İçeriğe atla
MONTEGRE

İsrail firması çevrimiçi reklamlarla casus yazılım bulaştırdı

Discover-Tech, Google ve Yandex gibi platformlar aracılığıyla Candiru casus yazılımını hedeflere ulaştırdı.

Kaynak: Netzpolitik, Cyprus Mail, Formiche, Go4IT4 kaynak ↓|· 1 dk okuma
İsrail firması çevrimiçi reklamlarla casus yazılım bulaştırdı
Fotoğraf: Netzpolitik

ÖNE ÇIKANLAR

  • Discover-Tech reklam altyapısını casus yazılım dağıtım aracı olarak kullandı
  • Candiru casus yazılımı sıfır tıklama (zero-click) yöntemiyle bulaştırıldı
  • Al Jazeera en az 45 cihazıyla ilk belgelenen hedef oldu
  • Firma günde 10 milyon reklamla 120 bin+ site ve 75 bin+ uygulamaya ulaşıyordu
  • Google, Comcast, Yandex platformları aracılığıyla erişim sağlandı

İsrail kökenli dijital reklam ajansı Discover-Tech, sıradan ürün reklamları aracılığıyla internet kullanıcılarını takip etti ve cihazlarına casus yazılım bulaştırdı. Citizen Lab ve Confiant araştırmacıları, firmanın Google, Comcast ve Yandex gibi platformlardaki reklam ağlarını kullanarak Candiru casus yazılımını dağıttığını tespit etti.

Araştırmacılar bu saldırı yöntemine "AdFection" adını verdi; reklam yüklendiği an cihaz enfekte oluyor, kullanıcının tıklaması gerekmiyor. En az 45 Al Jazeera cihazı bu yöntemle hedef alındı ve bu, yöntemin ilk kamuya mal olunan belgesi oldu.

“Mevcut çevrimiçi reklam ekosistemi sistematik bir güvenlik tehdididir.”

— Wolfie Christl, Citizen Lab araştırmacısı

Discover-Tech günde en az 10 milyon reklam yayınlıyor ve 120 binden fazla web sitesi ile 75 bin uygulamaya ulaşabiliyordu. Çerez eşleştirme sayesinde reklam ağının ötesinde yüzlerce milyon kullanıcıyı takip edebiliyordu.

Citizen Lab araştırmacısı Wolfie Christl, mevcut çevrimiçi reklam ekosisteminin sistematik bir güvenlik tehdidi oluşturduğunu belirtti. Discover-Tech, 2020 yılında kuruldu ve son dönemde Google "sertifikalı sağlayıcı" statüsünü kaybetti.

YORUMLAR (0)

0/2000

Henüz yorum yok. İlk yazan siz olun.

İLGİLİ HABERLER

Bu sayfa, yukarıda adı geçen yayınların haberlerinden yapay zekâ destekli olarak derlendi ve yayın öncesi otomatik dil denetiminden geçti. Montegre'nin muhabiri yoktur; imza satırında haberin derlendiği yayınlar yazar. Yöntem ve yayın ilkeleri