Ekonomi
Basın Bülteni- Kaspersky, dijital reklam verilerinin siber güvenlik risklerine dikkat çekti
Kaspersky, Orta Doğu, Türkiye ve Afrika (META) bölgesine yönelik olarak her yıl
düzenlediği Siber Güvenlik Hafta sonu kapsamında, reklam verilerinin barındırdığı
riskleri masaya yatırdı. Dijital reklam ekosistemi, işletmelerin doğru kitlelere
ilgili içeriklerle ulaşmasını sağlayarak günümüz internet dünyasının vazgeçilmez
bir parçası haline gelse de web siteleri ve mobil uygulamalarda kişiselleştirilmiş
deneyimler sunabilmek için her gün perde arkasında milyarlarca reklam
talebi işleniyor. Kaspersky uzmanlarına göre, hedefli reklamcılığı besleyen bu
altyapı, gelişmiş tehdit aktörleri tarafından özenle seçilmiş kurbanları tespit
etmek, izlemek ve ağlarına düşürmek amacıyla da kötüye kullanılabiliyor.
Reklam teknolojileri (AdTech), reklam verenlerin kullanıcılara ilgi alanları, gezinme
alışkanlıkları, cihaz bilgileri ve yaklaşık konum gibi veriler üzerinden
ulaşabilmesini sağlamak üzere tasarlandı. Bu ekosistem ticari amaçlara hizmet etse
de çok sayıda aracı kuruluş aracılığıyla çok büyük miktarda kullanıcı verisinin
toplanmasına ve paylaşılmasına dayanıyor. Kaspersky araştırmacıları, reklam
sunmak için kullanılan bu bilgilerin, siber suçlular ve gelişmiş kalıcı tehdit
(APT) grupları için kritik birer istihbarat kaynağına dönüştüğü hususunda uyarıda
bulunuyor. Saldırganlar, reklam platformlarını, gerçek zamanlı açık artırma
(RTB) sistemlerini ve data broker (veri tüccarı ekosistemlerini kötüye kullanarak
belirli kişileri tespit edebiliyor, hareketlerini izleyebiliyor ve bazı durumlarda,
reklam gösteren meşru bir uygulamayı açmak dışında herhangi bir kullanıcı
etkileşimi gerektirmeyen son derece hedefli sıfır tıklama (zero-click) casus
yazılımları cihazlara ulaştırabiliyor.
Reklam yazılımlarının (adware) çoğu, kullanıcı verilerini toplaması nedeniyle ağırlıklı
olarak bir gizlilik riski olarak görülüyor. Ancak Adware.Script.Redirect
gibi bazı reklam yazılımı türleri, tehdit aktörleri tarafından kullanıcıları
kötü amaçlı yazılım dağıtan sitelere yönlendirmek amacıyla kullanılabiliyor. Kaspersky,
yalnızca Orta Doğu, Türkiye ve Afrika bölgesinde, 2026'nın ilk yarısında
kullanıcıları kötü amaçlı içeriklere yönlendirmeye çalışan 1,45 milyondan fazla
girişimi engelledi.
Kaspersky Global Araştırma ve Analiz Ekibi (GReAT) Lider Güvenlik Uzmanı Maher Yamout,
konuyla ilgili şunları söyledi: Reklam ekosistemi, doğru mesajı, doğru
kişiye, doğru zamanda ulaştırmak amacıyla kurgulandı. Ancak ne yazık ki bu yetenekler,
gelişmiş tehdit aktörlerinin elinde tehlikeli bir araca dönüşebiliyor.
Aslen ticari hedefleme için geliştirilmiş mekanizmalar, saldırganların kritik kişileri
tespit etmesine, davranış kalıplarını çözümlemesine ve güvenilir uygulama
ile web siteleri üzerinden istismar kodları (exploit) yürütmesine olanak tanıyan
birer istihbarat toplama aracına dönüştürülebiliyor. Reklam platformları hassaslaştıkça,
kurumlar da saldırı yüzeyinin geleneksel oltalama e-postalarının
veya zararlı indirme bağlantılarının çok ötesine geçtiğini idrak etmek zorundadır.
Kaspersky, reklam teknolojileri tabanlı gözetleme ve hedefli saldırı risklerini
en aza indirmek adına bireysel kullanıcılara, şüpheli ve kötü amaçlı faaliyetleri
tespit edebilen Kaspersky Premium gibi güvenilir bir siber güvenlik çözümü kullanmalarını,
cihaz ve uygulamalarını daima güncel tutmalarını öneriyor.
Kurumların ise Kaspersky NEXT EDR gibi Uç Nokta Tespit ve Yanıt çözümlerini devreye
alarak katmanlı bir güvenlik stratejisi benimsemeleri, Kaspersky Anti Targeted
Attack (KATA) gibi hedefli saldırı engelleme platformları kurmaları ve saldırgan
altyapılarını, taktik, teknik ve prosedürleri (TTP) önceden tespit etmek
amacıyla Kaspersky Tehdit İstihbaratı servislerinden yararlanmaları gerektiği vurgulanıyor.
Bu önlemlerin, uygulama izinlerinin düzenli olarak gözden geçirilmesi
ve kurumsal cihazlarda reklam engelleyicilerin (ad-blocker) yaygınlaştırılmasıyla
desteklenmesi, şirketlerin AdTech kaynaklı gözetleme ve hedefli saldırılara
maruz kalma riskini önemli ölçüde sınırlandıracaktır.
