{"id":14793,"date":"2026-08-24T14:08:34","date_gmt":"2026-08-24T11:08:34","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=14793"},"modified":"2026-08-24T14:08:34","modified_gmt":"2026-08-24T11:08:34","slug":"adform-compromise-malicious-ads-cryptocurrency-theft","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/adform-compromise-malicious-ads-cryptocurrency-theft\/14793\/","title":{"rendered":"Bir milyar riskli g\u00f6sterim: Adform siber sald\u0131r\u0131s\u0131ndan \u00e7\u0131kar\u0131lan dersler"},"content":{"rendered":"

\u00d6nemli bir reklam platformu olan Adform, kimli\u011fi belirlenemeyen sald\u0131rganlar taraf\u0131ndan ele ge\u00e7irildikten sonra, 26 Temmuz gecesinden 27 Temmuz ak\u015fam\u0131na kadar yakla\u015f\u0131k 24 saat boyunca savunmas\u0131z kald\u0131. Sekt\u00f6r d\u0131\u015f\u0131ndaki pek \u00e7ok ki\u015fi bu ismi tan\u0131m\u0131yor olsa da, Adform her g\u00fcn on binlerce web sitesinde yakla\u015f\u0131k 1,5 milyar reklam g\u00f6sterimi<\/a> ger\u00e7ekle\u015ftiriyor. Bu, Adform reklamlar\u0131n\u0131n yay\u0131nland\u0131\u011f\u0131 herhangi bir siteyi ziyaret eden herkesin hedef al\u0131nm\u0131\u015f olabilece\u011fi anlam\u0131na geliyor.<\/p>\n

Sald\u0131rganlar\u0131n amac\u0131 k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m y\u00fcklemek de\u011fildi. As\u0131l istedikleri, kurban\u0131n taray\u0131c\u0131s\u0131nda her \u00fc\u00e7 saniyede bir panoyu kontrol eden bir komut dosyas\u0131 \u00e7al\u0131\u015ft\u0131rmakt\u0131; bu komut dosyas\u0131, bir kripto para c\u00fczdan\u0131 adresinin kopyaland\u0131\u011f\u0131n\u0131 tespit etti\u011finde, onu sald\u0131rganlar\u0131n kendi c\u00fczdan adresiyle de\u011fi\u015ftiriyordu. B\u00f6ylece, bir ki\u015finin taray\u0131c\u0131s\u0131n\u0131n bir sekmesinde k\u00f6t\u00fc ama\u00e7l\u0131 reklam\u0131n bulundu\u011fu bir site a\u00e7\u0131kken, ba\u015fka bir sekmede veya bu i\u015f i\u00e7in ayr\u0131lm\u0131\u015f bir uygulamada kripto para i\u015flemi yapmas\u0131 durumunda, bu paralar sald\u0131rganlar\u0131n cebine girebiliyordu. Adform\u2019un sahipleri bu sald\u0131r\u0131y\u0131 fark edip sorunu giderdiler, ancak benzer bir olay\u0131n tekrar ya\u015fanmayaca\u011f\u0131na dair bir garanti yok. Bu nedenle her kullan\u0131c\u0131, k\u00f6t\u00fc ama\u00e7l\u0131 reklamlara kar\u015f\u0131 kendini korumal\u0131d\u0131r<\/a>. Bu yaz\u0131n\u0131n sonundaki ipu\u00e7lar\u0131m\u0131za g\u00f6z at\u0131n.<\/p>\n

Adform\u2019a y\u00f6nelik sald\u0131r\u0131 hakk\u0131nda bildiklerimiz<\/h2>\n

Bu konuda pek fazla bilgi bulunmuyor; zira \u015firketin resmi a\u00e7\u0131klamas\u0131<\/a>, olay\u0131n ne zaman ve nas\u0131l ger\u00e7ekle\u015fti\u011fini belirtmekle yetinmi\u015f, olay\u0131n temel nedenine ise de\u011finmemi\u015f. Ba\u011f\u0131ms\u0131z ara\u015ft\u0131rmalar<\/a>, s\u0131radan kullan\u0131c\u0131lar\u0131n nas\u0131l hedef al\u0131nd\u0131\u011f\u0131na dair teknik ayr\u0131nt\u0131lar\u0131 ortaya \u00e7\u0131kard\u0131; ancak bunlar\u0131n hi\u00e7biri, Adform\u2019un kendisinin ilk etapta nas\u0131l ele ge\u00e7irildi\u011fini a\u00e7\u0131klam\u0131yor.<\/p>\n

