Araştırmacılar, gazetecilerin 2024'te karşılaştığı bir sıfır tıklamalı reklam casus yazılımı vakasını belgeledi ve bu, günlük tarama riskleri hakkındaki düşüncelerimizi değiştiriyor. Al Jazeera ve Citizen Lab, "AdFection" adını verdikleri ve paralı casus yazılımın çevrimiçi reklamcılık yoluyla iletildiği bir kampanya hakkında bulgularını yayımladı. Hiçbir dokunuş, indirme veya şüpheli bağlantı gerekmedi.

Gazetecileri nihayetinde kimin hedef aldığı sorusu yanıtsız kalıyor. Araştırmacıların bildiklerini söyledikleri şey, saldırıları kimin kolaylaştırdığı: biri yaklaşık beş yıldır ABD kara listesinde olan iki İsrail şirketi.

AdFection, gazetecilere sıfır tıklamalı reklam casus yazılımını nasıl iletti

Sıfır tıklamalı saldırı, mağdurdan hiçbir eylem gerektirmeyen bir saldırıdır. Geleneksel kimlik avı, bir eki açmanıza veya bir bağlantıya dokunmanıza bağlıdır. Burada iletim kanalı reklamcılık ekosisteminin kendisiydi. Reklamlar bir sayfa yüklendiğinde otomatik olarak yüklenir, bu nedenle kötü amaçlı bir reklam, birinin bir web sitesini ziyaret etmesi nedeniyle bir cihaza ulaşabilir.

Tekniği rahatsız edici kılan da budur. Çoğu okuyucunun hiç düşünmediği reklam ağı, casus yazılımın üzerinde seyahat ettiği yol haline gelir. Hedefli reklamcılık belirli kitleleri seçmek için tasarlanmıştır ve bir markanın belirli bir demografik gruba ulaşmasını sağlayan aynı hassasiyet, teoride bir saldırganın belirli bir kişiye ulaşmasını da sağlayabilir.

Araştırmaya ilişkin kamuya açık haberler, Discover-Tech adlı bir reklam şirketinden söz ediyor ve casus yazılım üreticilerinin cihazlara ulaşmak için onu kullandığını anlatıyor. Bu ayrıntılar Citizen Lab raporunun ikincil haberlerinden geliyor, bu yüzden bunlara güvenmeden önce tam teknik açıklama için birincil bulguları kontrol edin.

Citizen Lab ve Al Jazeera ne buldu

Her iki kuruluş da kendi bulgularını yayımladı. Al Jazeera'nın gazetecileri etkilenenler arasındaydı ve ticari casus yazılımları araştırmasıyla tanınan Toronto Üniversitesi'ndeki araştırma grubu Citizen Lab, kampanyayı analiz etti ve ona AdFection adını verdi. Citizen Lab'in sıfır tıklamalı reklamların gazetecilerin cihazlarını enfekte ettiği bulgusuna ilişkin daha önceki haberimiz raporu daha ayrıntılı ele alıyor.

Haberlerden öne çıkan iki nokta var:

  • Atıf eksik. Araştırmacılar kolaylaştırıcıları belirledi, ancak hedefleri seçen müşteriyi belirlemedi. Bu, araçları geliştiren şirket ile bunları kullanan tarafın genellikle farklı olduğu paralı casus yazılım pazarı için tipiktir.
  • Kara listeye alınmış bir şirket dahil oldu. İki İsrail firmasından biri yaklaşık yarım on yıldır ABD kara listesinde. Bu, böyle bir şirketin ticari altyapıya ve daha geniş reklam tedarik zincirine nasıl bağlı kaldığına dair zor soruları gündeme getiriyor.

İkincil haberler ayrıca vakayı, hedefli reklamlar aracılığıyla iletilen sıfır tıklamalı paralı casus yazılımın kamuya açıkça doğrulanmış ilk örneği olarak tanımladı. Bu çerçevelemeyi, Citizen Lab'in çalışmasının başkaları tarafından aktarıldığı şekliyle nitelendirilmesi olarak değerlendirin ve kesin iddiaları için orijinal rapora başvurun.

