Geçen hafta Citizen Lab araştırmacıları, "AdFection" adını verdikleri yeni bir kötü amaçlı yazılım kampanyasını açıkladı. Electronic Frontier Foundation'ın bulgulara ilişkin yazısına göre kampanya, bir reklam ağı kullanarak casus yazılımı gazetecilerin cihazlarına ulaştırdı ve hedefin herhangi bir şeye tıklamasına gerek kalmadan onları enfekte etti. AdFection sıfır tıklamalı casus yazılım kötü amaçlı reklamcılığı, günlük tarama ve uygulamaların arka planında sessizce yüklenen reklamların bir saldırı yolu haline gelebileceğini hatırlatıyor.

Elimizdeki kaynak materyal kısa, bu nedenle bu yazı rapor edilenlerle sınırlı kalıyor ve okuyucuların sorması muhtemel pratik sorulara odaklanıyor.

AdFection Casus Yazılımı Bir Reklam Ağı Üzerinden Nasıl Dağıttı

EFF'nin tanımladığına göre kampanyanın özü, dağıtım yöntemi. Saldırganlar hedefe şüpheli bir bağlantı veya ek dosya göndermek yerine, casus yazılımı gazetecilerin cihazlarına ulaştırmak için bir reklam ağı kullandı. Hedefin hiçbir şeye dokunması, açması veya onaylaması gerekmedi.

" Sıfır tıklama"nın anlamı budur: ele geçirme, kullanıcı etkileşimi olmadan gerçekleşir. Kötü amaçlı reklamcılık, yani reklam sistemlerinin kötü amaçlı içerik ulaştırmak için kötüye kullanılması, kavram olarak yeni değil. Burada öne çıkan şey, güvenilir ve günlük bir dağıtım kanalının, mağdurdan hiçbir eylem gerektirmemesiyle birleşerek hâlihazırda yoğun biçimde hedef alınan bir gruba yöneltilmesi.

EFF, gazetecilere yönelik bu tür bir saldırıyı tehlikeli olarak nitelendiriyor ve gerekçe açık. Gazeteciler gizli kaynaklar ve hassas iletişimlerle uğraşır ve ele geçirilmiş bir telefon bunların hepsini açığa çıkarabilir.

Sıfır Tıklamalı Kötü Amaçlı Reklamcılık Neden Gazetecilerin Ötesinde Önemli

AdFection gazetecileri hedef alan bir kampanya olarak rapor edildi, ancak mekanizma yalnızca onlara özgü değil. Reklam ağları web siteleri ve uygulamalar aracılığıyla çok büyük sayıda insana ulaşır. Bu altyapıya dayanan her dağıtım yolu, sıradan kullanıcıların hiç yüklemeyi seçmedikleri içeriğe ne kadar maruz kaldığına dair daha geniş bir soruyu gündeme getirir.

Bu tehdit sınıfı, diğer sıfır tıklamalı casus yazılım vakalarıyla birlikte tartışılma eğilimindedir. Yakın tarihli bir örnek için, Al Jazeera'nın Candiru bağlantılı casus yazılımın 45 personel cihazını vurduğunu söylemesi hakkındaki raporumuza bakın; burada verilerin kullanıcıların herhangi bir eylemi olmadan gazetecilerin ve personelin cihazlarından çekildiği bildirilmişti.

Çoğu okuyucunun böyle bir kampanyanın amaçlanan hedefi olması pek olası değil. Yine de yüksek riskli kullanıcılar için riski azaltan savunmalar genellikle ücretsizdir, cihaza yerleşiktir ve yaygın olarak benimsenmeye değerdir.

Bir VPN Neyi Korur ve Neyi Korumaz

Bir VPN'in bu tür bir sorunu çözdüğünü varsaymak cazip gelebilir. Bir VPN'in ne yaptığı konusunda net olmak daha doğrudur.

Bir VPN, cihazınız ile VPN sunucusu arasındaki trafiğinizi şifreler ve ziyaret ettiğiniz sitelerden IP adresinizi gizler. Bu, güvenilmeyen ağlarda gizliliğe ve IP ile yapılan bazı izleme biçimlerinin sınırlandırılmasına yardımcı olur.

