Bir Reklama Bakmak Yeterli Olabilir mi? Sıfır Tıklamalı Siber Saldırılar Yeni Bir Döneme İşaret Ediyor
Dijital dünyada güvenlik riskleri artık yalnızca şüpheli bağlantılarda veya indirilen dosyalarda değil. Bazen risk, hiçbir şey yapmadığımız anda karşımıza çıkabiliyor.
İnternette haber okurken, bir mobil uygulamada vakit geçirirken ya da günlük işlerimizi yaparken karşılaştığımız reklamları genellikle zararsız dijital içerikler olarak değerlendiriyoruz. Reklamı beğenmeyebilir, kapatabilir veya görmezden gelebiliriz. Ancak güvenlik araştırmaları, bu alışkanlığın arkasında gözden kaçırdığımız bir risk olabileceğini gösteriyor.
15 Ekim 2026'da Toronto Üniversitesi bünyesindeki Citizen Lab tarafından yayımlanan bir araştırma, hedefli dijital reklamların gelişmiş casus yazılımları ulaştırmak için kullanılabildiğine ilişkin önemli teknik bulgular ortaya koydu. Araştırmacıların AdFection adını verdiği bu yöntem, saldırının gerçekleşmesi için kullanıcının reklama tıklamasını gerektirmeyebiliyor.
Bu gelişme, siber güvenlikte uzun süredir kabul ettiğimiz bazı varsayımları yeniden değerlendirmemiz gerektiğini gösteriyor.
AdFection nedir? Saldırı nasıl gerçekleşiyor?
Dijital reklamcılık ekosistemi, kullanıcıların ilgi alanlarına ve çeşitli cihaz sinyallerine göre reklam gösterilmesini sağlayan geniş bir altyapı üzerinde çalışıyor. Reklam borsaları, reklam teknolojisi platformları, yayıncılar ve reklamverenler bu sürecin farklı aşamalarında rol alıyor.
AdFection araştırmasının ortaya koyduğu temel sorun, bu altyapının hedefli gözetim ve casus yazılım dağıtımı için kötüye kullanılabilmesi.
Saldırının genel mantığını üç aşamada düşünebiliriz:
Hedefin belirlenmesi: Cihaz ve kullanıcıya ilişkin çeşitli sinyaller değerlendirilerek hedeflenen cihaz belirleniyor.
Reklamın gösterilmesi: Sıradan bir web sitesi veya mobil uygulama üzerinde reklam görüntüleniyor. Reklamın arkasındaki kod, cihaz hakkında bilgi toplayabiliyor ve sonraki aşamaları tetikleyebiliyor.
Hedefli saldırının başlatılması: Uygun görülen cihazlara ek kodlar ve tarayıcı istismarları yönlendirilebiliyor. Cihazın güvenlik açıklarından yararlanılması hâlinde casus yazılım kurulumu mümkün olabiliyor.
Burada önemli bir ayrım var: Bir reklamın görüntülenmesi her durumda cihazın ele geçirildiği anlamına gelmiyor. Saldırının başarıya ulaşması, kullanılan tekniklere ve hedef cihazın güvenlik durumuna bağlı. Ancak araştırma, reklam gösteriminin gelişmiş bir saldırı zincirinin başlangıç noktası olabileceğini ortaya koyuyor.
Araştırmada hangi bulgular öne çıkıyor?
Citizen Lab, 2024 ve 2025 yıllarında uluslararası medya kuruluşu Al Jazeera bünyesindeki en az 45 cihazın hedef alındığını bildirdi. Araştırmacılar, saldırıları Candiru ile ilişkilendirilen casus yazılımlara ve Discover-Tech adlı reklam teknolojisi şirketinin altyapısına bağladı.
Araştırmada incelenen yaklaşık dört milyar reklam teklifi kaydı, dört aylık bir dönemde reklamların yaklaşık 200 bin farklı internet sitesi ve mobil uygulamada gösterildiğini ortaya koydu.
