Dijital reklamcılık sektörü, son yılların en büyük siber güvenlik tehditlerinden biriyle karşı karşıya. Toronto Üniversitesi bünyesindeki Citizen Lab tarafından yayımlanan kapsamlı bir rapor, İsrail merkezli Discover-Tech adlı reklam şirketinin, kullanıcıların cihazlarına sızmak için 'sıfır tıklama' yöntemini kullandığını belgeledi. Bu yöntem, kurbanın herhangi bir bağlantıya tıklamasına gerek kalmadan, sadece reklamın ekranda belirmesiyle cihazın kontrolünü ele geçirmeyi mümkün kılıyor.
Küresel ölçekte devasa casusluk ağı
Araştırmalar, Discover-Tech'in dört aylık bir süreçte 120 binden fazla web sitesi ve 75 binden fazla uygulama üzerinden zararlı içerik dağıttığını gösteriyor. Bu durum, sadece bireysel kullanıcıları değil; hükümet bakanlıkları, askeri kurumlar ve NATO gibi kritik öneme sahip yapıları da doğrudan hedef alıyor. Citizen Lab Direktörü Ron Deibert, hedefe yönelik reklamcılık ile paralı casus yazılım sektörünün birleşmesini 'felaket tarifi' olarak tanımlayarak, bunun küresel çapta bir casusluk operasyonuna dönüştüğünü vurguladı.
Al Jazeera çalışanları hedef alındı
Raporun en çarpıcı bulgularından biri, Katar merkezli haber kuruluşu Al Jazeera'ye yönelik saldırılar oldu. 2024 ve 2025 yılları arasında en az 45 Al Jazeera cihazının bu yöntemle ele geçirildiği tespit edildi. Araştırmacılar, bu saldırıların arkasında Integrity Labs (eski adıyla Candiru) adlı İsrailli şirketin casus yazılımlarının bulunduğunu belirtiyor. Al Jazeera yönetimi, bu durumu basın özgürlüğüne yönelik bir saldırı olarak nitelendirerek bağımsız soruşturma çağrısında bulundu.
Savunma mekanizması neredeyse yok
Uzmanlar, bu tür saldırıların tespit edilmesinin son derece zor olduğuna dikkat çekiyor. Reklamın cihazda görünmesiyle birlikte saldırganlar; mikrofon, kamera ve konum verilerine erişim sağlayabiliyor.
Kullanıcıların bu saldırılardan korunmak için interneti tamamen terk etmek dışında etkili bir savunma yöntemi bulunmuyor. Yaşanan skandalın ardından Google ve IAB Europe, Discover-Tech'i platformlarından ve küresel satıcı listelerinden çıkardığını duyurdu.
Araştırmacılar ise dünya genelindeki düzenleyicileri, reklam ekosistemindeki bu güvenlik açıklarını kapatmak için acil önlem almaya davet ediyor.
