--- title: "'AdFection' reklam gösterimlerini sıfır tıklamalı casus yazılım dağıtımına dönüştürüyor" url: "https://teknotayf.com/haber/adfection-reklam-gosterimlerini-sifir-tiklamali-casus-yazilim-dagitimina-donusturuyor" markdown_url: "https://teknotayf.com/haber/adfection-reklam-gosterimlerini-sifir-tiklamali-casus-yazilim-dagitimina-donusturuyor.md" site: "teknotayf.com" language: "tr" published: "2026-10-19 22:55:01" updated: "2026-10-19 23:07:16" category: "Siber Güvenlik" tags: ["Siber Güvenlik","Casus Yazılım","Citizen Lab","Reklam Hedefleme","AdFection"] source: "Dark Reading" --- # 'AdFection' reklam gösterimlerini sıfır tıklamalı casus yazılım dağıtımına dönüştürüyor > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/adfection-reklam-gosterimlerini-sifir-tiklamali-casus-yazilim-dagitimina-donusturuyor > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Toronto Üniversitesi'ne bağlı Citizen Lab, kendisini meşru bir reklam şirketi olarak gösteren İsrailli Discover-Tech'in hedefli reklam açık artırmalarını kullanarak casus yazılım satıcılarına sıfır tıklamalı enfeksiyon imkanı sağladığını ortaya koydu. Rapora göre teknik, Al-Jazeera personelinin en az 45 cihazına Candiru yazılımının bulaşmasında kullanıldı ve reklam ekosisteminde sistemik risk oluşturuyor. - **Yayın tarihi:** 2026-10-19 22:55 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Siber Güvenlik, Casus Yazılım, Citizen Lab, Reklam Hedefleme, AdFection - **Yazan:** TeknoTayf.com - **Kaynak:** [Dark Reading](https://www.darkreading.com/data-privacy/adfection-online-ads-spyware-delivery) !['AdFection' reklam gösterimlerini sıfır tıklamalı casus yazılım dağıtımına dönüştürüyor](https://teknotayf.com/assets/uploads/2026/10/f20b3e5b0a733d6416c4f47869881c41.jpg) Casus yazılım satıcıları dijital ekosistemde hedefli reklam açık artırmalarını kullanarak ilgilendikleri bireyleri ve kuruluşları tespit edip takip ediyor. Araştırmacılar, kendisini meşru bir dijital reklam şirketi olarak tanıtan İsrailli bir firmanın casus yazılım satıcılarına hedefli çevrimiçi reklamlarla dünya genelinde bireylere ve kurumlara gözetim kötü amaçlı yazılımı ulaştırmada yardımcı olduğunu uyarıyor. Toronto Üniversitesi'ne bağlı **Citizen Lab** araştırmacılarının 'AdFection' adını verdiği teknik, kurbanların bağlantıya tıklaması ya da başka bir işlem yapması olmadan enfeksiyona yol açabiliyor; rutin reklam gösterimleri böylece gizli siber saldırıların fırlatma rampasına dönüşüyor. Son raporda araştırmacılar, reklam teknolojisi şirketi Discover-Tech'in iddia edildiğine göre AdFection tekniğini kullanarak casus yazılım satıcısı Candiru'nun uluslararası haber kuruluşu Al-Jazeera'daki personelin en az 45 cihazına bulaşmasına yardımcı olduğunu ayrıntılandırdı. Artık kendisini Integrity Labs olarak adlandıran Candiru, yabancı hükümetlere bireyleri hedeflemek için casus yazılım sağlayan kişi ve kuruluşlara yönelik ihracat kısıtlaması listesi olan ABD Ticaret Bakanlığı'nın Varlıklar Listesi'nde yer almıştı. ## AdFection Siber Saldırı Zinciri Citizen Lab'in ticari casus yazılımın hükümetler tarafından kötüye kullanılmasını araştırmada