Gazeteciler ve aktivistler neden hedef alınıyor

Paralı casus yazılım bir gözetim aracı olarak satılır ve gazeteciler tekrar eden bir hedeftir çünkü başkalarının istediği şeylere sahiptirler: kaynaklar, yayımlanmamış materyaller ve özel iletişimler. Ele geçirilmiş bir telefon kişileri, mesajları, konumu ve mikrofon erişimini açığa çıkarabilir. Hassas haberler üzerinde çalışan bir muhabir için tek bir enfeksiyon yalnızca muhabiri değil, kaynakları da riske atabilir.

AdFection vakası, tehdidin neden yalnızca gazetecilerle sınırlı olmadığını da gösteriyor. İletim yöntemi herkesin kullandığı altyapıya dayanıyor. Belirli bir kişi hedef olarak seçilmiş olsa bile, aynı reklam sistemi genel kamuya hizmet ediyor. Çoğu okuyucunun bu tür araçlar için öncelikli bir hedef olması olası değildir, ancak vaka mekanizmanın var olduğunu gösteriyor.

Bu Sizin İçin Ne Anlama Geliyor

Çoğu insan için paralı casus yazılım tarafından hedef seçilmenin pratik riski düşüktür. Yine de bulgular, hiçbir şeye tıklamamanın güvende olduğunuz anlamına gelmediğini ve sıradan web reklamlarının bir saldırı yüzeyi olabileceğini hatırlatıyor. Bir gazeteci, aktivist, avukat veya hassas bilgilerle ilgilenen biriyseniz, bunu daha ciddiye alın.

VPN'ler konusunda da dürüst olmak gerekir. Bir VPN, cihazınız ile VPN sunucusu arasındaki trafiğinizi şifreler ve IP adresinizi ziyaret ettiğiniz sitelerden gizler. Kötü amaçlı bir reklamın tarayıcınızda yüklenmesini engellemez ve telefonunuzdaki bir güvenlik açığını yamalamaz. Tek başına bir VPN bu tür bir saldırıya karşı koruma sağlamaz. Diğer gizlilik hedefleri için faydalı olmaya devam eder, ancak burada bir savunma değildir.

Okuyucular ne yapabilir

Hiçbir tek adım riski ortadan kaldırmaz, ancak katmanlı önlemler riski önemli ölçüde azaltır:

  • İşletim sisteminizi ve tarayıcınızı derhal güncelleyin. Bunun gibi casus yazılımlar tipik olarak yazılım kusurlarına bağlıdır ve güncellemeler bunları kapatır.
  • Daha yüksek risk altındaysanız Lockdown Modu'nu açın. Apple'ın Lockdown Modu, hedef alınabilecek kişiler için saldırı yüzeyini küçültmek üzere tasarlanmıştır. Android kullanıcıları benzer gelişmiş koruma ayarlarına bakabilir.
  • Bir reklam engelleyici kullanın. İletim kanalı bir reklamsa, reklamları tarayıcı veya DNS düzeyinde engellemek maruziyetin büyük bir kısmını ortadan kaldırır.
  • Cihazınızı düzenli olarak yeniden başlatın. Bazı enfeksiyonlar yeniden başlatmadan sonra varlığını sürdürmez, bu da saldırganları baştan başlamaya zorlayabilir.
  • Tarayıcıda çalışan şeyleri azaltın. Daha az uzantı ve minimum düzeyde uygulama, bir saldırganın yararlanabileceği yer sayısını azaltır.
  • Enfeksiyondan şüpheleniyorsanız uzman yardımı alın. Risk altındaki grupları destekleyen kuruluşlar adli kontrollerde yardımcı olabilir.

Önemli çıkarımlar

AdFection vakası, gazetecilerin 2024'te karşılaştığı sıfır tıklamalı reklam casus yazılımının herkese hizmet eden aynı reklam sistemi aracılığıyla iletildiğini gösteriyor. Saldırgan hâlâ kimliği belirsiz, ancak iki İsrail şirketi onu kolaylaştırmakla ilişkilendirildi. Cihazlarınızı güncel tutun, yüksek riskle karşılaşıyorsanız Lockdown Modu'nu düşünün ve mümkün olduğunca reklamları engelleyin. Tam ayrıntılar için Citizen Lab'in sıfır tıklamalı reklamlar ve gazeteciler hakkındaki raporuna ilişkin özetimizi okuyun, ardından Citizen Lab ve Al Jazeera'nın birincil bulgularını takip edin. Ve bir VPN'in faydalı olsa da bu tür bir saldırıya karşı bir kalkan olmadığını unutmayın.