The New Arab'da yayımlanan bir görüş yazısı, El Cezire'nin gözetim için dijital reklamları silahlandıran İsrail casus yazılımının son hedefi olduğunu ve saldırının buzdağının sadece görünen kısmı olduğunu savunuyor. Yazar Silverstein, bu davayı yalnızca haber merkezleri için değil, herkes için bir uyarı olarak çerçeveliyor. Elimizdeki kaynak metin kısa olduğundan bu yazı yalnızca metinde belirtilenlerle sınırlı kalıyor ve pratik tarafı açıklamak için önceki haberlerimizden yararlanıyor. Reklam yoluyla iletilen casus yazılımlara karşı sağlam bir koruma istiyorsanız, El Cezire davası başlamak için iyi bir noktadır.

Kötü Amaçlı Reklamlar Casus Yazılımı Nasıl İletiyor

Çoğumuza tek bir kural öğretildi: şüpheli bağlantılara tıklamayın. Reklam yoluyla iletilen saldırılar bu kurala meydan okur, çünkü reklamın kendisi iletim yoluna dönüşür. Gazetecileri hedef alan sıfır tıklamalı casus yazılım reklamları hakkındaki haberimiz, casus yazılımın insanların hiç tıklamadığı reklamlar aracılığıyla cihazlara bulaştığını anlatıyor.

Basit bir ifadeyle, bir web sayfası veya uygulama üçüncü taraf ağlardan reklam yükler. Eğer bir saldırgan bu tedarik zincirine kötü amaçlı bir reklam yerleştirebilir ve cihazda reklamın yararlanabileceği bir açık varsa, cihaz yalnızca içeriği yükleyerek ele geçirilebilir. Kullanıcının hiçbir şeye dokunması, indirmesi veya onaylaması gerekmez. "Sıfır tıklama" bunu ifade eder.

Aynı haber, 2024'te gazetecilerin karşılaştığı sıfır tıklamalı reklam casus yazılımı AdFection hakkındaki yazımızda daha derinlemesine ele alınıyor; bu yazı El Cezire ve Citizen Lab'in her ikisinin de bu faaliyeti belgelediğini not ediyor.

El Cezire Saldırısı Neyi Gösteriyor

Önceki haberlerimize göre El Cezire, İsrailli firma Candiru ile bağlantılı gizli bir kötü amaçlı yazılım kampanyasının gazetecilerine ve personeline ait 45 cihaza bulaştığını ve kullanıcıların hiçbir eylemi olmadan bu cihazlardan veri çektiğini söylüyor. Ayrıntıları 45 personel cihazını vuran Candiru bağlantılı casus yazılım hakkındaki raporumuzda okuyabilirsiniz.

Görüş yazısı daha geniş bir sonuca varıyor: eğer dijital reklamcılık büyük bir haber kuruluşuna karşı bir gözetim kanalına dönüştürülebiliyorsa, aynı teknik bu hedefle sınırlı değildir. Burada dikkatli olmalıyız. Bu bir görüş argümanıdır ve yöntemin belgelenmiş vakaların ötesinde ne kadar yaygın kullanıldığını kaynaktan doğrulayamayız. Ancak altında yatan nokta teknik olarak sağlamdır. Reklam ağları muazzam sayıda sıradan cihaza ulaşır ve bu zincirdeki herhangi bir zayıflık birçok insanın paylaştığı bir risktir.

Dava aynı zamanda ticari casus yazılım kullanımının daha geniş bir örüntüsüne de uyuyor. ICE'nin Paragon Graphite casus yazılımını kullandığını doğrulaması hakkındaki haberimiz, bu araçların devlet kurumlarına satıldığını ve onlar tarafından kullanıldığını gösteriyor; bu da talebi ve geliştirmeyi canlı tutuyor.

Sıradan Kullanıcılar Riski Azaltmak İçin Ne Yapabilir

Çoğu insanın devlet düzeyinde bir kampanyanın hedefi olması pek olası değildir. Yine de birkaç alışkanlık maruziyeti anlamlı ölçüde azaltır.

