Geniş Kapsamlı Casusluk Kampanyasına İlişkin Teknik Keşif
İki uzman dijital güvenlik kuruluşu, Perşembe günü İsrail'in "Discovery-Tech" şirketinin kişisel verileri toplamak ve dünya genelinde hedeflenen cihazlara ücretli casus yazılımlar yüklemek amacıyla geniş bir ticari reklam ağını istismar ettiğini açıkladı. Bu durum, Kanada merkezli "Citizen Lab" ve New York merkezli reklam güvenliği şirketi "Confiant" tarafından yayımlanan iki eş zamanlı raporda doğrulandı; raporlar, reklam altyapısının ileri düzeyde önceden konumlandırma ve hassas hedefleme amacıyla kullanıldığını teyit etti.
Gelişmiş Teknolojiler ve Gizli Veri Toplama
Araştırma, operasyonun İsrail'in casusluk şirketi "Candiru" ve izleme firması "Intellias"'ın "Google", "Index Exchange" ve Rus "Yandex" gibi büyük platformlar üzerinden reklam alanlarını istismar etmesine olanak tanıdığını belirtti. "Citizen Lab", kampanyayı internet üzerinden "sıfır tıklama" casus yazılımı teslimatının ilk teknik doğrulaması olarak nitelendirirken, "Discovery-Tech" "Controlium" sistemi altında çalışarak dört ay boyunca yaklaşık 200.000 web sitesi ve uygulamaya reklam dağıttı ve çerezler ile giriş belirteçlerini topladı.
Filistin ve Uluslararası Kuruluşların Hedef Alınması
Verilere göre Filistin en çok hedeflenen bölge olarak öne çıktı; şirketin oradaki dijital reklamların yaklaşık yüzde 2'sini sağladığı ve 7 Nisan'da yüzde 10'a ulaştığı belirtildi. İzleme faaliyetleri, Ermenistan Başbakanlığı ofisi ve uluslararası kurumlar da dahil olmak üzere hassas ağlara ulaştı; dokuz ülkedeki "Candiru" sunucularına yönelik hassas yönlendirmeler yapıldı ve gözlemlenen faaliyetin yüzde 56'sı Belçika'da gerçekleşti.
Büyük Platformlardan Kararlı Önlemler
Ortak soruşturmanın ortaya çıkmasının ardından "Google", Avrupa Etkileşimli Reklam Birliği "IAB Europe" ve "Index Exchange", "Vungle" ile "Smaato" şirketleri, "Discovery-Tech"'in dijital reklam sistemlerine erişimini kesti. Bu adım, şirketin dijital reklam kimliklerini gerçek telefon numaralarıyla eşleştirme yeteneğine ilişkin uyarılar ışığında alındı; bu durum, geniş çapta mobil hizmet abonelerinin kimliğinin ortaya çıkarılmasına olanak tanıyordu.
Kaynak: Anadolu Ajansı
Yorumlar (0)