Araştırmacılar, hedefli reklamlara gizlenmiş ve kullanıcının hiçbir şey yapmasına gerek kalmadan, yalnızca bir web sitesini açması veya yüklü bir uygulamayı çalıştırmasıyla cihazlara gelişmiş casus yazılımlar yükleyen saldırıların bulunduğunu bildirdi. Bu tür saldırılar, özellikle hiçbir etkileşim gerektirmemeleri ve özel adli analiz araçları veya yazılımları kullanılmadıkça fark edilmemeleri nedeniyle oldukça tehlikeli.
Yapılan incelemeler, bu tür casus yazılımların hedefli reklamlar aracılığıyla yayılmasının ilk somut örneği olarak kayıtlara geçti. Saldırılar, hem iOS hem de Android cihazlarda etkili oldu. Bu yeni tehdit türü, dünya genelindeki haber kuruluşları için önemli bir uyarı işareti olarak kabul ediliyor. Hem haber merkezleri hem de bireysel gazeteciler, editörler ve diğer çalışanlar bu tür saldırılara maruz kalabilir.
Casus yazılımların hedefli reklamlarla dağıtılmasının, potansiyel kurbanların yanı sıra devletler ve sivil toplum için de ciddi bir güvenlik riski oluşturduğu belirtiliyor.
Reklamlar, kendini meşru bir reklam şirketi olarak tanıtan ancak aslında birden fazla casus yazılım ortağı için bir aracı görevi gören bir teknoloji firması tarafından sunulmuş. Bu firma, reklam göstermek isteyenler ile gelir karşılığında reklam yayınlayan yayıncılar veya uygulama geliştiriciler arasında bir köprü görevi görüyor. Bu rol, reklam satıcıları ile casus yazılım ekosistemi arasında bir bağlantı sağlayarak, firmanın temel amacının bu olduğu düşünülüyor.
Bu aracı hizmet, reklam verenlerin belirli demografik özelliklere sahip kişilerin cihazlarında reklamlarının görünmesi karşılığında bir ücret teklif ettiği bir ihale sürecini içeriyor. Kullanıcıların benzersiz mobil kimlikleri, konumları, IP adresleri ve diğer dijital ayak izleri kullanılarak, milyonlarca insanın ayrıntılı profilleri oluşturuluyor. Bu firmanın işlediği 4 milyar ihale kaydının incelenmesiyle, firmanın reklamlarının geniş bir uygulama ve web sitesi yelpazesinde gösterildiği ortaya çıktı.
Söz konusu firmanın, Avrupa Birliği içindeki kullanıcıları hedeflemek için Avrupa Genel Veri Koruma Yönetmeliği (GDPR) onay çerçevelerini kullandığı da tespit edildi. Firma, büyük reklam ağları aracılığıyla reklam sunmuş. Ancak olayın ortaya çıkmasının ardından, ilgili büyük teknoloji firmaları ve sektör kuruluşları bu firmayı kayıtlarından çıkardığını ve erişimini sonlandırdığını duyurdu. Diğer bazı platformlar ise inceleme başlatırken veya erişimi askıya alırken, bir kısmı da firmanın hesaplarını ve alan adlarını engelledi.
Bu firmanın reklam gösterimleri, NATO, Birleşmiş Milletler ağları, Avrupa yasama organları, Avustralya'daki kritik altyapı sağlayıcıları ile Norveç ve İsveç'teki silahlı kuvvetler ve hükümet kurumları gibi dünya çapında hükümet ve ulusal güvenlikle bağlantılı ağlarda da görüldü.
Bu durumun, çevrimiçi reklam sistemindeki yapısal kusurları gözler önüne serdiği ve bu kusurların belgelenen istismarın tespit edilmesinde veya önlenmesinde başarısız olduğu vurgulanıyor.
Hedefli reklamlar aracılığıyla yüklenen casus yazılımların, başka bir firma tarafından geliştirilip dağıtıldığı belirtiliyor. Bu anlaşma kapsamında, belirli ilgi profillerine sahip hedefler, reklam göründüğünde firmanın kontrol sunucularına bağlanan JavaScript veya diğer kodları içeren reklamlar aldı. Buna karşılık, bu sunucular, bireyin cihazında reklam göründüğünde sıfır tıklama yükünü taşıyan bir istismar yöntemi sağladı.
Yapılan araştırmalar, sıfır tıklama saldırılarında kullanılan güvenlik açıklarını veya yüklenen nihai casus yazılımı detaylandırmıyor. Bu açıkların, araştırmacıların kampanyayı keşfetmesinden sonra düzeltilmiş olabilecek sıfır gün açıkları olması muhtemel. Şu anda, ilgili firmalardan veya Candiru'dan açıklama gelmedi.
Araştırmacılar, benzer kampanyaları proaktif olarak önlemek için reklam verenler ve hükümet yetkililerini somut adımlar atmaya çağırıyor. Ek olarak, kullanıcılar reklam engelleyiciler yükleyerek, mobil reklam kimliklerini sıfırlayarak ve ev veya ofis ağlarına reklam engelleyici yazılımlar kurarak enfeksiyon riskini azaltabilirler. Her zaman olduğu gibi, güncellemeleri zamanında yüklemek de büyük önem taşıyor.
