İsrailli Ad Tech Şirketi, Çevrimiçi Reklamlar Aracılığıyla Sıfır Tıklama Casus Yazılımı Dağıtımına Bağlandı
Güvenlik araştırmacıları, çevrimiçi reklamcılık aracılığıyla sıfır tıklama casus yazılımı teslimatının ilk doğrulanmış vakası gibi görüneni belgeledi. Citizen Lab ve reklam güvenliği şirketi Confiant tarafından yürütülen soruşturma, İsrailli şirket Discover-Tech'i reklam ağlarını casus yazılım operatörlerine bağlayan kilit bir aracı olarak tespit etti.
Sıfır tıklama saldırıları, kurban tarafından herhangi bir eylem gerektirmediği için özellikle tehlikelidir—tıklama bağlantıları veya dosya indirme gibi. Bunun yerine, kötü amaçlı kod, kullanıcı reklamı tarayıcısında görüntülediği anda çalışır. Araştırmacılara göre, bu yöntem Discover-Tech'in diğer hedeflerin yanı sıra Al Jazeera'deki cihazlara casus yazılımı teslim etmesini sağladı.
Şirketin, yasal bir reklam ajansı kisvesi altında faaliyet gösterdiği ve standart reklam satın alma ekosistemleri içinde konumlandığı bildiriliyor. Bu konumlandırma, çok sayıda web sitesinde kötü amaçlı reklamlar yerleştirmesini ve hemen şüphe uyandırmadan geniş bir saldırı yüzeyi oluşturmasını mümkün kıldı.
Bulgular, reklam teknolojisi tedarik zincirinin gözetim ve istihbarat operasyonları için bir vektör olarak kullanılmasına ilişkin devam eden endişeleri vurguluyor. Araştırmacılar, modern reklam ağlarının karmaşıklığı ve ölçeğinin kapsamlı güvenlik denetimini zorlaştırdığını ve kötü niyetli aktörlerin sistemi istismar etmesine olanak tanıdığını belirtiyor.
Citizen Lab ve Confiant, soruşturmalarında tespit edilen saldırı vektörlerinin teknik detaylarını yayımladı. Araştırmacılar, bu belgelerin reklam ağlarının hedefli gözetim kampanyaları için nasıl silah haline getirilebileceğini gösterdiğini söylüyor.