöneten mekanizmaların hedef cihazları belirlemek ve güvenlik açıklarından yararlanmak amacıyla kullanılabilmesi. Kullanıcı, güvenilir görünen bir internet sitesinde haber okurken veya bir mobil uygulamayı kullanırken bile reklamın arkasındaki bütün teknik süreçleri denetleyemiyor.

Al Jazeera’ya Ait En Az 45 Windows Cihazı Hedef Alındı

Araştırmanın dikkat çeken bulgularından biri, 2024 ve 2025 yılları arasında Katar merkezli haber kuruluşu Al Jazeera’ya ait en az 45 Windows cihazının ele geçirilmesiyle ilgili. Bu bulgu, reklam tabanlı saldırıların yalnızca sıradan internet kullanıcıları açısından değil, gazeteciler ve medya kuruluşları gibi hassas hedeflerle çalışan kurumlar bakımından da ciddi sonuçlar doğurabileceğini gösteriyor.

Bir haber kuruluşundaki bilgisayarların hedef alınması, yalnızca cihazlarda saklanan belgelerin tehlikeye girmesi anlamına gelmiyor. Gazetecilerin haber kaynaklarıyla yaptığı görüşmeler, haber hazırlıklarına ilişkin yazışmalar, kurum içi iletişim ve araştırma dosyaları da saldırganların ilgisini çekebilir. Özellikle hassas konularda çalışan gazeteciler için kaynakların kimliğinin açığa çıkması, haber çalışmalarının aksamasından çok daha ağır sonuçlar doğurabilir.

Bununla birlikte, ele geçirilen cihaz sayısı tek başına hangi bilgilerin elde edildiğini veya her cihazda hangi işlemlerin gerçekleştirildiğini açıklamıyor. Bir cihazın saldırıya uğraması, içindeki bütün verilerin mutlaka dışarı çıkarıldığı anlamına gelmez. Bu nedenle bulguların kapsamını değerlendirirken doğrulanmış cihaz ihlalleriyle, olası veri hırsızlığı veya gözetleme sonuçlarını birbirinden ayırmak gerekiyor.

Yine de olayın ölçeği, reklamcılık sistemlerinin hedefli siber operasyonlarda kullanılmasının teorik bir ihtimalden ibaret olmadığını ortaya koyuyor. Özellikle belirli bir kurumun çalışanlarını hedeflemek isteyen saldırganlar için reklam ağları, hedeflerin günlük internet kullanımına ulaşabilecek geniş bir dağıtım kanalı sunabiliyor.

Ancak burada önemli bir ayrım var: Bir kurumun ağına bağlı bir cihazda Discover-Tech reklamının gösterilmiş olması, o cihazın casus yazılımla ele geçirildiğini kanıtlamıyor. Reklam gösterimleri, hedefleme ve gerçek cihaz ihlali birbirinden farklı aşamalar. Araştırmacıların bulguları, reklamların bu tür hassas ağlara ulaşabildiğini ve kullanıcıların en azından profilleme riskiyle karşı karşıya kaldığını gösteriyor. Her bir reklam gösteriminin saldırıyla sonuçlandığı söylenemez.

Buna rağmen geniş dağıtım ağı, potansiyel riskin boyutunu anlamak açısından önemli. Bir reklamın hangi internet sitesinde veya uygulamada gösterileceğini belirleyen sistemler, aynı zamanda çok sayıda kurumun çalışanlarına ve kullanıcılarına ulaşabiliyor. Saldırganlar belirli bir kişinin kullandığı uygulamaları, bulunduğu ağı veya cihaz özelliklerini hedefleme ölçütü olarak kullanabildiğinde sıradan bir reklam gösterimi gözetleme operasyonunun parçasına dönüşebiliyor.

Google ve Diğer Platformlardan Müdahale

Araştırmanın kamuoyuna açıklanmasının ardından Discover-Tech’in reklamcılık sektöründeki faaliyetleri de inceleme konusu oldu. Google ve Beeswax‘ın şirketi platformlarından çıkardığı, IAB Europe‘un ise üyeliğini askıya aldığı bildirildi. Bu adımlar, dijital reklamcılık ekosisteminde faaliyet gösteren şirketlerin yalnızca reklamların içeriğini değil, reklam verenlerin ve aracıların kullandığı teknolojileri de denetlemesinin önemini gösteriyor.

Reklamcılık sistemlerinde güvenlik denetimi çoğu zaman zararlı bağlantılar, sahte reklamlar veya kullanıcıları yanıltan içerikler üzerinde yoğunlaşıyor. Oysa bu olayda reklamın dışarıdan bakıldığında sıradan görünmesi, arkasındaki dağıtım altyapısının kötüye kullanılmasını engellemeye yetmedi. Reklamı yayımlayan internet sitesi veya uygulama, reklamın teknik olarak hangi verileri topladığını ve hangi sunucularla iletişim kurduğunu her zaman doğrudan göremeyebilir.

