Güvenlik araştırmacıları Netskope, Google'ın reklam platformunda Ağustos sonundan Eylül ortasına kadar faaliyet gösteren ve kullanıcıları sahte sistem kilitlenme uyarılarıyla dolandırıcılara yönlendiren kapsamlı bir kötü amaçlı reklam (malvertising) kampanyasını ortaya çıkardı. Firma, 31 Ağustos ile 14 Eylül tarihleri arasında 619 müşteri kuruluşuna ait kullanıcıların bu reklamlara tıkladığını tespit etti; ancak Netskope'ın engelleme sistemleri sayesinde bu kullanıcılardan hiçbiri dolandırıcılığa uğramadı.

📌 Gelişmede Öne Çıkan Başlıklar

  • Netskope, 31 Ağustos - 14 Eylül arası 619 kurumsal kullanıcının kötü niyetli reklamlara tıkladığını belirledi.
  • Saldırı, 284 meşru yayımcı sitesinde 250'den fazla Google Ads kampanya kimliğiyle yürütüldü.
  • Kullanıcılar sahte 'sistem kilitlendi' uyarılarıyla arama yapmaya, uzaktan erişim vermeye veya ödeme yapmaya yönlendirildi.
  • Google 'sıfır tolerans' bildirimiyle araştırma başlattığını, geçen yıl ihlali reklamların %99'unu engellediğini açıkladı.

Saldırı Yöntemi ve Teknik Detaylar

Kampanya, harita, hava durumu, gayrimenkul, belge barındırma ve spor siteleri gibi yüksek trafikli en az 284 meşru yayımcı sitesine yayıldı. Netskope, 250'den fazla farklı Google Ads kampanya kimliğini izledi. Kullanıcı bir reklama tıkladığında ve fare hareketi yaptığında devreye giren yazılım; tarayıcı adres çubuğunu gizliyor, ekranı tamamen dolduran sahte bir güvenlik uyarısıyla kaplıyor, imleci saklıyor, ESC ve diğer çıkış tuşlarını devre dışı bırakıyor ve tarayıcıyı yavaşlatarak sistemin çöktüğü izlenimini veriyordu. Uyarı, cihazın Windows mu yoksa macOS mu çalıştığına göre farklı görüntüleniyordu. Yazılım şifreli olarak taşınıp sadece tarayıcı belleğinde çözülerek çalıştırıldığı için birçok uç nokta güvenlik yazılımı ve muhtemelen Google'ın reklam filtreleri tehdidi tespit edemedi.

Google’ın Yanıtı ve Kapsam

Etkilenen kuruluşların yaklaşık %62'si ABD merkezliydi; Japonya ve Avustralya sırasıyla ikinci ve üçüncü sırada yer aldı. Netskope, görünürlüğünün internet aktivitesinin çok küçük bir dilimine sınırlı olduğunu belirterek, reklamlara maruz kalan ve dolandırıcılığa uğrayan gerçek kullanıcı sayısının çok daha yüksek olabileceğini vurguladı. Google, tarayıcı taramalarının kampanyayı neden kaçırdığı konusunda açıklama yapmadı; reklamların platformdan tamamen kaldırılıp kaldırılmadığını da belirtmedi. Şirket, 'Dolandırıcılıklara sıfır tolerans' bildiriminde rapor edilen kampanyaları aktif olarak incelediklerini, politikaları ihlal eden hesaplara karşı işlem yapacaklarını ve geçen yıl sunulmadan önce ihlali reklamların %99'unun engellendiğini kaydetti.