Ulusal CERT, casus yazılımın kullanıcı hiçbir şeye tıklamadan çevrimiçi reklamlar aracılığıyla telefonlara bulaşabileceği konusunda bir uyarı yayınladı. Bu teknik AdFection olarak adlandırılıyor ve sıfır tıklamalı reklam casus yazılımı AdFection modeli önem taşıyor çünkü çoğu insanın güvendiği tek savunmayı ortadan kaldırıyor: şüpheli şeylere dokunmamak. Bu yazı, bilinenleri, bu tür saldırıların nasıl işlediğini ve bir VPN'in bu tabloda nereye oturduğunu açıklıyor.

Ulusal CERT Ne Konusunda Uyarıyor

Uyarıya ilişkin rapora göre Ulusal CERT, bir telefonun yalnızca bir reklam yükleyerek ele geçirilebileceğini söylüyor. Dokunma yok, indirme istemi yok, sahte giriş sayfası yok. Teknik, AdFection adını taşıyor.

Uyarı, Ekim 2026 ortasında bildirilen bir araştırmayı takip ediyor. Arama sonuçlarındaki haberler, bulguları AdFection'ı bir siber casusluk tekniği olarak tanımlayan Citizen Lab'e atfediyor. Bu özetler, araştırmanın Discover-Tech adlı bir reklam şirketini paralı casus yazılım satıcılarıyla ilişkilendirdiğini, Candiru ve Bindecy adlarını verdiğini ve El Cezire cihazlarının hedeflenenler arasında olduğunu söylüyor. Bu ayrıntıları bağımsız olarak doğrulamadık, bu nedenle bunları yerleşik gerçekler olarak değil, söz konusu araştırmanın bildirilen bulguları olarak değerlendirin.

Sıradan okuyucular için kilit nokta, teslimat yöntemidir. Saldırı, uygulamalarda ve web sitelerinde banner ve video reklamları sunan aynı reklamcılık hattı üzerinden geliyor.

Sıfır Tıklamalı Reklam Saldırısı Nasıl İşler

Kaynak makale mekanik konusunda kısa, ancak araştırma özetleri faydalı bir taslak sunuyor. Saldırganların, bir sayfa veya uygulama yüklenmeden önceki saniyenin kesirleri içinde ekranınızda hangi reklamın görüneceğine karar veren otomatik açık artırma olan gerçek zamanlı teklif verme ekosistemini istismar ettiğini anlatıyorlar.

Basitleştirilmiş ifadeyle, bildirilen sıra şöyle görünüyor:

  • Hedefleme: bir operatör, ulaşmak istediği belirli bir kişiyi veya cihazı seçer.
  • Parmak izi çıkarma: reklam sisteminin o cihazı tanıması için, reklamların normalde topladığı türden bilgilere dayanarak kullanılır.
  • Teslimat: hedeflenen cihaz bir reklam yüklediğinde, normal içeriğin yerine veya yanı sıra kötü amaçlı bir yük sunulur.
  • Enfeksiyon: cihazda istismar edilebilir bir kusur varsa, casus yazılım herhangi bir etkileşim olmadan kurulabilir.

Bu yüzden saldırı sıfır tıklama olarak tanımlanıyor. Kurban olağandışı hiçbir şey yapmıyor. Sadece gezinirken veya reklam gösteren bir uygulamayı kullanırken. Araştırma özetleri bu yaklaşımın belirli bireyleri hedef aldığını vurguluyor; bu da toplu kötü amaçlı yazılımdan ziyade ticari casus yazılım modeline uyuyor. Yine de bir ulusal CERT'in kamuya açık uyarısı, tekniğin gazeteciler ve aktivistlerin çok ötesinde ciddiye alınmaya değer olduğuna işaret ediyor.

VPN Nerede Yardımcı Olur, Nerede Olmaz

Bu haber, bir VPN'in gerçekte ne yaptığının iyi bir hatırlatıcısı. Bir VPN, cihazınız ile VPN sunucusu arasındaki trafiği şifreler ve ziyaret ettiğiniz sitelerden IP adresinizi gizler. Bu, genel Wi-Fi'da ve bazı izleme türlerini sınırlamada gerçekten faydalıdır.