Bu nedenle sorumluluk yalnızca reklamın gösterildiği internet sitesine yüklenemez. Reklam verenlerin kimliğinin doğrulanması, aracı şirketlerin faaliyetlerinin denetlenmesi, şüpheli veri akışlarının incelenmesi ve casus yazılım bağlantısı tespit edilen altyapıların hızla engellenmesi gerekiyor. Aksi durumda geniş erişime sahip reklam ağları, güvenlik önlemlerini farklı şirketler arasında paylaştıran karmaşık yapıları nedeniyle saldırganlara avantaj sağlayabilir.

Reklam Engelleyiciler Yeterli mi?

Araştırmacılar, kullanıcıların risklerini azaltmak için reklam engelleyicilerden yararlanmasını öneriyor. Reklam engelleyiciler, belirli reklamların yüklenmesini ve bazı izleme mekanizmalarının çalışmasını önleyerek saldırı yüzeyini daraltabilir. Ancak bunları her türlü casus yazılım saldırısını engelleyen kesin bir çözüm olarak değerlendirmemek gerekiyor.

Cihazların işletim sistemlerini, tarayıcılarını ve uygulamalarını güncel tutmak da önem taşıyor. Güvenlik güncellemeleri, saldırganların yararlanabileceği bilinen açıkların kapatılmasına yardımcı oluyor. Uygulamaların güvenilir kaynaklardan indirilmesi, kullanılmayan uygulama ve izinlerin gözden geçirilmesi ve mümkün olduğunda reklam takibinin sınırlandırılması da alınabilecek önlemler arasında.

Özellikle gazeteciler, insan hakları savunucuları, kamu görevlileri ve hassas bilgilerle çalışan kişiler açısından standart önlemler tek başına yeterli olmayabilir. Bu grupların cihazlarında olağandışı davranışlar görülmesi durumunda profesyonel güvenlik incelemesi gerekebilir. Çünkü gelişmiş casus yazılımlar, kullanıcıya belirgin bir belirti göstermeden çalışabilecek biçimde tasarlanabiliyor.

Burada bireysel kullanıcıların yapabilecekleri kadar reklam sektörünün sorumluluğu da önem taşıyor. Kullanıcıların her reklamın arkasındaki teknik altyapıyı incelemesi beklenemez. Reklam platformlarının, reklam dağıtımına katılan şirketlerin faaliyetlerini denetlemesi ve kötüye kullanım tespit edildiğinde müdahale etmesi, sorunun kaynağında önlenmesi açısından daha etkili bir yaklaşım sunuyor.

Dijital Reklamcılığın Görünmeyen Tehdidi

AdFection vakasını önemli kılan nokta, hedefli casus yazılım saldırılarının bilinen yöntemlerine yeni bir dağıtım kanalı eklemesi. Daha önce kamuoyunda öne çıkan sıfır tıklamalı saldırılar çoğunlukla mesajlaşma uygulamaları, işletim sistemleri veya belirli yazılım bileşenlerindeki güvenlik açıklarıyla ilişkilendiriliyordu. Bu araştırma ise reklam ekosisteminin de gelişmiş gözetleme operasyonlarında kullanılabildiğine ilişkin teknik kanıtlar ortaya koyuyor.

Citizen Lab‘ın bulgularına göre Discover-Tech, reklamcılık altyapısı ile paralı casus yazılım sektörü arasında bir bağlantı noktası oluşturdu. Al Jazeera’ya yönelik saldırılarla ilişkilendirilen teknik bulgular, bu modelin gerçek bir operasyonda kullanıldığına işaret ediyor. Bununla birlikte reklamların gösterildiği bütün cihazların hedef alındığı veya bütün kullanıcıların casus yazılımla enfekte edildiği sonucuna varmak mümkün değil.

Asıl mesele, kullanıcıların internette karşılaştıkları reklamları yalnızca ticari içerikler olarak görmesine dayanan güven varsayımının artık yeterli olmaması. Reklamlar, kullanıcıların ilgi alanlarını belirlemek ve ürün satmak amacıyla kullanılan araçlar olmanın ötesinde, cihazları tanımak, dijital hareketleri ilişkilendirmek ve belirli hedeflere ulaşmak için de kullanılabiliyor.

AdFection, reklamcılık sistemlerinin kötüye kullanılmasının yalnızca mahremiyet ihlaliyle sınırlı kalmayabileceğini gösteriyor. Aynı altyapı, uygun teknik koşullar oluştuğunda doğrudan cihaz güvenliğini tehdit eden saldırılara da hizmet edebiliyor. Bu nedenle dijital reklamcılıkta güvenlik, yalnızca zararlı içerikleri filtrelemekten ibaret görülmemeli; reklamların arkasındaki veri toplama, hedefleme ve dağıtım süreçleri de denetlenmeli.

Araştırmanın ortaya koyduğu tablo, internette görünür olan içerikle arka planda gerçekleşen teknik işlemler arasındaki farkın ne kadar önemli hâle geldiğini gösteriyor. Bir reklamın ekranda birkaç saniye görünmesi sıradan bir olay gibi algılanabilir. Ancak bu sırada cihazın tanımlanması, verilerinin ilişkilendirilmesi ve güvenlik açıklarından yararlanılması mümkünse reklam, yalnızca bir tanıtım aracı olmaktan çıkmış demektir.

Bu içeriği beğendiyseniz lütfen çevrenizle paylaşınız…