Toronto Üniversitesi bünyesindeki Citizen Lab tarafından hazırlanan yeni bir rapor, dijital reklam ağlarının küresel bir siber casusluk silahına dönüştüğünü ortaya koydu. Yapılan araştırmalar, kullanıcıların her gün ziyaret ettiği popüler haber…
Toronto Üniversitesi bünyesindeki Citizen Lab tarafından hazırlanan yeni bir rapor, dijital reklam ağlarının küresel bir siber casusluk silahına dönüştüğünü ortaya koydu. Yapılan araştırmalar, kullanıcıların her gün ziyaret ettiği popüler haber siteleri ve mobil uygulamalar üzerinden cihazlara gizlice casus yazılım yüklendiğini gösteriyor.
Reklam Altyapısı Nasıl Silaha Dönüştü?
İnternet sitelerinde ve uygulamalarda gösterilen reklamlar, arka planda milisaniyeler içinde gerçekleşen otomatik açık artırmalarla (RTB) belirleniyor. Bu süreçte cihaz, IP adresi ve internet alışkanlıkları gibi veriler saniyeler içinde reklam şirketlerine aktarılıyor.
Raporlara göre “Discover-Tech” adlı bir şirket, bu mekanizmayı kötüye kullanarak “Controlium” isimli platform üzerinden hedeflerinin kimlik ve konumlarını tespit etti. Ardından, kurbanların cihazlarına herhangi bir bağlantıya tıklamalarına veya dosya indirmelerine gerek kalmadan “sıfır tıklama” (zero-click) yöntemiyle “Candiru” adlı casus yazılım yerleştirildi. Sisteme sızan bu yazılımın; mikrofon, kamera, e-posta, mesajlar, fotoğraflar ve klavye tuş vuruşları dâhil her türlü veriye erişim sağlayabildiği belirlendi.
Hedefte Gazeteciler ve Kritik Kurumlar Var
Siber casusluk faaliyetlerinin merkezinde gazeteciler, aktivistler ve muhalifler yer alıyor. 2024 ve 2025 yıllarında Al Jazeera çalışanlarının cihazlarında tespit edilen olağan dışı ağ hareketleriyle gün yüzüne çıkan skandalın boyutu sanılandan çok daha büyük. Yürütülen bağımsız analizler, söz konusu zararlı reklamların Pentagon, Birleşmiş Milletler, NATO ve Uluslararası Ceza Mahkemesi gibi son derece hassas kurumların ağlarında da görüntülendiğini kanıtladı.
Küresel Çapta 200 Bin Platform Kullanıldı
Araştırmacılar, yaklaşık 4 milyar reklam açık artırma kaydını inceleyerek sistemin Yemen, Brezilya, Meksika ve Çekya başta olmak üzere onlarca ülkede 200 binden fazla internet sitesi ve mobil uygulamada aktif olduğunu tespit etti.
Zararlı reklamların sızdığı platformlar arasında MX Player, Viber, Truecaller, Duolingo, Yahoo Mail, Opera Mini, Badoo ve Grindr gibi milyonlarca kullanıcısı olan uygulamaların yanı sıra, dünyanın en çok ziyaret edilen küresel haber ve hava durumu siteleri de bulunuyor.
Teknoloji Devleri Şirketi Yasakladı
Ortaya çıkan bu devasa güvenlik ihlalinin ardından endüstri harekete geçti. Ekim 2026 itibarıyla Google ve IAB Europe, Discover-Tech’i onaylı sağlayıcı listelerinden tamamen çıkararak reklam borsalarına erişimini kesti. Beeswax ve Vungle gibi reklam teknolojisi şirketleri de ilgili hesapları askıya aldı. Siber güvenlik uzmanları, dijital reklam ekosisteminde acil ve sıkı bir denetim mekanizması kurulması, sorumlular hakkında da yasal soruşturma başlatılması çağrısında bulunuyor.
Yorum Yap