Hedefli reklamlar, El Cezire cihazlarına tıklama gerektirmeden casus yazılım bulaştırdı
Citizen Lab, hedefli reklamlardan hiçbir bağlantıya tıklanmadan cihazlara casus yazılım bulaştırıldığına ilişkin teknik bulgular açıkladı. Araştırma, Discover-Tech’i ticari casus yazılım sağlayıcıları için aracı olarak tanımlıyor ve El Cezire’deki cihazlara Candiru bulaştığı sonucuna varıyor. Saldırıda olağan görünen reklam ile zararlı kodun sonradan gönderilmesi ayrı aşamalarda gerçekleşiyor; bu da saldırının saptanmasını güçleştiriyor.
Yapay Zekâ··Akşam
Casus yazılım reklamlarla bulaştı
Toronto Üniversitesi’ndeki Citizen Lab araştırma merkezi, hedefli reklamlardan tıklama gerektirmeden ticari casus yazılım bulaştıran AdFection yöntemini açıkladı. Araştırma, İsrail merkezli Discover-Tech’i Candiru dahil casus yazılım sağlayıcılarına aracılık eden şirket olarak tanımlıyor.[1], [2]
Araştırmacılar, El Cezire yayın kuruluşundaki cihazların hedef alındığı ve Candiru casus yazılımıyla enfekte edildiği sonucuna yüksek güvenle ulaştı. Yeni açıklanan çalışma, reklam üzerinden gerçek cihazlara yazılım bulaştırıldığına ilişkin teknik bulgular sunuyor.[1]
Olağan görünen reklamın ardından zararlı kod geldi
İlk reklamın içinde bir güvenlik açığını kullanan saldırı kodu bulunması gerekmiyor. Reklam, cihazın reklam tanımlayıcısını ve internet bağlantısı adresini Discover-Tech sunucularına gönderiyor. Seçilen hedefe daha sonra tarayıcıda veya uygulamada çalışan zararlı JavaScript kodu ulaştırılıyor. Aşamaların ayrılması, ilk reklamın zararsız görünmesine yardımcı oluyor. Araştırmacılar, bu düzenin casus yazılım sağlayıcılarına Controlium adlı bir platform üzerinden sunulduğunu belirtiyor.[1]
Reklam platformları erişimi kesti
Milyarlarca reklam teklifi üzerinde yapılan incelemede, onlarca ülkedeki milyonlarca cihazın profil çıkarma veya casus yazılım bulaştırma altyapısına yönlendirildiği bulundu. Bir reklamın görüntülenmesi, tek başına cihaza yazılım bulaştığını göstermiyor. Citizen Lab’e göre Google ve Avrupa reklam sektörü birliği IAB Europe, Discover-Tech’i sağlayıcı listelerinden çıkardı; Google ile reklam teknolojisi şirketi Beeswax sistemlerine erişimini kesti. Araştırmacılar saldırıların arkasındaki bütün müşterileri veya hükümetleri belirlemiş değil.[1]
