Citizen Lab, Sıfır Tıklama Casus Yazılımı Dağıtmak İçin Çevrimiçi Reklamların Devletlerce Kötüye Kullanımını Belgeledi
Dijital haklar araştırma birimi olan Citizen Lab, devlet aktörlerinin hedeflere karmaşık casus yazılımları dağıtmak için saldırı vektörü olarak çevrimiçi reklam ağlarından yararlandığını ayrıntılı olarak anlatan bulgular yayınladı.
Araştırmacıların derinlemesine analiz ettiği bu teknik, büyük bir uluslararası medya kuruluşu olan Al Jazeera'deki cihazları hedef aldı. Bu saldırı vektörünü özellikle endişe verici kılan şey, "sıfır tıklama" doğasıdır — yani casus yazılımı, kurbanın herhangi bir bağlantıya tıklaması, herhangi bir dosya indirmesi veya herhangi bir işlem yapması gerekmeksizin dağıtıldı.
Yasal reklam ağları üzerinden sunulan çevrimiçi reklamlara kötü amaçlı kod enjekte ederek, saldırganlar bir web sayfasının normal şekilde yüklenmesi sürecinde cihazlardaki güvenlik açıklarından yararlanabildi. Bu yaklaşım, çevrimiçi reklamcılığın her yerde bulunan doğasından yararlanarak, potansiyel hedeflerin standart web tarayıcı kullanırken maruz kalmaktan kaçınmasını zorlaştırıyor.
Araştırma, gözetim araçlarının ticarileştirilmesi ve devlet destekli aktörlerin gazetecileri, aktivistleri ve diğer ilgi alanı kişileri hedef almak için kullandıkları yaratıcı vektörler konusundaki devam eden endişeleri vurguluyor. Sıfır tıklama açıkları, hedefleri açık izler bırakmadan ve kurban işbirliği gerektirmeden tehlikeye atabilme yetenekleri nedeniyle devlet destekli hack operasyonları için özellikle değerli bir yetenek olarak ortaya çıktı.
Citizen Lab'ın bu kampanyayı belgelemesi, genellikle kullanıcılar için bir gizlilik ve güvenlik sorunu olarak görülen reklam altyapısının, önemli kaynaklara sahip sofistike düşmanlar tarafından da silahlandırılabileceğine dair artan kanıtlara ekleniyor.