-iDeal Haber Merkezi-
- twitter.com/iDealDataHaber // www.idealdata.com.tr -
düzenlediği Siber Güvenlik Hafta sonu kapsamında, reklam verilerinin barındırdığı
riskleri masaya yatırdı. Dijital reklam ekosistemi, işletmelerin doğru kitlelere
ilgili içeriklerle ulaşmasını sağlayarak günümüz internet dünyasının vazgeçilmez
bir parçası haline gelse de web siteleri ve mobil uygulamalarda kişiselleştirilmiş
deneyimler sunabilmek için her gün perde arkasında milyarlarca reklam
talebi işleniyor. Kaspersky uzmanlarına göre, hedefli reklamcılığı besleyen bu
altyapı, gelişmiş tehdit aktörleri tarafından özenle seçilmiş kurbanları tespit
etmek, izlemek ve ağlarına düşürmek amacıyla da kötüye kullanılabiliyor.
Reklam teknolojileri (AdTech), reklam verenlerin kullanıcılara ilgi alanları, gezinme
alışkanlıkları, cihaz bilgileri ve yaklaşık konum gibi veriler üzerinden
ulaşabilmesini sağlamak üzere tasarlandı. Bu ekosistem ticari amaçlara hizmet etse
de çok sayıda aracı kuruluş aracılığıyla çok büyük miktarda kullanıcı verisinin
toplanmasına ve paylaşılmasına dayanıyor. Kaspersky araştırmacıları, reklam
sunmak için kullanılan bu bilgilerin, siber suçlular ve gelişmiş kalıcı tehdit
(APT) grupları için kritik birer istihbarat kaynağına dönüştüğü hususunda uyarıda
bulunuyor. Saldırganlar, reklam platformlarını, gerçek zamanlı açık artırma
(RTB) sistemlerini ve data broker (veri tüccarı ekosistemlerini kötüye kullanarak
belirli kişileri tespit edebiliyor, hareketlerini izleyebiliyor ve bazı durumlarda,
reklam gösteren meşru bir uygulamayı açmak dışında herhangi bir kullanıcı
etkileşimi gerektirmeyen son derece hedefli sıfır tıklama (zero-click) casus
yazılımları cihazlara ulaştırabiliyor.
Reklam yazılımlarının (adware) çoğu, kullanıcı verilerini toplaması nedeniyle ağırlıklı
olarak bir gizlilik riski olarak görülüyor. Ancak Adware.Script.Redirect
gibi bazı reklam yazılımı türleri, tehdit aktörleri tarafından kullanıcıları
kötü amaçlı yazılım dağıtan sitelere yönlendirmek amacıyla kullanılabiliyor. Kaspersky,
yalnızca Orta Doğu, Türkiye ve Afrika bölgesinde, 2026'nın ilk yarısında
kullanıcıları kötü amaçlı içeriklere yönlendirmeye çalışan 1,45 milyondan fazla
girişimi engelledi.
Kaspersky Global Araştırma ve Analiz Ekibi (GReAT) Lider Güvenlik Uzmanı Maher Yamout,
konuyla ilgili şunları söyledi: Reklam ekosistemi, doğru mesajı, doğru
kişiye, doğru zamanda ulaştırmak amacıyla kurgulandı. Ancak ne yazık ki bu yetenekler,
gelişmiş tehdit aktörlerinin elinde tehlikeli bir araca dönüşebiliyor.
Aslen ticari hedefleme için geliştirilmiş mekanizmalar, saldırganların kritik kişileri
tespit etmesine, davranış kalıplarını çözümlemesine ve güvenilir uygulama
ile web siteleri üzerinden istismar kodları (exploit) yürütmesine olanak tanıyan
birer istihbarat toplama aracına dönüştürülebiliyor. Reklam platformları hassaslaştıkça,
kurumlar da saldırı yüzeyinin geleneksel oltalama e-postalarının
veya zararlı indirme bağlantılarının çok ötesine geçtiğini idrak etmek zorundadır.
Kaspersky, reklam teknolojileri tabanlı gözetleme ve hedefli saldırı risklerini
en aza indirmek adına bireysel kullanıcılara, şüpheli ve kötü amaçlı faaliyetleri
tespit edebilen Kaspersky Premium gibi güvenilir bir siber güvenlik çözümü kullanmalarını,
cihaz ve uygulamalarını daima güncel tutmalarını öneriyor.
Kurumların ise Kaspersky NEXT EDR gibi Uç Nokta Tespit ve Yanıt çözümlerini devreye
alarak katmanlı bir güvenlik stratejisi benimsemeleri, Kaspersky Anti Targeted
Attack (KATA) gibi hedefli saldırı engelleme platformları kurmaları ve saldırgan
altyapılarını, taktik, teknik ve prosedürleri (TTP) önceden tespit etmek
amacıyla Kaspersky Tehdit İstihbaratı servislerinden yararlanmaları gerektiği vurgulanıyor.
Bu önlemlerin, uygulama izinlerinin düzenli olarak gözden geçirilmesi
ve kurumsal cihazlarda reklam engelleyicilerin (ad-blocker) yaygınlaştırılmasıyla
desteklenmesi, şirketlerin AdTech kaynaklı gözetleme ve hedefli saldırılara
maruz kalma riskini önemli ölçüde sınırlandıracaktır.
-iDeal Haber Merkezi-
- twitter.com/iDealDataHaber // www.idealdata.com.tr -