Amaçlı Reklamcılıktan Amaçlı Ataklara: Siber Tehdit Aktörleri Reklam Datalarını Nasıl Berbata Kullanıyor?

0

BEĞENDİM

ABONE OL

News

0

Kaspersky, Orta Doğu, Türkiye ve Afrika (META) bölgesine yönelik olarak her yıl düzenlediği Siber Güvenlik Hafta sonu kapsamında, reklam bilgilerinin barındırdığı riskleri masaya yatırdı. Dijital reklam ekosistemi, işletmelerin gerçek kitlelere ilgili içeriklerle ulaşmasını sağlayarak günümüz internet dünyasının vazgeçilmez bir kesimi haline gelse de web siteleri ve taşınabilir uygulamalarda şahsileştirilmiş tecrübeler sunabilmek için her gün perde arkasında milyarlarca reklam talebi işleniyor. Kaspersky uzmanlarına nazaran, gayeli reklamcılığı besleyen bu altyapı, gelişmiş tehdit aktörleri tarafından itinayla seçilmiş kurbanları tespit etmek, izlemek ve ağlarına düşürmek maksadıyla da berbata kullanılabiliyor.

Reklam teknolojileri (AdTech); reklam verenlerin kullanıcılara ilgi alanları, gezinme alışkanlıkları, aygıt bilgileri ve yaklaşık pozisyon üzere datalar üzerinden ulaşabilmesini sağlamak üzere tasarlandı. Bu ekosistem ticari amaçlara hizmet etse de çok sayıda aracı kuruluş aracılığıyla çok büyük ölçüde kullanıcı verisinin toplanmasına ve paylaşılmasına dayanıyor. Kaspersky araştırmacıları, reklam sunmak için kullanılan bu bilgilerin; siber hatalılar ve gelişmiş kalıcı tehdit (APT) kümeleri için kritik birer istihbarat kaynağına dönüştüğü konusunda ikazda bulunuyor. Saldırganlar, reklam platformlarını, gerçek vakitli açık artırma (RTB) sistemlerini ve veri broker (veri tüccarı ekosistemlerini berbata kullanarak belli şahısları tespit edebiliyor, hareketlerini izleyebiliyor ve birtakım durumlarda, reklam gösteren yasal bir uygulamayı açmak dışında rastgele bir kullanıcı etkileşimi gerektirmeyen son derece maksatlı “sıfır tıklama” (zero-click) casus yazılımları aygıtlara ulaştırabiliyor.

Reklam yazılımlarının (adware) birçok, kullanıcı datalarını toplaması sebebiyle yüklü olarak bir zımnilik riski olarak görülüyor. Fakat Adware.Script.Redirect üzere kimi reklam yazılımı çeşitleri, tehdit aktörleri tarafından kullanıcıları berbat maksatlı yazılım dağıtan sitelere yönlendirmek hedefiyle kullanılabiliyor. Kaspersky, sadece Orta Doğu, Türkiye ve Afrika bölgesinde, 2026’nın birinci yarısında kullanıcıları berbat gayeli içeriklere yönlendirmeye çalışan 1,45 milyondan fazla girişimi engelledi.

Kaspersky Global Araştırma ve Analiz Ekibi (GReAT) Lider Güvenlik Uzmanı Maher Yamout, bahisle ilgili şunları söyledi: “Reklam ekosistemi, gerçek iletisi, gerçek bireye, gerçek vakitte ulaştırmak maksadıyla kurgulandı. Fakat ne yazık ki bu yetenekler, gelişmiş tehdit aktörlerinin elinde tehlikeli bir araca dönüşebiliyor. Aslen ticari hedefleme için geliştirilmiş sistemler; saldırganların kritik şahısları tespit etmesine, davranış kalıplarını çözümlemesine ve muteber uygulama ile web siteleri üzerinden istismar kodları (exploit) yürütmesine imkan tanıyan birer istihbarat toplama aracına dönüştürülebiliyor. Reklam platformları hassaslaştıkça, kurumlar da akın yüzeyinin klâsik oltalama e-postalarının yahut ziyanlı indirme temaslarının çok ötesine geçtiğini idrak etmek zorundadır.”

Kaspersky, reklam teknolojileri tabanlı gözetleme ve maksatlı hücum risklerini en aza indirmek ismine kişisel kullanıcılara; kuşkulu ve berbat gayeli faaliyetleri tespit edebilen Kaspersky Premium gibi emniyetli bir siber güvenlik tahlili kullanmalarını, aygıt ve uygulamalarını ebediyen aktüel tutmalarını öneriyor.

Kurumların ise Kaspersky NEXT EDR gibi Uç Nokta Tespit ve Yanıt tahlillerini devreye alarak katmanlı bir güvenlik stratejisi benimsemeleri, Kaspersky Anti Targeted Attack (KATA) gibi amaçlı atak engelleme platformları kurmaları ve saldırgan altyapılarını, taktik, teknik ve prosedürleri (TTP) evvelce tespit etmek amacıyla Kaspersky Tehdit İstihbaratı servislerinden yararlanmaları gerektiği vurgulanıyor. Bu tedbirlerin; uygulama müsaadelerinin nizamlı olarak gözden geçirilmesi ve kurumsal aygıtlarda reklam engelleyicilerin (ad-blocker) yaygınlaştırılmasıyla desteklenmesi, şirketlerin AdTech kaynaklı gözetleme ve amaçlı ataklara maruz kalma riskini değerli ölçüde sınırlandıracaktır.

Kaynak: (BYZHA) Beyaz Haber Ajansı