Bir VPN'in tek başına yapmadığı şey, bağlantı üzerinden ulaştırılan kötü amaçlı içeriğin cihazınıza ulaştıktan sonra durdurulmasıdır. Casus yazılım, tarayıcınızın veya uygulamanızın yüklediği bir reklam aracılığıyla gelirse, VPN tüneli bu içeriği diğer tüm trafik gibi taşır. Standart bir VPN yazılım açıklarını yamaz ve cihazınızı sömürüye karşı bağışık hale getirmez.

Bazı VPN ürünleri isteğe bağlı reklam veya alan adı engelleme özellikleri içerir. Bunlar reklam içeriğine maruz kalmayı azaltabilir, ancak bunlar bir garanti değil bir filtreleme katmanıdır ve kaliteleri değişir. Bir VPN'i casus yazılıma karşı bir savunma değil, birkaç gizlilik aracından biri olarak görün.

Pratik Savunmalar: Güncellemeler, Reklam Engelleyiciler ve Kilit Modu

Sıfır tıklamalı tehditler için birkaç önlem en çok önem taşır.

  • Güncellemeleri derhal yükleyin. Sıfır tıklamalı saldırılar tipik olarak yazılım güvenlik açıklarına bağlıdır. İşletim sistemi ve tarayıcı güncellemeleri bunları kapatmanın en doğrudan yoludur.
  • Bir reklam engelleyici kullanın. Dağıtım yolu bir reklam ağıysa, reklamları engellemek bu maruziyetin önemli bir kısmını ortadan kaldırır. Tarayıcıda ve mümkün olduğunda cihaz veya ağ düzeyinde güvenilir bir engelleyici kullanın.
  • Daha yüksek risk altındaysanız Kilit Modu'nu etkinleştirin. Desteklenen Apple cihazlarında Kilit Modu, gelişmiş casus yazılımlar tarafından hedef alınabilecek kişiler için saldırı yüzeyini azaltan isteğe bağlı bir ayardır. Bazı özellikleri sınırlar; ödünleşim budur.
  • Cihazınızda çalışanları azaltın. Kullanmadığınız uygulamaları kaldırın, çünkü her biri kendi reklam bileşenlerini taşıyabilir.

Bu Sizin İçin Ne Anlama Geliyor

Bir gazeteci, aktivist veya hedef alınabilecek başka biriyseniz, AdFection'ı bir olaydan sonra değil şimdi cihazlarınızı sağlamlaştırmanız için bir hatırlatma olarak görün. Sıradan bir kullanıcıysanız, hedef seçilme riski daha düşüktür, ancak aynı alışkanlıklar az maliyetlidir ve birçok başka tehdide karşı da koruma sağlar.

Beklentilerinizi gerçekçi tutun. Bir VPN, tasarlandığı şey için yararlıdır, ancak reklam yoluyla dağıtılan casus yazılımı tek başına durdurmaz. Güncellemeler, reklam engelleme ve uygun olduğunda Kilit Modu, bu tür bir saldırıyla en açık bağlantıya sahip adımlardır.

Çıkarımlar

AdFection sıfır tıklamalı casus yazılım kötü amaçlı reklamcılığı, bir kampanyanın sıradan reklam altyapısı üzerinden tıklama gerektirmeden bir hedefe ulaşabileceğini gösteriyor. Bugün şunları yapabilirsiniz:

  1. Bekleyen işletim sistemi, tarayıcı ve uygulama güncellemelerini uygulayın.
  2. Güvenilir bir reklam engelleyici açın.
  3. Daha yüksek risk altındaysanız Kilit Modu'nu etkinleştirin.
  4. Aynı sıfır tıklamalı tehdit sınıfının yakın tarihli bir başka örneğini görmek için Al Jazeera cihazlarında bulunduğu bildirilen Candiru bağlantılı casus yazılım hakkında bilgi edinin.

Bu adımların hiçbiri karmaşık değildir ve birlikte saldırganlar için çıtayı anlamlı biçimde yükseltirler.