Yıllardır aynı uyarıyı duyuyoruz: “Tanımadığınız linklere tıklamayın.”

Peki ya hiçbir linke tıklamanıza gerek kalmadan hedef olabiliyorsanız?

Siber güvenlik dünyasında son dönemde gündeme gelen gelişmeler, internet kullanıcılarının alışık olduğu güvenlik anlayışının yeniden sorgulanmasına neden oluyor. Dijital reklam altyapılarının gelişmiş casus yazılım operasyonlarında kötüye kullanılabilmesi, telefonlarımızda her gün gördüğümüz reklamların arkasındaki dev teknoloji ekosistemini de tartışmaya açıyor.

Citizen Lab ve Confíant araştırmacılarının ortaya koyduğu bulgular, dijital reklam teknolojilerinin belirli kullanıcıların hedeflenmesinde kötüye kullanılabileceğini gösteriyor. Araştırmalarda Discover-Tech’in reklam altyapısı ile Candiru casus yazılımını içeren saldırı zinciri arasında bağlantı bulunduğu bildirildi.

Bir reklamı görmek saldırı için yeterli olabilir mi?

Asıl dikkat çekici nokta burada başlıyor.

Geleneksel oltalama saldırılarında saldırganın genellikle kullanıcıyı harekete geçirmesi gerekir. Bir bağlantıya tıklamanız, dosya indirmeniz veya sahte bir internet sitesine bilgilerinizi girmeniz beklenir.

Sıfır tıklama saldırılarında ise bu denklem değişebiliyor.

Bazı gelişmiş saldırı yöntemleri, kullanıcıdan doğrudan bir işlem gerektirmeden cihazlardaki güvenlik açıklarından yararlanabiliyor.

Bu nedenle artık yalnızca “şüpheli bağlantılara tıklamayın” demek yeterli........

© Haberler