Citizen Lab: Devlet destekli casus yazılımlar hedefli reklamlarla tıklamasız bulaştırıldı

Toronto Üniversitesi bünyesindeki dijital haklar araştırma grubu Citizen Lab, hükümetlerin çevrim içi reklamları kullanarak hedef aldıkları kişilerin cihazlarına "sıfır tıklama" (zero-click) casus yazılım yerleştirdiğini ortaya koyan bir rapor yayımladı. TechCrunch'ın 15 Ekim 2026 tarihli haberine göre bu, devlet destekli casus yazılımların reklamlar aracılığıyla, kullanıcı hiçbir bağlantıya tıklamadan ya da mesaj açmadan bulaştırıldığının ilk kez doğrulanması anlamına geliyor.

Merkezde Discover-Tech var

Rapora göre kendisini meşru bir reklam şirketi olarak tanıtan İsrailli Discover-Tech, Controlium adını verdiği platform üzerinden casus yazılım üreticilerinin dünyanın neredeyse her yerindeki belirli kişi veya cihazlara reklam göstermesine imkân tanıyor. Kuruluş, şirketi reklam sektörü ile casus yazılım endüstrisi arasında bir köprü olarak tanımlıyor. Citizen Lab, Candiru ve Bindecy adlı casus yazılım şirketlerinin bu platformu kullandığını belirtiyor. Habere göre medya kuruluşu Al Jazeera'ya ait en az 45 Windows bilgisayar, 2024 ve 2025 yıllarında kötü amaçlı reklamlar gösterildikten sonra Candiru yazılımıyla ele geçirildi. Saldırıların arkasında hangi hükümetlerin olduğu ise tespit edilemedi.

Araştırmacılar, platformun giriş sayfalarında açıkta kalan kaynak kodu sayesinde kontrol panelini yeniden oluşturabildiklerini ve parola gerektirmeyen bir bölümden kullanıcı giriş kayıtlarına ulaştıklarını aktarıyor. Ayrıca Mart-Haziran 2026 döneminde Discover-Tech reklamlarının on binlerce mobil uygulama ve web sitesinde yayınlandığını gösteren milyarlarca reklam teklif kaydı bulundu. Bu reklamların bir enfeksiyona yol açıp açmadığı ise belirsiz. Araştırmaya katılan reklam kalitesi platformu Confiant, Uluslararası Atom Enerjisi Ajansı ve Uluslararası Ceza Mahkemesi ağlarında da şüpheli reklamlar gösterildiğine dair bulgulara ulaştı.

Önerilen önlem

Citizen Lab kıdemli araştırmacısı Bill Marczak, bu vakanın buzdağının yalnızca görünen kısmı olduğunu söyledi ve hedef olabileceğini düşünen kişilere reklam takibini kapatmalarını ya da reklamları tamamen engellemelerini tavsiye etti. TechCrunch, Al Jazeera ve Discover-Tech'in yorum taleplerine yanıt vermediğini, Candiru'nun bağlı olduğu Integrity Labs'e ise ulaşılamadığını bildirdi.

Kaynak: TechCrunch