İsrailli bir reklam şirketinin, milyonlarca internet kullanıcısına gösterilen reklamlar aracılığıyla hedefli casus yazılım saldırılarına zemin hazırladığı ortaya çıktı.
Citizen Lab'in raporuna göre Discover-Tech, müşterilerinin internet kullanıcıları hakkında geniş çaplı profiller oluşturmasına, kimliklerini belirlemesine ve üçüncü taraf casus yazılımlarla hedefli saldırılar düzenlemesine olanak tanıyan "Controlium" adlı bir platform işletiyor.
Sistemin en dikkat çekici özelliği, "sıfır tıklama" (zero-click) olarak bilinen saldırı yöntemini kullanabilmesi.
Geleneksel siber saldırılarda kullanıcıların zararlı bir bağlantıya tıklaması veya dosya indirmesi gerekirken bu yöntemde herhangi bir etkileşime ihtiyaç duyulmuyor.
Araştırmacılara göre saldırılar, hedef alınan kişinin haberi olmadan saniyeler içinde gerçekleşebiliyor.
Hedef olarak seçilen kişilerin cihazlarına daha sonra üçüncü taraf casus yazılım şirketleri aracılığıyla zararlı kod gönderilebiliyor.
Citizen Lab'e göre Controlium, kamu görevlilerini, gazetecileri, iş insanlarını, aktivistleri, akademisyenleri ve büyükelçilik çalışanlarını hedef alan casus yazılım şirketlerine teknik altyapı sağlıyor.
Bu yöntemle yüklenebilen casus yazılımların mesajlara, fotoğraflara ve e-postalara erişebildiği, telefon görüşmelerini kaydedebildiği ve cihazların mikrofonlarını gizlice etkinleştirebildiği belirtiliyor.
Araştırmacılara göre kötü niyetli şirketler bu altyapıdan yararlanarak belirli kişileri tespit edebiliyor ve hedefli saldırılar gerçekleştirebiliyor.
Yorum Yap