Citizen Lab deyir ki, hökumətlər onlayn reklamları 'sıfır kliklə' casus proqram yaymaq üçün istifadə edir

Rəqəmsal hüquqlar üzrə Citizen Lab-un təhlükəsizlik mütəxəssisləri hökumət casus proqramları istehsalçılarının qlobal reklam şəbəkələrini istifadə edib zərərli onlayn reklamlar vasitəsilə cihazları hədəflədiyini və hack etdiyini bildirir.

Toronto Universitetinin monitorinq və rəqəmsal hüquqlar pozuntularını araşdıran laboratoriyasının cümə axşamı dərc etdiyi hesabatda deyilir ki, İsrail şirkəti Discover-Tech casus proqram istehsalçılarına öz reklam platformasını istifadə edərək dünyanın istənilən yerində müəyyən insanları və ya cihazları casus proqramla hədəfləməyə imkan verir.

Citizen Lab bildirib ki, sıfır kliklə işləyən casus proqram istehsalçısı Candiru və Bindecy Discover-Tech platformasından istifadə edərək insanları hədəfləyib. Hər iki şirkətin casus proqramları istifadəçinin mesajı açmasına və ya linkə klik etməsinə ehtiyac olmadan cihazlara yoluxa bilir.

Araşdırmaçılar aşkar ediblər ki, bu hücumlardan biri 2024 və 2025-ci illərdə Al Jazeera media təşkilatının azı 45 Windows kompüterinə təsir edib. Cihazlar Candiru casus proqramı ilə onlayn zərərli reklamlarla yoluxdurulub.

Citizen Lab söyləyib ki, hücumları hansı hökumətlərin həyata keçirtdiyi qeyri-müəyyəndir. Lakin bu, onlayn reklamlar vasitəsilə hökumət dəstəkli sıfır kliklə casus proqram hücumlarının ilk təsdiqidir. Belə hücumlar dünyada çox sayda cihazın hədəflənib hack edilmə riskini yaradır.

Citizen Lab-un aparıcı tədqiqatçısı Bill Marczak hesabatdan öncə deyib: “Uzun zamandır onlayn reklamların avtomatik və dəqiq şəkildə hədəfləri tanıyaraq hack etmək üçün istifadə oluna biləcəyi barədə çox danışılırdı, indi isə bu prosesin texniki sübutlarını görürük.”

Hakerlər uzun müddətdir reklam şəbəkələrinə girişi sui-istifadə etməyə çalışırlar. Reklam şəbəkələri praktik olaraq dünyada istənilən internetə bağlı cihazı hədəfləyə bilir. Bu şəbəkələr reklamçılara müəyyən insanları, cihazları və təşkilatları hədəfləmək üçün nəzərdə tutulub, amma zərərli kodlarla hətta şəxslərin və cihazların hücumunda istifadə edilə bilər.

Belə 'zərərli reklam' hücumları köhnə olsa da, onlayn reklamların güclü hökumət casus proqramları üçün istifadə olunaraq cihazlara gizli yolla müdaxilə etməsi əhəmiyyətli dərəcədə artım hesab olunur.

Təhlükəsizlik və məxfilik mütəxəssisləri illərdir insanlara reklam bloklayıcılar quraşdırmağı tövsiyə edir ki, reklamlardan mobil və masaüstü ekranlarda, eləcə də tətbiqlərdə qorunmaq mümkün olsun. Lakin onlayn reklamların hər yerdə olması onların tam qarşısını almağı çətinləşdirir.

Citizen Lab aşkar edib ki, Discover-Tech veb-saytının bir hissəsinə parolsuz giriş olub. Buradan tədqiqatçılar Controlium idarəetmə panelinin çoxsaylı istifadəçi giriş məlumatlarını yükləyə biliblər. Bu məlumatlarda Candiru və Bindecy casus proqram istehsalçılarının azı iki əməkdaşının girişləri var.

Tədqiqatçılar həmçinin, Discover-Tech saytında milyardlarla reklam yayım rekordlarının açıq şəkildə qaldığını tapıblar. Bu reklamlar 2026-cı ilin martından iyununa qədər on minlərlə mobil tətbiq və veb-saytda göstərilib.

Reklam yayım rekordu göstərir ki, reklamlar hərbi, hökumət, kritik infrastruktur və milli kiber agentliklərdə istifadə olunan cihazlarda görünüb. Lakin yayılan reklamların cihazların pozulmasına və ya yoluxmasına səbəb olub-olmaması məlum deyil.

Citizen Lab ilə birgə araşdırma aparan reklam keyfiyyəti platforması Confiant-ın təhlükəsizlik mütəxəssisləri tapıblar ki, zərərli reklamlar Beynəlxalq Atom Enerjisi Agentliyi və Beynəlxalq Cinayət Məhkəməsi şəbəkələri üzərindəki cihazlarda da göstərilib.

Citizen Lab-un tədqiqatçısı Marczak deyib ki, Discover-Tech “buzdağının yalnız görünən hissəsidir” və insanlara müdafiə tədbirləri görməyi tövsiyə edib.

Marczak izah edib: “Əgər kiməsə və ya sizin fəaliyyətinizə görə hədəf oluna bilərsinizsə, cihazlarınızdakı reklam izləmələrini söndürmək və ya reklamları tamamilə bloklamaq vaxtıdır.”

Al Jazeera haker hücumları barədə şərh verməyib. Discover-Tech və Candiru istehsalçısı Integrity Labs isə açıqlama verməyib.