uzun bir geçmişi var. 2016'da örneğin, NSO Group'un Apple'ın iOS yazılımındaki üç sıfırıncı gün açığını sessizce kullanarak Pegasus casus yazılımını seçili gazeteci ve aktivistlerin cihazlarına ulaştırdığını bildirmişti. Daha yakın dönemde Citizen Lab, Meksika'daki insan hakları çalışanlarına Pegasus'un ve önde gelen gazetecileri gözetmek için Paragon adlı ticari casus yazılım aracının sıfır tıklamalı saldırılarla ulaştırıldığını raporladı. Citizen Lab'e göre Discover-Tech'in AdFection tekniği, kullanıcıların web sitelerinde ve mobil uygulamalarda hangi reklamları gördüğünü belirleyen gerçek zamanlı açık artırma sürecine dayanmasıyla önceki saldırı türlerinden ayrılıyor. Bu açık artırmalar sayfa ya da uygulama yüklenirken milisaniyeler içinde gerçekleşiyor ve IP adresleri, mobil reklam kimlikleri ve çerezler dahil kullanıcı ve cihazları hakkında bilgi açığa çıkarabiliyor. Reklamverenler genellikle bu tanımlayıcıları, tarayıcı ya da uygulamada kendi kodlarını da çalıştırabilen kişiselleştirilmiş reklamlarla bireylere ulaşmak için kullanıyor. Citizen Lab'in belirttiğine göre bu yetenekler gözetim operatörlerinin ilgilendikleri cihazları belirlemesine, kullanıcıları hakkında bilgi toplaması ve hedefli bir reklam gösterildiğinde casus yazılım dağıtmasına olanak tanıyor. AdFection saldırı zinciri, Display-Tech'in bu açık artırmalardan birini kazanıp reklamı kullanıcının cihazında açık olabilecek bir web sitesine ya da uygulamaya göndermesiyle başlıyor. Reklam yüklendiğinde içinde gömülü bir etiket Discover-Tech denetimindeki bir sunucuyla iletişime geçiyor ve cihazı tanımlayan bilgileri sağlıyor. Sunucu cihazın belirli hedefleme kriterleriyle eşleşip eşleşmediğini kontrol ediyor ve eşleşiyorsa JavaScript döndürüyor, eşleşmiyorsa boş yanıt veriyor. Citizen Lab JavaScript'i kurtaramadı ancak Al Jazeera'nın sağladığı ağ kayıtları enfekte cihazların Discover-Tech altyapısıyla, ardından Candiru doğrulayıcı sunucularıyla ve nihayetinde Candiru komuta ve kontrol sunucusuyla iletişim kurduğunu gösterdi. Citizen Lab'in aktardığına göre Discover-Tech'in Controlium platformu müşterilerin IP adresleri, çerezler ve mobil reklam kimlikleri kullanarak belirli cihazları hedefleyecek kampanyalar yapılandırmasına izin veriyor. Citizen Lab'in analizi, dört aylık bir dönemde Discover-Tech'in onlarca ülkedeki yaklaşık 200 bin benzersiz web sitesi ve Android/iOS uygulamasına hedefli reklam servis ettiğini gösterdi. Citizen Lab, Discover-Tech'in birden fazla ülkedeki hükümet, askeri, kritik altyapı, medya ve çok taraflı kurumlarla ilişkili cihazlara reklam servis ettiğini tespit ettiğini söyledi. Reklam gösterimleri tek başına hedefleme ya da enfeksiyonu doğrulamıyor, Citizen Lab vurguladı. Ancak bu durum 'AdFection ve reklam ekosisteminin yarattığı sistemik risk'i vurguluyor ve bu ağlardaki kullanıcıların casus yazılım bulaşına uğrayıp uğramadığını belirlemek için acil soruşturma gerektiriyor. ## Reklam Gösterimleri Toplu Gözetimin Etkeni Haline Geliyor Citizen Lab Discover-Tech'i paralı hacker firması Bindecy ve reklam istihbaratı şirketi Intelos dahil diğer gözetim oyuncularıyla da