Telefonunuza Reklam Üzerinden Casus Yazılım Bulaşabilir! Tıklamanız Bile Gerekmiyor

İnternette gezinirken gördüğünüz bir reklamın telefonunuzu veya bilgisayarınızı gözetlemek için kullanılabileceğini biliyor muydunuz? Citizen Lab ve siber güvenlik şirketi Confiant tarafından yürütülen yeni bir araştırma, hedefli çevrim içi reklamların gelişmiş casus yazılımları belirli cihazlara ulaştırmak için kullanıldığını ortaya çıkardı. Üstelik araştırmacıların incelediği saldırı yönteminde kullanıcının reklama tıklaması gerekmiyor. Sıfır tıklama saldırısı olarak bilinen bu yöntem, dijital reklam sistemlerinin güvenliği hakkında ciddi soru işaretleri doğuruyor.

Reklama tıklamadan casus yazılım nasıl bulaşıyor?

15 Ekim 2026’da yayımlanan araştırma, “AdFection” adı verilen bir yöntemin hedefli reklamlar üzerinden casus yazılım dağıtmak için kullanıldığını ortaya koydu. Araştırmacılara göre İsrail merkezli reklam teknolojisi şirketi Discover-Tech’in altyapısı, belirli cihazları hedeflemek ve casus yazılım sağlayıcılarının saldırılarını ulaştırmak için kullanıldı.

Geleneksel kimlik avı saldırılarında kullanıcıların sahte bir bağlantıya tıklaması veya zararlı bir dosyayı indirmesi beklenebilir. Zero-click spyware olarak bilinen sıfır tıklamalı casus yazılım saldırılarında ise hedefin böyle bir işlem yapması gerekmeyebilir. Özel olarak hazırlanmış bir reklamın cihazda görüntülenmesi, belirli güvenlik açıklarından yararlanılarak saldırının başlatılmasına yetebilir.

Windows Kullanıyorsanız Dikkat! Microsoft’un Acil Güncellemesinde Kritik Detay

×

Bu yöntem her reklamın tehlikeli olduğu anlamına gelmiyor. Söz konusu araştırmada, reklam altyapısının belirli kişi ve cihazları hedeflemek için kullanıldığı gelişmiş bir gözetim operasyonu incelendi.

Al Jazeera çalışanlarının cihazları hedef alındı

Araştırmanın en dikkat çekici bulgularından biri, uluslararası medya kuruluşu Al Jazeera’da çalışan kişilerin cihazlarına yönelik saldırılar oldu. Citizen Lab, 2024 ve 2025 yıllarında en az 45 cihazın Candiru adlı casus yazılımın kullanıldığı saldırılarla hedef alındığını doğruladı.

Araştırmacılar, saldırılarda Discover-Tech’in reklam altyapısıyla Candiru’nun casus yazılımı arasında bağlantı tespit etti. Candiru, daha önce de gözetim teknolojileriyle gündeme gelmiş bir şirket. Araştırmada saldırıların arkasında hangi hükümetin veya müşterinin bulunduğu kesin olarak belirlenemedi.

Bu ayrım önemli: Araştırmacılar saldırı yöntemine ve kullanılan altyapıya ilişkin teknik bulgular ortaya koydu ancak saldırıların arkasındaki nihai aktörün kimliğini açıklığa kavuşturamadı. Ayrıca reklamların görüntülendiği her cihazın enfekte olduğu sonucuna varılmamalı.

Casus yazılım hangi bilgilere ulaşabilir?

Gelişmiş casus yazılımlar, cihazın özelliklerine ve verilen izinlere bağlı olarak çok hassas bilgilere erişebilir. Bunlar arasında dosyalar, belgeler, tarayıcı verileri, kayıtlı oturum bilgileri ve iletişim kayıtları bulunabilir. Bazı araçlar ekran görüntüsü alma, tuş vuruşlarını kaydetme veya mikrofon gibi donanımlara erişme kabiliyetlerine de sahip olabilir.

Citizen Lab’in incelediği saldırı altyapısı, dijital reklam ekosisteminin yalnızca reklam göstermek amacıyla kullanılmadığını; belirli kişileri izlemek ve cihazlarına casus yazılım ulaştırmak için de istismar edilebildiğini gösteriyor.

