İnternet reklamlarında casus yazılım tehlikesi: Tıklamak yetiyor mu?

İnternet reklamları üzerinden sıfır tıklama saldırıları düzenlenebildiği öne sürüldü. Uzmanlar, hedef alınan cihazlardaki kişisel verilerin risk altında olduğunu belirtiyor.

İnternette gezinirken karşılaşılan reklamlar, yeni bir siber güvenlik tartışmasının merkezine yerleşti. Bir araştırmada, reklam teknolojilerinin kullanıcıları belirlemek ve casus yazılım saldırılarına zemin hazırlamak amacıyla kullanılabildiği ileri sürüldü. İsrailli Discover-Tech şirketinin geliştirdiği belirtilen Controlium platformunun, hedefli dijital gözetleme faaliyetlerinde rol oynayabileceği iddia edildi.
Tıklama gerektirmeyen saldırı yöntemi
Araştırmada öne çıkan en önemli risk, “sıfır tıklama” olarak bilinen saldırı yöntemi oldu. Geleneksel saldırılarda kullanıcıların zararlı bağlantılara tıklaması veya dosya indirmesi gerekebilirken bu yöntemde herhangi bir işlem yapmaları gerekmeyebiliyor.
İddialara göre reklamlar aracılığıyla kullanıcıların IP adresleri ve kimliklerinin belirlenmesine yardımcı olabilecek veriler toplanabiliyor. Ardından hedef seçilen cihazlara üçüncü taraf yazılımlar üzerinden zararlı kod gönderilmesi mümkün olabiliyor. Ancak bir reklamı görmek, cihazın mutlaka ele geçirildiği anlamına gelmiyor.
Milyonlarca kullanıcıya ulaşmış olabilir
Araştırmacılar, söz konusu reklamların 2024 yılından itibaren Yemen, Brezilya, Meksika ve Çekya gibi ülkelerde milyonlarca kullanıcıya gösterildiğini bildirdi. ABD ve Avrupa’daki bazı kamu kurumlarının yanı sıra uluslararası kuruluşların ağlarına erişen kişilerin de bu reklamlarla karşılaşmış olabileceği belirtildi.
Gazeteciler, kamu görevlileri, akademisyenler, aktivistler ve iş insanları, hedefli gözetleme faaliyetleri açısından risk altındaki gruplar arasında gösterildi.
Telefonlardaki kişisel veriler tehlikede
Casus yazılımlar, cihazlara yerleşmeleri durumunda mesajlar, fotoğraflar ve e-postalar gibi hassas bilgilere erişebilir. Bazı gelişmiş yazılımlar telefon görüşmelerini kaydedebilir veya mikrofonu gizlice etkinleştirebilir.
Kullanıcılar nasıl önlem alabilir?
Telefonların ve uygulamaların güncel tutulması, güvenilir olmayan uygulamalardan kaçınılması ve cihaz izinlerinin düzenli kontrol edilmesi önem taşıyor. Reklam engelleyiciler de bazı riskleri azaltabilir ancak tüm saldırıları önleyemez. Uzmanlara göre reklam altyapılarının denetlenmesi ve dijital gizliliğin güçlendirilmesi, bu tür tehditlerle mücadelede kritik rol oynuyor.

İlgili HaberTesla’nın uçan Roadster modeli için 500 bin dolarlık peşinat