Hedefli reklamlarla sıfır tıklama casus yazılım: Citizen Lab AdFection raporu
citizen-lab, 15 Ekim 2026’da “Exposing AdFection” raporuyla mercenary spyware’in hedefli reklam ekosistemi üzerinden sıfır tıklama (zero-click) teslimatının ilk kamuya açık teknik doğrulamasını yayınladı. Ars Technica’nın özetine göre kampanya, al-jazeera ağında paylaşılan loglarda en az 45 Windows cihazını 2024–2025 döneminde etkiledi.
Ana Gelişme
adfection adı verilen saldırı zinciri, reklam gösterimlerini exploit taşıyıcısına dönüştürüyor; kullanıcının reklama tıklaması gerekmiyor. Broker olarak discover-tech (Controlium) öne çıkıyor: Citizen Lab, bu aracının reklam ağlarını — Google dahil — candiru (Integrity Labs) ekosistemine bağladığını belirtiyor.
Google, Discover-Tech’i politika ihlalleri gerekçesiyle platformdan çıkardığını duyurdu. Bu ifade, platformların “suç ortaklığı” iddiasından ayrılmalı; rapor politika ihlali ve kaldırma süreçlerine odaklanıyor.
Ölçek: Discover-Tech’in reklam erişiminin geniş olduğu üçüncü taraf analizlerde tartışılıyor; doğrulanmış enfeksiyon sayısı Al Jazeera kanıt setiyle sınırlı kalıyor.
Neden Önemli?
ad-tech-mercenary-spyware tehdit modeli, phishing ve SMS dışında yeni bir vektör açıyor. Haber odaları ve aktivist kuruluşlar için reklam tedarik zinciri, e-posta güvenliği kadar kritik bir yüzey haline geliyor.
Türkiye’deki medya ve sivil toplum IT ekipleri, kurumsal cihazlarda reklam engelleme, ağ filtreleme ve endpoint izolasyonunu haber tüketim ortamlarında yeniden değerlendirmeli.
Teknik Detaylar
Zero-click teslimat, tarayıcı veya uygulama içi reklam SDK’larındaki zero-day-vulnerabilities veya zincirlenmiş exploit’lere dayanıyor; rapor IOC ve kampanya ailesi detaylarını içeriyor. ai-cybersecurity araçları savunmayı destekleyebilir ancak tedarik zinciri riski politika ve satın alma düzeyinde de ele alınmalı.
Bağlam
Candiru ve benzeri mercenary spyware satıcıları yıllardır gazetecileri hedefliyor. AdFection, reklam ekonomisinin ölçeklenebilirliğini saldırganlar lehine kullanıyor.
Sonraki Adımlar
Citizen Lab, haber odalarına cihaz hijyeni ve reklam kaynaklı tehdit modeli için rehberlik sunuyor. Reklam ağları broker denetimini sıkılaştırırken, yayıncılar üçüncü taraf reklam kodunu minimize etmeyi düşünmeli.