Bu rakamlar, yüz binlerce cihazın ele geçirildiği anlamına gelmiyor. Reklamın görüntülenmesi, cihazın izlenmesi, saldırının denenmesi ve başarılı bir enfeksiyon birbirinden farklı aşamalar.
Yine de bulguların önemi açık: Geniş bir dijital reklam dağıtım ağı, belirli kişileri veya cihazları hedeflemek için kullanılabiliyor.
Araştırmanın dikkat çekici tarafı, saldırganların yalnızca zararlı bir internet sitesi kurmasına veya hedefe doğrudan bağlantı göndermesine ihtiyaç duymadan reklam ekosisteminden yararlanabilmesi.
Güvendiğimiz internet siteleri neden yeterli koruma sağlamıyor?
Bir internet sitesinin güvenilir olması, sayfada gösterilen her reklamın ve üçüncü taraf içeriğin aynı ölçüde güvenilir olduğu anlamına gelmiyor.
Modern web siteleri; reklam ağları, analiz araçları, içerik dağıtım servisleri ve farklı dış kaynaklardan gelen kodlarla çalışıyor. Bu yapı, dijital hizmetleri zenginleştirirken aynı zamanda güvenlik sınırlarını da genişletiyor.
Bir yayıncı, kendi içeriklerini güvenli biçimde yönetiyor olsa bile reklam dağıtım zincirinin her halkası üzerinde aynı kontrole sahip olmayabilir. Reklamın içeriği ve davranışı, kullanıcının cihazına ulaştığı anda değişebilir veya belirli hedeflere göre farklılaşabilir.
Bu nedenle yalnızca reklamın görünümünü incelemek ya da bağlantının ilk bakışta şüpheli olup olmadığına karar vermek yeterli bir güvenlik yaklaşımı değil.
Asıl soru şu: Cihazımıza ulaşan içeriğin arka planda ne yaptığı ve hangi sistemlerle iletişim kurduğu ne kadar kontrol ediliyor?
Bu yalnızca bir casus yazılım meselesi değil
AdFection vakası, reklam teknolojilerinin kötüye kullanımına ilişkin daha geniş bir tartışmanın parçası.
Aralık 2025'te Amnesty International Security Lab tarafından yayımlanan Intellexa Leaks araştırması da Aladdin adı verilen reklam tabanlı bir saldırı yöntemine ilişkin bulgular paylaşmıştı. Bu çalışmada, Predator casus yazılım ekosisteminin hedef cihazlara ulaşmak için dijital reklam altyapısından yararlanabilecek bir yöntem geliştirdiği değerlendirildi.
Bu iki araştırma aynı operasyonu anlatmıyor. Ancak birlikte değerlendirildiklerinde, reklam teknolojilerinin gelişmiş gözetim ve saldırı operasyonlarında kullanılmasının tekil bir olaydan ibaret olmayabileceğini gösteriyor.
Konunun kurumlar açısından önemi de burada başlıyor.
Bir yöneticinin telefonu, bir şirketin üst düzey karar vericisinin bilgisayarı veya hassas bilgilerle çalışan bir uzmanın mobil cihazı; yalnızca kendisine ait verileri barındırmıyor olabilir. Bu cihazlarda müşteri yazışmaları, ticari görüşmeler, erişim bilgileri, stratejik belgeler ve kurum içi iletişimler bulunabilir.
Dolayısıyla hedefli bir cihaz saldırısı, bireysel mahremiyetin ötesinde kurumsal güvenlik risklerine de dönüşebilir.
Kurumlar ne yapmalı?
Bu tür saldırılar karşısında tek bir güvenlik ürünüyle bütün riskleri ortadan kaldırmak mümkün değil. İhtiyaç duyulan yaklaşım, cihazdan ağ katmanına kadar uzanan çok katmanlı bir güvenlik modeli.