Bununla birlikte, bu kabiliyetler bütün saldırılarda her bilginin ele geçirildiğini kanıtlamaz. Hangi verilerin toplandığı, kullanılan yazılıma, cihazın durumuna ve saldırının kapsamına bağlıdır.

Google ve reklam sektörü nasıl tepki verdi?

Araştırmanın ardından Discover-Tech’in reklam sistemleriyle ilişkili bazı platformlardan çıkarıldığı veya erişiminin askıya alındığı bildirildi. Reuters ve diğer teknoloji yayınlarının aktardığı bilgilere göre Google ve bazı reklam teknolojisi şirketleri de ilgili altyapıya yönelik adımlar attı.

Olay, çevrim içi reklamların nasıl hedeflendiği ve reklam gösterimi sırasında cihazlar hakkında hangi bilgilerin işlendiği konusunu yeniden gündeme taşıdı. Reklam sistemleri, doğru kitleye ulaşmak için cihaz ve kullanıcılarla ilgili sinyallerden yararlanabiliyor. Bu altyapının kötüye kullanılması, gözetim amacı taşıyan saldırıların belirli hedeflere daha hassas biçimde yöneltilmesine imkân tanıyabiliyor.

Telefonunuzu korumak için ne yapabilirsiniz?

Bu tür gelişmiş saldırılara karşı tek bir önlem bütün riskleri ortadan kaldırmaz. Ancak cihaz ve hesap güvenliğini güçlendirmek, bilinen güvenlik açıklarından yararlanılma ihtimalini azaltabilir.

• İşletim sisteminizi güncel tutun: Telefonunuza veya bilgisayarınıza sunulan güvenlik güncellemelerini geciktirmeyin.
• Reklam takibini sınırlandırın: Cihazınızdaki reklam gizliliği seçeneklerini gözden geçirin ve gereksiz izlemeyi kapatın.
• Güvenilir koruma araçları kullanın: Desteklenen cihazlarda güvenilir reklam engelleme ve güvenlik çözümlerini değerlendirin.
• Şüpheli davranışlara dikkat edin: Bilinmeyen uygulamalar, beklenmedik güvenlik uyarıları veya olağan dışı hesap etkinliklerini inceleyin.
• Hassas hesaplarınızı koruyun: Güçlü ve benzersiz parolalar ile çok faktörlü kimlik doğrulama kullanın.

Özellikle gazeteciler, kamu görevlileri, insan hakları savunucuları ve hedefli gözetim riski taşıyan kişiler için daha kapsamlı güvenlik önlemleri gerekebilir. Citizen Lab araştırmacıları da yüksek risk altındaki kullanıcıların reklam takibini devre dışı bırakmayı ve reklamları engellemeyi değerlendirmelerini öneriyor.

Sıkça Sorulan Sorular

Reklama tıklamadan telefona casus yazılım bulaşabilir mi?

Evet, bazı gelişmiş sıfır tıklama saldırılarında belirli güvenlik açıklarından yararlanılarak kullanıcı herhangi bir bağlantıya tıklamadan cihaz hedef alınabilir. Ancak bu, her reklamın zararlı olduğu anlamına gelmez.

Bu saldırı bütün telefonları etkiliyor mu?

Hayır. Araştırma, hedefli ve gelişmiş bir casus yazılım operasyonunu belgeliyor. Her reklamı görüntüleyen kişinin cihazının enfekte olduğu gösterilmiş değil.

Telefonumun casus yazılımla enfekte olduğunu nasıl anlarım?

Pil tüketimi veya performans düşüşü gibi belirtiler tek başına casus yazılım kanıtı değildir. Gelişmiş gözetim araçları fark edilmesi zor olacak şekilde çalışabilir. Şüpheli bir durum varsa cihazınızı güncelleyin ve güvenilir bir siber güvenlik uzmanından destek alın.

Reklam engelleyici kullanmak yeterli mi?

Hayır. Reklam engelleyiciler bazı riskleri azaltabilir ancak bütün saldırıları engellemeyi garanti etmez. Güncellemeler, hesap güvenliği ve cihaz izinlerinin kontrolü de önemlidir.

Kaynak; https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/

Bu yazıya tepkin ne?

0 Beğendim 0 Sevdim 0 Komik 0 Vay Be 0 Üzücü 0 Sinir