Yeni bildirilen bir casusluk tekniği dikkat çekiyor çünkü çoğu güvenlik tavsiyesinin dayandığı adımı ortadan kaldırıyor: kullanıcının hatası. DigitalShield'ın haberine göre, saldırı tek bir tıklama veya indirme olmadan askeri düzeyde casus yazılım yüklemek için gerçek zamanlı reklam açık artırma ağlarından yararlanıyor. Haberin arama sonuçları, araştırmacıların bu tekniğe AdFection adını verdiğine ve Citizen Lab'ın bunu belgeleyen gruplardan biri olduğuna işaret ediyor. Bu, sıfır tıklamalı kötü amaçlı reklam casus yazılımı reklam ağlarının görünüşe göre taşıyabildiği bir durumdur ve sakin, pratik bir bakışı hak ediyor.
Sıfır tıklamalı reklam saldırısı nasıl çalışır
Çoğu web sayfası ve uygulama reklamlarını önceden seçmez. Bir sayfa yüklendiğinde, otomatik bir açık artırma saniyenin çok küçük bir bölümünde gerçekleşir. Reklamverenler teklif verir ve kazanan reklam cihazınıza iletilir. Bu süreç gerçek zamanlı teklif verme olarak bilinir ve reklamı görmek üzere olan kişi hakkındaki bilgilere dayanır.
Bildirilen saldırının kullandığı açıklık budur. Bir saldırgan, birini şüpheli bir bağlantıya dokunmaya kandırmak yerine açık artırma hattına kötü amaçlı bir reklam yerleştirir. Reklam hedeflenen cihaza ulaşırsa, zararlı içerik normal yükleme eyleminin bir parçası olarak çalışır. "Sıfır tıklama" etiketi, mağdurun herhangi bir şeye dokunmasına, onaylamasına veya indirmesine gerek olmadığı anlamına gelir. Reklamın sadece sunulması yeterlidir.
Kötü amaçlı reklamcılık kendi başına yeni değildir. Raporun farklı olarak tanımladığı şey, insanların sürekli gördüğü ve kolayca kaçınamadığı bir kanal aracılığıyla askeri düzeyde olarak tanımlanan casus yazılımın iletilmesidir. Reklamlar tarayıcılar ve uygulamalar içinde otomatik olarak yüklendiğinden, bilinmeyen bağlantılardan kaçınmaya yönelik olağan tavsiye burada çok az koruma sağlar.
Rapor bize ne söylüyor, ne söylemiyor
Kaynak makale kısa. Özeti, yöntemin gerçek zamanlı reklam açık artırma ağlarını kullandığını ve tıklama veya indirme gerektirmediğini söylüyor. Kaç cihazın etkilendiği, hangi ülkelerin veya grupların hedef alındığı ya da tekniğin ne kadar süredir aktif olduğu konusunda kamuya açık rakamlar vermiyor. Haberle ilgili arama sonuçları bir İsrail casus yazılım firmasından bahsediyor ve hedeflemenin kasıtlı olduğunu tanımlıyor, ancak bu alıntılardaki ayrıntılar ikinci elden ve bunları bağımsız olarak doğrulayamadık.
Bu boşluk önemlidir. Bu sınıftaki casus yazılım tarihsel olarak kitlesel enfeksiyondan ziyade dar, yüksek değerli hedeflerle ilişkilendirilmiştir ve incelediğimiz materyalde bu kampanyanın farklı olduğunu söyleyen hiçbir şey yok. Ölçek verisi olmadan, ortalama bir okuyucuya telefonunun muhtemelen ele geçirildiğini söylemek yanlış olur. Raporu bir kenara atmak da aynı derecede yanlış olur. Makul tutum, temkinli dikkattir: teknik ciddiye alınacak kadar inandırıcıdır ve temel önlemlerin maliyeti düşüktür.
Daha fazla ayrıntı ortaya çıktıkça izlenmesi gereken iki soru:
- Hangi işletim sistemleri, tarayıcılar ve reklam platformları dahil edildi ve düzeltmeler yayınlandı mı.
- Hedeflemenin nasıl işlediği, çünkü kötü amaçlı bir reklamı kimin alacağını seçebilen bir saldırgan kampanyayı sessiz tutabilir.
Maruziyetinizi azaltan savunmalar
Hiçbir araç kararlı bir saldırganı durduramaz, ancak birkaç alışkanlık bu tür bir tehdit için saldırı yüzeyini küçültür.
Her şeyi güncel tutun. Bir tarayıcı veya uygulama aracılığıyla iletilen casus yazılım genellikle bir yazılım kusuruna bağlıdır. İşletim sistemi, tarayıcı ve uygulama güncellemelerini derhal yüklemek bilinen açıkları kapatır. Bu en önemli adımdır.
