Citizen Lab, Al Jazeera'daki sıfır tıklamalı Candiru casus yazılımı enfeksiyonlarını hedefli online reklamlara dayandırdı
Orijinal başlık: Citizen Lab Traces Zero-Click Candiru Spyware Infections at Al Jazeera to Targeted Online Ads
Kısaca
Citizen Lab araştırmacıları, hükümetlere casus yazılım satan İsrail merkezli Candiru'nun, Al Jazeera'daki cihazlara sıradan online reklamlar aracılığıyla kullanıcının hiçbir işlem yapmadan sızdığını tespit etti.
Ne oldu?
- Gizli saldırı kodu, reklam ekrana yüklendiği anda çalıştı; bazı durumlarda reklam arka planda, görünmeden yüklendi.
- Saldırı, tıklama dahil kullanıcıdan hiçbir eylem gerektirmeyen 'zero-click' yöntemiyle gerçekleşti.
Neden önemli?
Reklam ağları üzerinden yayılan sıfır tıklamalı casus yazılım saldırıları, dijital reklam ekosisteminde yer alan markaların ve ajansların reklam güvenliği ve doğrulama süreçlerini yeniden gözden geçirmesi gerektiğini gösteriyor.