Bir VPN'in yapmadığı şey, o şifreli tünelden gelen içeriği denetlemek veya engellemektir. Telefonunuza kötü amaçlı bir reklam yükü ulaştırılırsa, VPN bunu diğer tüm veriler gibi taşır. Yükün hedef aldığı güvenlik açığını ortadan kaldırmaz ve bir reklam ağının reklamı sunmasını engellemez. IP'nizi gizlemek, araştırma özetlerinin tanımladığı cihaz parmak izi çıkarmaya karşı da pek işe yaramaz, çünkü bu başka sinyallere dayanır.

Dikkatle belirtilmesi gereken küçük bir istisna var: bazı VPN uygulamaları isteğe bağlı reklam veya izleyici engelleme içerir. Bu, şifreli tünelin kendisinden ayrı bir özelliktir ve etkinliği değişir. Buna güveniyorsanız, açık olduğunu kontrol edin ve bunu doğru bağlamda değerlendirin.

Daha geniş ders, farklı katmanlardaki güvenle ilgilidir. Şifreleme, aktarım sırasındaki verileri korur, ancak iletilen içeriğin güvenli olup olmadığı hakkında hiçbir şey söylemez. TLS sertifika iptali ve GlobalSign etkisi yazımızda ilgili bir güven sorununu ele aldık; bu, sizinle bir web sitesi arasında kaç ayrı mekanizmanın bulunduğunu gösteriyor.

iPhone, iPad ve Windows Kullanıcıları Şimdi Ne Yapmalı

Elimizdeki Ulusal CERT özeti belirli güvenlik açıklarını veya etkilenen yazılım sürümlerini listelemiyor, bu yüzden bunlar hakkında tahmin yürütmeyeceğiz. Aşağıdaki adımlar genel, düşük maliyetli ve bu tür bir tehdit ışığında mantıklıdır.

iPhone ve iPad

  • En son iOS veya iPadOS güncellemesini yükleyin. Sıfır tıklamalı saldırılar yamalanmamış kusurlara bağlıdır, bu nedenle güncellemeler en doğrudan korumadır.
  • Gazeteci, aktivist veya hassas işlerle uğraşan biri gibi yüksek risk altındaysanız Kilitleme Modu'nu açmayı düşünün. Daha küçük bir saldırı yüzeyi karşılığında işlevselliği azaltır.
  • Reklamların kullanabileceği verileri azaltmak için gizlilik ayarlarınızda reklam kişiselleştirmesini sınırlayın.

Windows

  • Windows Update'i çalıştırın ve tarayıcınızı güncelleyin, çünkü reklamların yüklendiği yer tarayıcılardır.
  • Reklamları ve izleyicileri engelleyen güvenilir bir içerik engelleyici veya tarayıcı ayarı kullanın.
  • Yerleşik güvenlik araçlarını etkin tutun.

Android ve diğer cihazlar

  • Aynı mantık geçerlidir: sistem ve tarayıcı güncellemelerini derhal yükleyin ve reklam veya içerik engelleme kullanın.

Bu Sizin İçin Ne Anlama Geliyor

Çoğu insanın paralı casus yazılımın amaçlanan hedefi olması pek olası değildir. Ancak teslimat kanalı, yani çevrimiçi reklamcılık, herkesin paylaştığı bir kanaldır ve savunmalar risk düzeyiniz ne olursa olsun benimsenecek kadar basittir. Pratik çıkarım, buradaki en güçlü korumaların sıkıcı olanlar olduğudur: yamalanmış yazılım ve cihazınıza ulaşan daha az reklam.

Bir VPN, tasarlandığı iş için değerli bir gizlilik aracı olmaya devam ediyor. Ancak kötü amaçlı reklamlara karşı koruma olarak görülmemelidir.

Uygulanabilir Çıkarımlar

  • Telefonunuzu, tabletinizi, bilgisayarınızı ve tarayıcınızı bugün güncelleyin ve otomatik güncellemeleri etkinleştirin.
  • Tarayıcınızda veya sistem ayarlarınızda reklam veya içerik engellemeyi açın.
  • Parmak izi çıkarma verilerini sınırlamak için reklam kişiselleştirmesini azaltın.
  • Daha yüksek risk altındaysanız Apple cihazlarında Kilitleme Modu'nu düşünün.
  • Bir VPN'i gizliliğin bir katmanı olarak görün, sıfır tıklamalı reklam casus yazılımı AdFection veya benzeri saldırılara karşı bir savunma olarak değil.

Ulusal CERT'in uyarısı, temel unsurları kontrol etmek için bir vesiledir. Güncellemelere ve reklam engellemeye harcanan on dakika, bu tehdide karşı her türlü trafik şifrelemesinden daha fazlasını yapar.