Citizen Lab araştırmacıları, kullanıcının herhangi bir bağlantıya tıklamasını veya reklamla etkileşime girmesini gerektirmeden casus yazılım dağıtmak için dijital reklam ekosistemini kötüye kullanan AdFection adlı yeni ve gelişmiş bir zararlı yazılım kampanyasını ortaya çıkardı.
Karmaşık Saldırı Mekanizması ve Enfeksiyon Detayları
Kampanya, zararlı reklam (Malvertising) teknikleri ile tıklamasız (Zero-click) saldırıları birleştirmketedir. Al Jazeera kuruluşuna ait Windows cihazlar üzerinde gerçekleştirilen analizlere göre süreç, tarayıcının veya uygulamanın Discover-Tech adlı bir şirketten sunulan bir reklamı almasıyla başlar. Bu reklam, görüntülendiği anda otomatik olarak yürütülen JavaScript kodunu içerir.
Bu kod, cihaz hakkında IP adresi ve çerezlerle ilişkili reklam kimliği dahil olmak üzere ayrıntılı bilgileri şirketin sunucularına gönderir. Sunucu, hedef cihazın kimliğini büyük bir doğrulukla doğruladığında, Candiru/Integrity Labs iş birliğiyle geliştirilen ve etkilenen cihazı hiçbir insan müdahalesi olmadan tamamen ele geçiren tıklamasız bir zararlı yazılım yükü verisiyle yanıt verir.
Bu Haber Neden Önemli?
Bu saldırı son derece endişe vericidir çünkü yalnızca işletim sistemindeki belirsiz yazılım açıklarına dayanmamakla kalmaz, aynı zamanda dijital reklamcılığın, davranışsal takibin ve Gerçek Zamanlı Açık Artırma (Real-Time Bidding) işlemlerinin olağan altyapısını da kullanır. Bu durum, casus yazılımın arkasındaki aktörlere, saldırının izini milyonlarca meşru reklam işlemi içinde gizlerken belirli kişileri çok yüksek bir doğrulukla hedefleme imkanı verir.
Cihazları Korumak İçin Temel Adımlar
Davranışsal reklamcılığa olan geniş bağımlılık ışığında uzmanlar, riskleri azaltmak ve özellikle yüksek düzeyde tehdide maruz kalan kişiler için kişisel cihazları korumak adına çeşitli önerilerde bulundular:
- Dijital güvenlik temellerini uygulamak ve cihaz koruma ayarlarını düzenli olarak güncellemek.
- Privacy Badger gibi takibi sınırlayan tarayıcı eklentileri kullanmak veya ağ düzeyinde reklam engelleme hizmetlerine güvenmek.
- İster Android ister iPhone olsun, akıllı telefonlardaki reklam kimliğini sıfırlamak veya devre dışı bırakmak.
- Gizliliğe ve takip araçlarını engellemeye daha fazla odaklanan tarayıcılara geçiş yapmak.