Citizen Lab’in 15 Ekim 2026’da yayımladığı araştırma, hedefli internet reklamlarının kullanıcı etkileşimi gerektirmeyen casus yazılım saldırılarında kullanılabildiğini ortaya koydu. Araştırmacılar, AdFection adını verdikleri yöntemi Discover-Tech’in reklam altyapısı ve Candiru yazılımıyla ilişkilendiriyor.
Reklama tıklamak gerekmiyor
Rapora göre belirli hedeflere gösterilen reklamların yüklenmesi, saldırı zincirini başlatabiliyor. İnceleme, Al Jazeera bünyesindeki cihazlara casus yazılım bulaştırıldığına ilişkin teknik bulgular içeriyor. Bu sonuç, herhangi bir reklamı gören herkesin cihazının ele geçirildiği anlamına gelmiyor.
Araştırmacılar, geniş ölçekli reklam gösterimi ve kullanıcı profillemesini belirli cihazlara yönelik enfeksiyon vakalarından ayrı değerlendiriyor. Reklamların ulaştığı site ve uygulama sayısı, doğrulanmış mağdur sayısı olarak okunmamalı.
Reklam platformları erişimi sınırladı
Citizen Lab, bulguların paylaşılmasının ardından Google ve diğer bazı reklam sağlayıcılarının Discover-Tech’in erişimini kaldırdığını veya askıya aldığını bildirdi. Şirketlerin attığı adımların kapsamı birbirinden farklı.
Rapordaki isnatlar araştırma ekibinin teknik bulgularına dayanıyor. Discover-Tech ve Candiru, araştırmacıların belirlediği yanıt süresi içinde açıklama yapmadı. İnceleme, reklam teknolojilerindeki takip mekanizmalarının güvenlik açısından taşıdığı riski somut bir vaka üzerinden gösteriyor.