A\u00e7\u0131k olan \u015fey, sald\u0131rganlar\u0131n Adform reklamlar\u0131n\u0131 yay\u0131nlayan her sitede y\u00fcklenen JavaScript koduna kendi kodlar\u0131n\u0131 yerle\u015ftirdikleridir. Bir reklam g\u00f6r\u00fcnt\u00fclenmek i\u00e7in haz\u0131rland\u0131\u011f\u0131nda, komut dosyas\u0131 Adform\u2019un sunucusundan y\u00fcklenir, do\u011fru reklam\u0131 se\u00e7er ve g\u00f6sterirdi. Ancak sald\u0131rganlar, komut dosyas\u0131na; panoyu izlemek, kar\u015f\u0131la\u015fman\u0131n ger\u00e7ekle\u015fti\u011fi siteyle ilgili verileri ve kurban\u0131n IP adresini kendi sunucular\u0131na g\u00f6ndermek ve Bitcoin, Ethereum ve Tron c\u00fczdan adreslerini de\u011fi\u015ftirmek gibi bir dizi zararl\u0131 i\u015flev eklemi\u015flerdi.<\/p>\n

Bunun \u00e7al\u0131\u015fmas\u0131 i\u00e7in tek gereken, Adform taraf\u0131ndan sunulan reklamlar\u0131n yer ald\u0131\u011f\u0131 herhangi bir sitenin bir taray\u0131c\u0131 sekmesinde a\u00e7\u0131k olmas\u0131yd\u0131. Ne t\u00fcr bir site oldu\u011fu, reklam\u0131n nas\u0131l g\u00f6r\u00fcnd\u00fc\u011f\u00fc ya da hangi reklam verene ait oldu\u011fu hi\u00e7 \u00f6nemli de\u011fildi. \u00d6nemli olan tek \u015fey, sitenin HTTP \u00fczerinden mi yoksa HTTPS \u00fczerinden mi \u00e7al\u0131\u015ft\u0131\u011f\u0131yd\u0131. Adform\u2019a g\u00f6re, sald\u0131r\u0131 HTTPS \u00fczerinden y\u00fcklenen bir sitede ba\u015far\u0131l\u0131 olamad\u0131; zira bu durumda sald\u0131rganlar\u0131n sunucusuna olan ba\u011flant\u0131 engellenmi\u015fti.<\/p>\n

\u015eirket, ka\u00e7 kullan\u0131c\u0131n\u0131n bu durumdan etkilendi\u011fi ya da ka\u00e7 sitenin h\u00e2l\u00e2 HTTP \u00fczerinden i\u00e7erik ve reklam sundu\u011fu konusunda herhangi bir bilgi payla\u015fmad\u0131.<\/p>\n

K\u00f6t\u00fc niyetli reklamlar her g\u00fcn kar\u015f\u0131m\u0131za \u00e7\u0131k\u0131yor<\/h2>\n

Ne yaz\u0131k ki, tehlikeli \u00e7evrimi\u00e7i reklamlar sistematik bir sorun haline gelmi\u015f durumda. Ve burada sadece \u015f\u00fcpheli sa\u011fl\u0131k takviyesi reklamlar\u0131ndan ya da kumar promosyonlar\u0131ndan bahsetmiyoruz; k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m yayan ya da \u00f6deme bilgilerini ve di\u011fer de\u011ferli verileri \u00e7almak \u00fczere tasarlanm\u0131\u015f sitelere y\u00f6nlendiren reklamlardan s\u00f6z ediyoruz. Sald\u0131rganlar bunu ger\u00e7ekle\u015ftirmek i\u00e7in end\u00fcstriyel \u00f6l\u00e7ekte bir altyap\u0131 kurmu\u015f ve \u00e7e\u015fitli y\u00f6ntemler kullanmaktalar.<\/p>\n