ilişkilendirdi ancak hedefli reklamlarla dağıtılan casus yazılım enfeksiyonlarına dair en güçlü teknik kanıtın Candiru'yu içerdiğini söyledi. Ek olarak Citizen Lab, yakında yayımlanacak bir raporda Dark Cartographer olarak izlediği başka bir tehdit aktörünün Discover-Tech altyapısını kullanarak mobil operatör sistemlerindeki zayıflıklardan faydalanıp cihaz reklam kimliklerini telefon numaralarıyla ilişkilendirdiğini anlatmayı planlıyor. Sömürüler WebRTC IP sızıntıları, mobil operatör HTTP başlığı zenginleştirme ve sözde sıfır tıklamalı giriş mekanizmalarını içeriyor. Araştırmacılar 30'dan fazla ülkedeki mobil sağlayıcılarda Dark Cartographer sömürüsüne dair işaretler buldu. 'Discover-Tech, kiralık ortaklarının bir reklamın oluşturulduğu anda cihazları anonimleştirmeden çıkarma, parmak izi oluşturma ve otomatik olarak enfekte etme yeteneği veren Controlium adlı bir platform işletiyor; bu bir sıfır tıklamalı saldırı biçimi' diye yazdı Citizen Lab araştırmacıları. Şirketin 'kitlesel kötüye kullanımı, gizlilik ihlali ve paralı casus yazılım saldırılarına kolaylık sağlaması, bu raporda belgelenen kötüye kullanımı tespit edemeyen ya da engelleyemeyen çevrimiçi reklam sistemindeki yapısal kusurları gösteriyor' diye not ettiler. Rapor, Citizen Lab'in açıklamalarının ardından Google, Interactive Advertising Bureau Europe ve reklam teknolojisi platformları Beeswax, Vungle Liftoff ve Eskimi'nin Discover-Tech'in dijital reklam ekosistemine erişimini kesmek için adımlar attığını kaydetti. Citizen Lab ile iş birliği yapan Google, şirketin reklam değişim platformlarına erişimini sonlandırdı. IAB Europe Discover-Tech'i satıcı kayıtlarından çıkardı, Beeswax şirketi reklam satın alma platformundan kaldırdı, Eskimi şirketin hesaplarını ve alan adlarını engelledi ve Vungle inceleme yaparken Discover-Tech erişimini askıya aldı. ## Çevrimiçi Reklam Endüstrisinin Rolü Citizen Lab bulgularını, kötü aktörlerin herhangi bir kullanıcı etkileşimi olmadan hedefli reklamlarla paralı casus yazılım dağıtmasına dair ilk teknik kanıt olarak tanımladı. Araştırmacılar Discover-Tech'in casus yazılım operatörlerinin potansiyel gözetim hedeflerini belirlemesine yardımcı olmak için milyonlarca cihazı profillemiş olabileceğine dikkat çekti. Rapor ayrıca gözetimi mümkün kılması bakımından reklam endüstrisinin rolünü de gündeme getirdi. Citizen Lab, Discover-Tech'in casus yazılım endüstrisiyle bilinen bağlantılarına rağmen yıllardır dijital reklam ekosistemine gömülü olduğunu kaydetti. Araştırmacılar reklam endüstrisi genelinde daha güçlü güvenceler çağrısında bulundu ve kuruluşların AdFection saldırılarına maruz kalmayı azaltmak için ağ geçitlerinde hedefli reklamları engellemeyi değerlendirmesini önerdi. Citizen Lab ayrıca devlet kurumlarının tüm devlet sahipliği cihazlarda zorunlu olarak reklam engelleme yazılımı dağıtmasını ve tüm devlet mobil cihazlarında benzersiz reklam kimliklerini devre dışı bırakmasını önerdi. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/adfection-reklam-gosterimlerini-sifir-tiklamali-casus-yazilim-dagitimina-donusturuyor Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.