Dijital reklamcılık sektörü, kullanıcı verilerinin ticari amaçlarla toplanmasının çok ötesine geçen büyük bir siber güvenlik skandalıyla sarsıldı. Toronto Üniversitesi bünyesindeki siber araştırma grubu Citizen Lab ile ABD merkezli reklam güvenliği firması Confiant tarafından yayımlanan “Exposing AdFection” başlıklı ortak rapor, dijital reklam ekosisteminin hedef odaklı casus yazılımları cihazlara bulaştırmak için bir dağıtım ağı gibi kullanıldığını ortaya koydu.
Araştırmacılar, bu yöntemi ticari casus yazılımların hedeflenen cihazlara “sıfır tıklama” (zero-click) saldırıları yoluyla ulaştırılmasında dijital reklamların kullanıldığını kanıtlayan ilk açık kamuoyu belgesi olarak nitelendirdi.
Sıfır tıklama tekniği: Reklama basmak gerekmiyor
Geleneksel oltalama (phishing) yöntemlerinin aksine sıfır tıklama saldırılarında kullanıcının şüpheli bir bağlantıya basması, e-posta eki açması veya bir reklam görseline tıklaması gerekmiyor.
Dijital reklamcılığın bel kemiğini oluşturan Gerçek Zamanlı Açık Artırma (RTB) sistemi üzerinden çalışan bu mekanizmada, kullanıcıların IP adresleri ve reklam kimlikleri analiz edilerek hedef cihazlar anlık olarak tespit ediliyor. Bir web sitesi veya mobil uygulama açıldığında arka planda yüklenen reklam kodu, cihazın güvenlik açıklarını istismar eden komut zincirini otomatik olarak tetikliyor ve kullanıcı hiçbir şey fark etmeden casus yazılımın sisteme sızmasına zemin hazırlıyor.
İsrail merkezli şirketler ve Al Jazeera çalışanlarının hedef alınması
Soruşturma raporunda, İsrail merkezli dijital reklam şirketi Discover-Tech’in “Controlium” adlı platformu ile yine İsrail menşeli gözetim teknolojileri üreticisi Candiru arasındaki bağlantılar ayrıntılarıyla belgelendi. Candiru, siber casusluk faaliyetleri gerekçesiyle 2021 yılında ABD hükümeti tarafından yaptırım listesine alınmıştı.
Elde edilen ağ kayıtlarına göre, 2024 ve 2025 yılları arasında Al Jazeera medya ağında görev yapan gazeteci ve çalışanlara ait en az 45 cihaz doğrudan bu yöntemle hedef alındı. Discover-Tech bünyesindeki reklam kodlarının 120 binden fazla web sitesi ile 75 bin mobil uygulamada aktif olarak kullanıldığı belirlenirken, Google başta olmak üzere küresel reklam platformları söz konusu şirketin hesaplarını askıya alarak tedarik ağından çıkardı.
Dijital reklamlardan gelen tehdide karşı nasıl korunulur?
Uzmanlar, dijital reklam zincirindeki güvenlik açıklarının sıradan kullanıcıların yanı sıra kritik kurumlarda görev yapan profesyoneller için de risk taşıdığına dikkat çekiyor. Rapor, riskleri en aza indirmek için şu önlemleri öneriyor:
- İşletim sistemlerini ve tarayıcıları düzenli olarak en güncel sürüme yükseltmek.
- Güvenilir reklam ve izleme engelleyici (ad-blocker) araçlar kullanmak.
- Cihaz ayarlarından kişiselleştirilmiş reklam izleme kimliklerini sınırlandırmak.
- Hassas verilerle çalışan kurumlar ve medya kuruluşları için şüpheli ağ trafiğini anlık takip eden kurumsal güvenlik protokollerini devreye almak.