Güvenilir bir reklam engelleyici kullanın. Kötü amaçlı yük bir reklamın içinde geliyorsa, reklamın yüklenmesini engellemek iletim aracını ortadan kaldırır. Tarayıcı düzeyinde veya DNS filtreleme yoluyla çalışan içerik engelleyiciler, birçok reklam isteğini sayfaya ulaşmadan durdurabilir. Mükemmel değiller, ancak maruziyeti anlamlı ölçüde azaltırlar.
Tarayıcı gizlilik ayarlarınızı sıkılaştırın. Mümkün olduğunca üçüncü taraf içeriği sınırlayın, izlemeyi kısıtlayın ve varsayılan olarak reklam izleyicilerini engelleyen bir tarayıcı düşünün. Gerçek zamanlı teklif verme sizinle ilgili bilgilere dayandığından, daha azını paylaşmak sizi hedef almayı da zorlaştırır.
Uygulama yığınını azaltın. Birçok reklam ücretsiz uygulamalar içinde yüklenir. Nadiren kullandığınız uygulamaları, özellikle reklam destekli olanları kaldırmak, size reklam sunulabilecek yer sayısını azaltır.
Daha yüksek risk altındaysanız Lockdown tarzı modları düşünün. Gazeteciler, aktivistler ve yetkililer bu sınıftaki casus yazılımın olağan hedefleridir. Bu sizi tanımlıyorsa, cihazınızın sunduğu herhangi bir katı güvenlik modunu kullanın ve yukarıdaki adımları minimum olarak değerlendirin.
Bir VPN bu sorunu tek başına çözmez. Trafiğinizi şifreler ve ziyaret ettiğiniz sitelerden IP adresinizi gizler, ancak tarayıcınızın yüklediği bir reklamın çalışmasını durdurmaz. Bunu bir gizlilik katmanı olarak düşünün, kötü amaçlı reklamcılığa karşı bir savunma olarak değil.
Cihazınızın ele geçirilmiş olabileceğine dair işaretler
İyi inşa edilmiş casus yazılım gizli kalmak üzere tasarlanmıştır, bu nedenle belirtiler genellikle yoktur. Yine de, özellikle bir arada ortaya çıktığında, bazı sinyaller dikkate değerdir:
- Olağandışı pil tüketimi veya boştayken ısınan bir cihaz.
- Mobil veri kullanımında beklenmedik artışlar.
- Tuhaflaşan veya sürekli çöken uygulamalar ya da ayarlar.
- Kendi kendine kapanan güvenlik özellikleri.
Bunların hiçbiri bir enfeksiyonu kanıtlamaz, çünkü sıradan hatalar da aynı şeylere neden olur. Yüksek riskli bir gruptaysanız ve birkaçı bir arada ortaya çıkıyorsa, bir tüketici taramasına güvenmek yerine bir dijital güvenlik yardım hattına veya yetkin bir profesyonele başvurun.
Bu Sizin İçin Ne Anlama Geliyor
Çoğu okuyucu için gerçekçi çıkarım panik değil, düşünce tarzında bir değişimdir: dikkatli tıklamak artık tam bir savunma değildir. Bildirilen teknik, reklam iletiminin kendisinin bir saldırı yolu olabileceğini gösteriyor. Rapor ölçek verisi sunmadığından, sıradan bir kişi için risk düşük görünürken, hedeflenen bireyler için risk daha yüksektir. Cihazları güncellemek, reklamları engellemek ve tarayıcınızın paylaştığı verileri sınırlamak her iki durumda da yardımcı olan ucuz alışkanlıklardır.
Bu haber aynı zamanda ulus-devlet ve ticari aktörlerin araçlarını geliştirdiği daha geniş bir örüntüye de uyuyor. Daha geniş bağlam için, Rus hackerların tespit edilen kötü amaçlı yazılımı yeniden oluşturmak için Claude AI'ı nasıl kullandığına dair raporumuza bakın; devlet bağlantılı araçların ne kadar hızlı evrildiğine dair bir başka örnek.
Uygulanabilir çıkarımlar
Sıfır tıklamalı kötü amaçlı reklam casus yazılımı reklam ağlarının dersi, savunmanın bir reklam hiç yüklenmeden önce gerçekleşmesi gerektiğidir. Bu hafta şu üç şeyi yapın:
- Telefonunuzu, bilgisayarınızı, tarayıcınızı ve uygulamalarınızı güncelleyin ve otomatik güncellemeleri açın.
- Güvenilir bir reklam engelleyici yükleyin ve tarayıcınızın gizlilik ve izleme ayarlarını gözden geçirin.
- Kullanılmayan reklam destekli uygulamaları kaldırın ve araştırmacılar daha fazla ayrıntı yayımladıkça güvenilir haberleri takip edin; buna kötü amaçlı yazılımı yeniden oluşturmak için AI kullanan devlet bağlantılı aktörler hakkındaki haberimiz de dahil.
Ölçek, etkilenen platformlar veya düzeltmeler hakkında doğrulanmış ayrıntılar ortaya çıkarsa bu haberi güncelleyeceğiz.
