Kaspersky, Orta Doğu, Türkiye ve Afrika (META) bölgesine yönelik olarak her yıl düzenlediği Siber Güvenlik Hafta sonu kapsamında, reklam verilerinin barındırdığı riskleri masaya yatırdı. Dijital reklam ekosistemi, işletmelerin doğru kitlelere ilgili içeriklerle ulaşmasını sağlayarak günümüz internet dünyasının vazgeçilmez bir parçası haline gelse de web siteleri ve mobil uygulamalarda kişiselleştirilmiş deneyimler sunabilmek için her gün perde arkasında milyarlarca reklam talebi işleniyor. Kaspersky uzmanlarına göre, hedefli reklamcılığı besleyen bu altyapı, gelişmiş tehdit aktörleri tarafından özenle seçilmiş kurbanları tespit etmek, izlemek ve ağlarına düşürmek amacıyla da kötüye kullanılabiliyor.

Reklam teknolojileri (AdTech); reklam verenlerin kullanıcılara ilgi alanları, gezinme alışkanlıkları, cihaz bilgileri ve yaklaşık konum gibi veriler üzerinden ulaşabilmesini sağlamak üzere tasarlandı. Bu ekosistem ticari amaçlara hizmet etse de çok sayıda aracı kuruluş aracılığıyla çok büyük miktarda kullanıcı verisinin toplanmasına ve paylaşılmasına dayanıyor. Kaspersky araştırmacıları, reklam sunmak için kullanılan bu bilgilerin; siber suçlular ve gelişmiş kalıcı tehdit (APT) grupları için kritik birer istihbarat kaynağına dönüştüğü hususunda uyarıda bulunuyor. Saldırganlar, reklam platformlarını, gerçek zamanlı açık artırma (RTB) sistemlerini ve data broker (veri tüccarı ekosistemlerini kötüye kullanarak belirli kişileri tespit edebiliyor, hareketlerini izleyebiliyor ve bazı durumlarda, reklam gösteren meşru bir uygulamayı açmak dışında herhangi bir kullanıcı etkileşimi gerektirmeyen son derece hedefli “sıfır tıklama” (zero-click) casus yazılımları cihazlara ulaştırabiliyor.

Reklam yazılımlarının (adware) çoğu, kullanıcı verilerini toplaması nedeniyle ağırlıklı olarak bir gizlilik riski olarak görülüyor. Ancak Adware.Script.Redirect gibi bazı reklam yazılımı türleri, tehdit aktörleri tarafından kullanıcıları kötü amaçlı yazılım dağıtan sitelere yönlendirmek amacıyla kullanılabiliyor. Kaspersky, yalnızca Orta Doğu, Türkiye ve Afrika bölgesinde, 2026’nın ilk yarısında kullanıcıları kötü amaçlı içeriklere yönlendirmeye çalışan 1,45 milyondan fazla girişimi engelledi.

Kaspersky Global Araştırma ve Analiz Ekibi (GReAT) Lider Güvenlik Uzmanı Maher Yamout, konuyla ilgili şunları söyledi: “Reklam ekosistemi, doğru mesajı, doğru kişiye, doğru zamanda ulaştırmak amacıyla kurgulandı. Ancak ne yazık ki bu yetenekler, gelişmiş tehdit aktörlerinin elinde tehlikeli bir araca dönüşebiliyor. Aslen ticari hedefleme için geliştirilmiş mekanizmalar; saldırganların kritik kişileri tespit etmesine, davranış kalıplarını çözümlemesine ve güvenilir uygulama ile web siteleri üzerinden istismar kodları (exploit) yürütmesine olanak tanıyan birer istihbarat toplama aracına dönüştürülebiliyor. Reklam platformları hassaslaştıkça, kurumlar da saldırı yüzeyinin geleneksel oltalama e-postalarının veya zararlı indirme bağlantılarının çok ötesine geçtiğini idrak etmek zorundadır.”

Kaspersky, reklam teknolojileri tabanlı gözetleme ve hedefli saldırı risklerini en aza indirmek adına bireysel kullanıcılara; şüpheli ve kötü amaçlı faaliyetleri tespit edebilen Kaspersky Premium gibi güvenilir bir siber güvenlik çözümü kullanmalarını, cihaz ve uygulamalarını daima güncel tutmalarını öneriyor.

Kurumların ise Kaspersky NEXT EDR gibi Uç Nokta Tespit ve Yanıt çözümlerini devreye alarak katmanlı bir güvenlik stratejisi benimsemeleri, Kaspersky Anti Targeted Attack (KATA) gibi hedefli saldırı engelleme platformları kurmaları ve saldırgan altyapılarını, taktik, teknik ve prosedürleri (TTP) önceden tespit etmek amacıyla Kaspersky Tehdit İstihbaratı servislerinden yararlanmaları gerektiği vurgulanıyor. Bu önlemlerin; uygulama izinlerinin düzenli olarak gözden geçirilmesi ve kurumsal cihazlarda reklam engelleyicilerin (ad-blocker) yaygınlaştırılmasıyla desteklenmesi, şirketlerin AdTech kaynaklı gözetleme ve hedefli saldırılara maruz kalma riskini önemli ölçüde sınırlandıracaktır.

Kaspersky hakkında

Kaspersky, 1997 yılında kurulmuş küresel bir siber güvenlik ve dijital gizlilik şirketidir. Bugüne kadar bir milyardan fazla cihazı yeni ortaya çıkan siber tehditlere ve hedefli saldırılara karşı koruyan Kaspersky’nin derin tehdit istihbaratı ve güvenlik uzmanlığı, dünyanın dört bir yanındaki bireyleri, işletmeleri, kritik altyapıları ve devletleri korumak için sürekli olarak yenilikçi çözümlere ve hizmetlere dönüşüyor. Şirketin kapsamlı güvenlik portföyü, kişisel cihazlar için lider dijital yaşam koruması, şirketler için özel güvenlik ürünleri ve hizmetlerinin yanı sıra sofistike ve gelişen dijital tehditlerle mücadele etmek için Cyber Immune çözümlerini içeriyor. Milyonlarca bireyin ve yaklaşık 200.000 kurumsal müşterinin kendileri için en önemli şeyleri korumalarına yardımcı oluyoruz. www.kaspersky.com adresinde daha fazla bilgi edinebilirsiniz.