Reklam ağı üzerinden sessiz kurulum
Araştırmacılar, İsrail merkezli bir şirketin dijital reklam altyapısının "sıfır tıklamalı" casus yazılım kurulumunda kullanıldığını öne sürüyor. Bu tür yazılımlarda kullanıcının bir bağlantıya tıklaması ya da bir dosyayı indirmesi gerekmiyor; zararlı kod, reklamın görüntülenmesi sırasında cihaza sızıyor.
Neden önemli
Sıfır tıklamalı saldırılar, kullanıcı hatasına ihtiyaç duymadığı için en zor tespit edilen ve en tehlikeli gözetim yöntemlerinden biri sayılıyor. Reklam ağları ise milyonlarca siteye aynı anda ulaşabildiği için saldırganlar açısından geniş bir dağıtım kanalı oluşturuyor.
Bağlam
Bu iddia, kısa süre önce Citizen Lab'in devletlerin reklam ağlarını casus yazılım dağıtmak için kullandığını ortaya koyan araştırmasının ardından geldi. İki haber birlikte, reklam teknolojisinin gözetim aracına dönüşme riskini gösteriyor.
Kullanıcılar ne yapabilir?
- Tarayıcı ve işletim sistemini güncel tutmak.
- Reklam engelleyici ve güvenlik yazılımı kullanmak.
- Şüpheli reklam ağlarına izin veren sitelerden kaçınmak.
Araştırmanın ayrıntıları ve etkilenen reklam ağlarının kapsamı henüz netleşmiş değil.
