Kaspersky, Orta Doğu, Türkiye ve Afrika (META) bölgesinde yürüttüğü siber güvenlik araştırmalarında dijital reklam ekosistemine dikkat çekti. Günümüzde işletmeler, doğru kitlelere ulaşmak için ilkeli ve kişiselleştirilmiş dijital deneyimler sunma çabasında. Ancak, bu süreçte her gün milyarlarca reklam talebi işleniyor ve bu verilerin kötüye kullanılması, ciddi güvenlik tehditleri oluşturuyor. Gelişmiş tehdit aktörleri, hedefli reklamcılık sistemlerini kullanarak belirli kullanıcıları izleyip tuzağa düşürebiliyor.
Reklam Teknolojilerinin Tehditleri
Reklam teknolojileri (AdTech), kullanıcıların ilgi alanları ve davranışları üzerinden hedef kitleye ulaşmak amacıyla oluşturuldu. Ancak bu sistem, çok sayıda aracının yer aldığı bir eko-sistem sayesinde kullanıcı verilerinin yoğun bir şekilde toplanmasına ve paylaşılmasına olanak tanıyor. Kaspersky araştırmacıları, reklam sunumunda kullanılan bilgilerin siber suçlular için önemli bir istihbarat kaynağı haline geldiğini vurguluyor. Saldırganlar, bu verileri kullanarak sıfır tıklama casus yazılımları gibi kötü amaçlı yazılımları hedef alarak cihazlara yerleştirebiliyor.
Kötü Amaçlı Yazılımlar ve Reklamlar
Çoğu reklam yazılımı (adware), gizlilik riski taşıması nedeniyle dikkat çekiyor. Örneğin, Adware.Script.Redirect gibi türleri, kullanıcıları kötü niyetli sitelere yönlendirmek için kullanılıyor. Kaspersky, 2026’nın ilk yarısında Orta Doğu, Türkiye ve Afrika bölgesinde 1,45 milyondan fazla kötü amaçlı içerik girişiminin engellendiğini belirtiyor.
Uzmanların Görüşleri
Kaspersky Global Araştırma ve Analiz Ekibi (GReAT) Lider Güvenlik Uzmanı Maher Yamout, reklam ekosisteminin doğru mesajı iletmek için tasarlandığını ancak gelişmiş tehdit aktörlerinin bunu nasıl kötüye kullandığını ifade ediyor. Yamout, “Reklam platformlarının hedeflenmiş olması, saldırganlara kullanıcının davranış kalıplarını çözümleme ve uygulamalardan istismar kodları yürütme imkanı tanıyor” diyor. Bu nedenle, kurumların mevcut saldırı yüzeyinin geleneksel yöntemlerle sınırlı kalmadığını anlamaları gerekiyor.
Üretim ve Koruma Stratejileri
Kaspersky, bireysel kullanıcılara Kaspersky Premium gibi güvenilir bir siber güvenlik çözümü kullanmalarını ve cihazlarını güncel tutmalarını öneriyor. Kurumların ise Kaspersky NEXT EDR gibi Uç Nokta Tespit ve Yanıt çözümlerini benimsemeleri gerektiği belirtiliyor. Ayrıca, Kaspersky Anti Targeted Attack (KATA) gibi platformlar aracılığıyla hedefli saldırıları önlemek için bir güvenlik stratejisi oluşturmalılar. Bu sistemlerin yanı sıra, Kaspersky Tehdit İstihbaratı hizmetlerinden faydalanarak saldırganların altyapılarını önceden tespit etmeleri öneriliyor.
Güvenlik Önlemleri ve Uygulamaları
Uygulama izinlerinin düzenli olarak gözden geçirilmesi ve kurumsal cihazlarda reklam engelleyicilerin yaygınlaştırılması, şirketlerin AdTech kaynaklı tehditlere karşı güvenliklerini artırabilir. Bu tür önlemler, firmaların internet ortamındaki reklam gözetlemesi ve hedefli saldırılar karşısında maruz kalma riskini önemli ölçüde sınırlar.
İlk yorum yapan olun