Citizen Lab ve Confiant araştırmacıları, İsrailli Discover-Tech'in dijital reklam altyapısını kullanarak, kullanıcıların reklama tıklamasına gerek kalmadan Candiru casus yazılımı bulaştırabildiğini ortaya çıkardı. Saldırı, reklamın cihazda yüklenmesiyle başlıyor ve hedefli kullanıcılara sıfır tıklama ile casus yazılım gönderiyor.
01Özet
- 01Discover-Tech reklamları, Mart-Haziran 2026 arasında 120 binden fazla internet sitesi ve 70 binden fazla mobil uygulamada görüntülendi.
- 02Saldırıda, reklamın yüklenmesiyle cihaz bilgileri toplanıyor; seçilen hedeflere ise tıklama gerektirmeden Candiru casus yazılım kodu gönderiliyor.
- 03Citizen Lab, Al Jazeera bünyesindeki en az 45 cihazın bu yöntemle hedef alındığını tespit etti.
- 04Discover-Tech reklam gösterimlerine NATO, Birleşmiş Milletler, Avrupa Parlamentosu ve ABD Savunma Bakanlığı ağlarında rastlandı.
- 05Google, IAB Europe ve Comcast gibi şirketler Discover-Tech'in reklam platformlarına erişimini kesti.
02Neden önemli
Bu saldırı, dijital reklam altyapısının kullanıcı profillemenin ötesinde, devlet kurumları ve hassas hedeflere karşı casus yazılım dağıtmak için kullanılabileceğini gösteriyor. Milyonlarca kullanıcıyı etkileyen bu yöntem, çevrim içi güvenlik ve mahremiyet için yeni bir tehdit oluşturuyor.
Pulse AIBu habere soru sor
Yanıtlar haberin özetinden yapay zekâ ile üretilir; yatırım, sağlık veya hukuk tavsiyesi değildir.
