Rapora göre sistem, dijital oyun veya telekomünikasyon hizmeti reklamı gibi görünen içerikler üzerinden kullanıcıların kimlik ve IP adresi bilgilerini toplayabiliyor.
Hedef olarak seçilen kişilerin cihazlarına daha sonra üçüncü taraf casus yazılım şirketleri aracılığıyla zararlı kod gönderilebiliyor.
Citizen Lab, Discover-Tech’in reklamlarının 2024 yılından bu yana Yemen, Brezilya, Meksika ve Çekya dahil birçok ülkede milyonlarca kullanıcıya gösterildiğini belirtti. Ancak bu durum, reklamları gören bütün kullanıcıların cihazlarına casus yazılım bulaştığı anlamına gelmiyor.
Siber güvenlik araştırma grubu Confiant’ın çalışmaları da söz konusu reklamların ABD ve Avrupa’daki kamu kurumlarının yanı sıra Birleşmiş Milletler, NATO, Uluslararası Ceza Mahkemesi ve Uluslararası Atom Enerjisi Ajansı ağlarındaki kullanıcılara gösterildiğine işaret ediyor.
Elon Musk, Uçan Tesla Roadster’ı tanıttı
TELEFONDAKİ TÜM BİLGİLERE ERİŞEBİLİYOR
Citizen Lab’e göre Controlium, kamu görevlilerini, gazetecileri, iş insanlarını, aktivistleri, akademisyenleri ve büyükelçilik çalışanlarını hedef alan casus yazılım şirketlerine teknik altyapı sağlıyor.
Bu yöntemle yüklenebilen casus yazılımların mesajlara, fotoğraflara ve e-postalara erişebildiği, telefon görüşmelerini kaydedebildiği ve cihazların mikrofonlarını gizlice etkinleştirebildiği belirtiliyor.
Citizen Lab araştırmacısı Bill Marczak, internet reklamlarının kişileri son derece hassas biçimde belirlemek ve otomatik olarak hacklemek için kullanılabileceğinin uzun süredir tartışıldığını, ancak bu sürecin işleyişine ilişkin ilk kez somut teknik kanıtlar elde ettiklerini söyledi.
Elon Musk, Uçan Tesla Roadster’ı tanıttı
Engellenince pes etmedi: Yapay zeka gizlice harita verisi topladı
Yöneticileri masada yemek yiyordu. Yapay zeka ajanları kendi aralarında ne konuştu?
Apple’dan akıllı ev hamlesi: HomeView tanıtıldı
OpenAI’ın ofisinde gizli dinleme cihazı bulundu: Bir çalışan tutuklandı
Veri merkezine gerek yok. Ev aletleri yapay zekanın yuvası olabilir
