Dijital ortamda güvenlik riskleri her zaman yeni şekillerde ortaya çıkıyor. Şimdiye kadar internet reklamcılığı, kullanıcıları etkileşimli deneyimlerle birleştiren saygın bir kanal olarak kabul ediliyordu. Ancak, Toronto Üniversitesi’nin Citizen Lab ve Confiant adlı araştırmacıların bulduğu yeni bir keşif, reklamların aslında siber saldırıların gizli bir aracı olarak kullanılabileceğini gösteriyor. Bu durum, dijital dünyada izleme ve veri toplama yöntemlerine dair önemli bir dönüm noktası olabilir.
Araştırma, İsrail merkezli Discover-Tech adlı şirketin, dijital reklam altyapısını kullanarak milyonlarca cihazı gizlice takip edebildiğini ortaya koyuyor. Bu operasyon, ‘sıfır tıklama’ (zero-click) casus yazılım saldırısı olarak adlandırılıyor ve kullanıcıların reklamlara tıklamasına gerek kalmadan hedeflenen cihazlara bulaşabilen bir tehdit oluşturuyor. Sistem, reklamın cihazda yüklenmesiyle tetikleniyor ve ardından Discover-Tech sunucuları, cihazla ilgili hassas verileri toplayarak saldırının önünü açıyor. Bu durum, kullanıcıların kişisel bilgilerinin tehlikeye girmesine yol açabiliyor.
Citizen Lab’ın bulguları, internet reklam sistemlerinin potansiyel olarak siber saldırılar için kullanılabileceğine dair ilk somut kanıt niteliğinde. Araştırmacılar, Discover-Tech’in internet siteleri ve mobil uygulamalar aracılığıyla gösterilen reklamları kullanarak cihazlara ulaşabildiğini, ardından hedefli bir kullanıcı belirlendiğinde saldırı kodunu cihazın otomatik olarak enfekte olmasına neden olduğunu tespit etti. Bu, kullanıcının herhangi bir işlem yapmasına gerek kalmadan, sadece reklamın görüntülenmesiyle gerçekleşen bir tehdit anlamına geliyor. Bu durum, kullanıcıların dijital güvenlik farkındalığına dikkat etmelerini ve bilinmeyen kaynaklardan gelen reklamlara karşı daha temkinli olmalarını gerektiriyor.