  • Cihazları güncel tutun. Reklam tabanlı istismarlar tipik olarak tarayıcılardaki ve işletim sistemlerindeki yamalanmamış açıklara bağlıdır. Güncellemeleri derhal yükleyin ve otomatik güncellemeleri açın.
  • Güvenilir bir reklam engelleyici kullanın. Kötü amaçlı içerik hiç yüklenmezse çalışamaz. Reklamları engellemek, tarayıcınızın iletişim kurduğu üçüncü taraf kaynakların sayısını azaltır.
  • Kilitleme özelliklerini etkinleştirin. Örneğin Apple'ın Lockdown Mode'u, hedefli tehditlerle karşılaşabilecek kişiler için saldırı yüzeyini küçültmek üzere tasarlanmıştır. Android ve bazı tarayıcılar da daha katı güvenlik ayarları sunar. Bazı özelliklerin daha az sorunsuz çalışmasını bekleyin.
  • Düzenli olarak yeniden başlatın. Bazı enfeksiyonlar yeniden başlatmaya dayanmaz, bu nedenle periyodik yeniden başlatmalar bunları kesintiye uğratabilir.
  • Arka planda çalışanları sınırlayın. Kullanmadığınız uygulamaları kaldırın, çünkü her biri kendi reklamlarını ve içeriğini yükleyebilir.

Bir gazeteci, aktivist veya hassas kaynaklarla çalışıyorsanız, bu adımları bir temel olarak görün ve bir dijital güvenlik kuruluşundan yardım isteyin.

VPN Nerede Yardımcı Olur, Nerede Olmaz

Bir VPN, cihazınız ile VPN sunucusu arasındaki trafiğinizi şifreler ve ziyaret ettiğiniz sitelerden IP adresinizi gizler. Bu, genel Wi-Fi'da ve ağ sağlayıcınız tarafından yapılan bazı izlemeleri sınırlamak için faydalıdır.

Bir VPN'in yapmadığı şey, cihazınızın meşru olarak talep ettiği içeriğin içinde gelen bir istismarı durdurmaktır. Tarayıcınızda kötü amaçlı bir reklam yüklenirse, VPN onu diğer veriler gibi size iletir. Standart bir VPN bir yazılım açığını yamalamaz veya telefonunuzda zaten bulunan casus yazılımı kaldırmaz.

Bazı VPN hizmetleri, bilinen reklam ve izleyici alan adlarının isteğe bağlı DNS düzeyinde engellenmesini ekler; bu da maruziyeti azaltabilir. Bu bir filtreleme özelliğidir, temel bir VPN işlevi değildir ve her şeyi yakalamaz. Bir VPN'i tek bir gizlilik katmanı olarak düşünün, sıfır tıklamalı saldırılara karşı bir savunma olarak değil.

Bu Sizin İçin Ne Anlama Geliyor

Şüpheli bağlantılardan kaçınma yönündeki eski tavsiye hâlâ önemlidir, ancak artık tek başına yeterli değildir. Korumanız artık büyük ölçüde yazılımınızın ne kadar güncel olduğuna ve cihazlarınızın ne kadar güvenilmeyen içerik yüklediğine bağlıdır. Paniğe kapılmanıza gerek yok. Reklam yoluyla iletilen casus yazılımlara karşı korumayı, haber merkezlerine ayrılmış bir şey değil, cihaz bakımının rutin bir parçası olarak ele almanız gerekiyor.

Çıkarımlar

  • Hassas işlerle uğraşıyorsanız kilitleme modunu veya eşdeğer katı ayarları açın.
  • İşletim sisteminizi, tarayıcınızı ve uygulamalarınızı güncel tutun.
  • Güvenilir bir reklam engelleyici yükleyin ve tarayıcı uzantılarınızı gözden geçirin.
  • Ağ gizliliği için bir VPN kullanın, ancak reklam tabanlı istismarları durdurmak için ona güvenmeyin.
  • Kampanya hakkında daha derin haberler için Candiru bağlantılı El Cezire enfeksiyonları ve sıfır tıklamalı reklam casus yazılımı hakkındaki makalelerimizi okuyun.

Reklam yoluyla iletilen casus yazılımlara karşı güçlü koruma, birkaç tutarlı alışkanlığa dayanır: güncelleyin, engelleyin ve cihazlarınızı sağlamlaştırın.