Sabah'ın haberine göre, İsrail merkezli dijital reklam şirketi Discover-Tech'in internet reklamları aracılığıyla kullanıcıları takip ettiği ve bazı cihazlara İsrailli Candiru casus yazılımının bulaştırılmasına yardımcı olduğu ortaya çıktı.
Kanada merkezli siber güvenlik araştırma kuruluşu Citizen Lab ile New York merkezli reklam güvenliği şirketi Confiant araştırmacılarının bulguları, reklam altyapısının geniş çaplı bir gözetleme operasyonunda kullanılabildiğini gösteriyor. Araştırmacılara göre şirket, reklam ağları üzerinden kullanıcıları tespit edip takip edebiliyor ve bazı hedeflerin cihazlarına casus yazılım bulaştırılmasına aracılık edebiliyordu.
Tıklamaya gerek yok
Saldırının dikkat çeken yönü, kullanıcıların herhangi bir bağlantıya tıklamasına ya da dosya indirmesine gerek kalmaması. Reklamın bir internet sitesinde yüklenmesi veya reklam gösteren bir uygulamanın kullanılması, hedefin takip edilmesi için yeterli olabiliyor.
Günde en az 10 milyon gösterim
Discover-Tech'in reklamlarının farklı iş ortakları üzerinden 120 binden fazla internet sitesinde ve 75 binden fazla mobil uygulamada gösterildiği belirlendi. Bu yöntemle dünya genelinde günde en az 10 milyon reklam gösterimi gerçekleştirildiği tahmin ediliyor. Haberde, casus yazılımlı reklamların NATO ve BM ağlarına da ulaştığı belirtiliyor.