1. Uç nokta güvenliğini güçlendirin.
İşletim sistemleri, tarayıcılar ve uygulamalar güncel tutulmalı. Uç nokta güvenliği çözümleri, cihazlardaki şüpheli davranışları ve olağan dışı süreçleri izlemeli.
2. Ağ trafiğini görünür hâle getirin.
Cihazların hangi alan adlarıyla iletişim kurduğu, olağan dışı bağlantıların ne zaman başladığı ve beklenmeyen veri aktarımı davranışları izlenmeli. DNS güvenliği ve ağ trafiği analizi, diğer kontrollerle birlikte ek görünürlük sağlayabilir.
3. Reklam ve üçüncü taraf içerik risklerini değerlendirin.
Kurumlar, özellikle hassas görevlerde kullanılan cihazlarda gereksiz reklam ve izleme bileşenlerini sınırlandırmayı değerlendirmeli. Risk seviyesi yüksek kullanıcılar için daha sıkı tarayıcı politikaları ve ek korumalar uygulanabilir.
4. Tehdit istihbaratından yararlanın.
Bilinen zararlı alan adları, saldırı altyapıları ve yeni tehdit göstergeleri güvenlik operasyonlarına entegre edilmeli. Ancak yalnızca bilinen göstergelere dayalı savunmanın yeterli olmayacağı unutulmamalı.
5. Olay müdahale süreçlerini hazırlayın.
Şüpheli bir cihaz tespit edildiğinde hangi ekiplerin devreye gireceği, cihazın nasıl izole edileceği ve adli incelemenin nasıl yürütüleceği önceden belirlenmeli. Özellikle hedefli casus yazılım şüphesinde uzman adli bilişim desteği gerekebilir.
6. Yüksek riskli kullanıcıları ayrı değerlendirin.
Üst düzey yöneticiler, kritik sistemlere erişen çalışanlar ve hassas iletişim yürüten kişiler için tehdit modeli yeniden gözden geçirilmeli. Her kullanıcı için aynı koruma seviyesini uygulamak yerine risk temelli politikalar oluşturulmalı.
Güvenlik yaklaşımımızı yeniden düşünmenin zamanı
Siber güvenlikte uzun yıllar boyunca kullanıcı farkındalığına haklı olarak büyük önem verdik. Şüpheli e-postaları tanımak, bilinmeyen bağlantılara tıklamamak ve güvenilmeyen dosyaları açmamak hâlâ temel güvenlik alışkanlıkları arasında.
Ancak AdFection gibi örnekler, bu önlemlerin tek başına yeterli olmadığını gösteriyor.
Kullanıcının herhangi bir bağlantıya tıklamadığı, dosya indirmediği veya açık bir işlem yapmadığı senaryolarda da saldırı riski oluşabiliyorsa güvenlik yaklaşımımızı yalnızca insan davranışına dayandıramayız.
Kurumların cihazlarını, ağlarını, DNS trafiğini ve tehdit göstergelerini birlikte değerlendirmesi; olağan dışı davranışları daha erken fark etmesi gerekiyor.
Çünkü yeni nesil siber güvenlik anlayışında mesele yalnızca saldırıyı önlemek değil, saldırının kullanıcı farkına varmadan başladığı senaryolarda bile onu tespit edebilmektir.
Dijital dünyada güvenlik, artık yalnızca nereye tıkladığımızla değil, güvendiğimiz sistemlerin arka planda ne yaptığıyla da ilgili.
Çözümlerimiz için bizlerle iletişime geçebilirsiniz. info@buteksotf.com.tr
Kaynaklar ve ileri okuma
Citizen Lab — Exposing AdFection: How Discover-Tech Turned Targeted Ads Into a Pipeline for Zero-Click Mercenary Spyware (15 Ekim 2026)
Confiant — ADINT: Weaponized Ad Tech for Zero-Click Spyware and Mass Identity Vacuuming (15 Ekim 2026)
Amnesty International Security Lab — To Catch a Predator: Leak exposes the internal operations of Intellexa’s mercenary spyware (Aralık 2025)
Yorumlar