Toronto Üniversitesi bünyesindeki dijital araştırma kuruluşu Citizen Lab, İsrailli reklam ajansı Discover-Tech'in siber güvenlik alanında endişe verici bir rapor yayımladığını duyurdu. Rapora göre şirket, internet reklamlarını hedefli siber gözetleme ve casus yazılım saldırıları için bir araç olarak kullanıyor.
"Controlium" adlı platform işleten şirket, müşterilerinin kullanıcılar hakkında detaylı profiller oluşturmasına ve kimlik tespiti yapmasına olanak tanıyor. Bu sistem, "sıfır tıklama" (zero-click) olarak bilinen bir saldırı yöntemi kullanıyor. Bu yöntemde, kullanıcıların herhangi bir bağlantıya tıklaması veya dosya indirmesi gerekmiyor. Standart bir reklam gibi görünen içerikler üzerinden, hedef kişinin bilgisi olmadan saniyeler içinde IP ve kimlik bilgileri toplanabiliyor.
Ardından, cihazlara üçüncü taraf casus yazılımlar gönderilebiliyor. Bu yazılımlar, mesajlara, fotoğraflara ve e-postalara erişebiliyor, telefon görüşmelerini kaydedebiliyor ve hatta kullanıcının haberi olmadan cihazın mikrofonunu etkinleştirebiliyor. Raporda, bu tür saldırıların kamu görevlileri, gazeteciler, iş insanları, aktivistler ve diplomatik personel gibi kişileri hedef aldığı belirtildi.
Siber güvenlik araştırma grubu Confiant'ın verileri de bu reklamların ABD ve Avrupa'daki kamu kurumlarının yanı sıra Birleşmiş Milletler, NATO, Uluslararası Ceza Mahkemesi ve Uluslararası Atom Enerjisi Ajansı ağlarındaki kullanıcılara ulaştığını ortaya koyuyor. Citizen Lab araştırmacısı Bill Marczak, internet reklamlarının kişileri hassas biçimde belirleyip otomatik olarak hacklemek için kullanılabileceğine dair sürecin ilk kez somut teknik kanıtlarla belgelendiğini vurguladı.
