İsrailli reklam teknolojisi şirketi Discover-Tech'in, başta Al Jazeera medya ağı çalışanları olmak üzere onlarca cihaza casus yazılım yerleştirilmesine aracılık ettiği ortaya çıktı. Toronto Üniversitesi bünyesindeki Citizen Lab tarafından yürütülen detaylı bir araştırmaya göre, söz konusu casus yazılımın, ABD hükümeti tarafından 2021 yılında kötü amaçlı siber faaliyetler nedeniyle kara listeye alınan İsrailli casus yazılım şirketi Candiru tarafından geliştirildiği doğrulandı. Bu gelişme, basın özgürlüğüne yönelik ciddi bir tehdit olarak değerlendirilirken, siber güvenlik uzmanları ve uluslararası kuruluşlar tarafından endişeyle karşılandı.
Saldırıda, kullanıcının reklama tıklamasını gerektirmeyen ve “sıfır tıklama” (zero-click) olarak bilinen son derece sofistike bir yöntem kullanıldı. Bu yöntemde, casus yazılım içeren bir reklamın hedef cihazda görüntülenmesi, zararlı yazılımın bulaşması için yeterli oluyor ve saldırganların cihazdaki verilere tam erişim sağlamasına olanak tanıyor. Candiru tarafından geliştirilen yazılımın, dosyalar, belgeler, çerezler, yer imleri ve kayıtlı giriş bilgileri gibi tarayıcı verileri dahil çok sayıda hassas bilgiyi toplama yeteneğine sahip olduğu belirtildi. Ayrıca, klavye girişlerini kaydedebiliyor, ekran görüntüleri alabiliyor, mikrofon ve kameradan ses ve görüntü kaydı yapabiliyor, yaygın iletişim platformlarındaki e-posta ve mesajları ele geçirebiliyor. Casus yazılımın güvenlik sistemlerine yakalanmamak için şifrelenmiş iletişim kanalları kullandığı ve çalınan verileri zaman içinde küçük parçalar halinde göndererek iz bırakmamaya çalıştığı da tespit edildi.
Al Jazeera Medya Ağı, çalışanlarını hedef alan bu casus yazılım saldırılarını kınadığını ve olayı basın özgürlüğüne bir saldırı olarak gördüğünü açıkladı. Ağ, sorumluların hesap vermesi çağrısında bulunurken, çalışanlarını ve sistemlerini koruma kararlılığını yineledi. Saldırıların hedefleri arasında sadece Al Jazeera çalışanları değil, milyonlarca kişinin cihazı ve New York merkezli reklam güvenliği şirketi Confiant'ın ayrı bir raporunda belirtildiği üzere, Pentagon, Birleşmiş Milletler Uluslararası Atom Enerjisi Ajansı (UAEA) ve Uluslararası Ceza Mahkemesi gibi kritik ağların da bulunduğu ortaya çıktı. Al Jazeera'nın teknoloji ekibi, 2024 ve 2025 yıllarında bazı gazetecilerin cihazlarında tespit ettiği olağan dışı hareketliliğin ardından Citizen Lab ile iletişime geçerek kapsamlı bir soruşturma başlatılmasını sağlamıştı.
Toronto Üniversitesi araştırmacıları, Al Jazeera tarafından sağlanan ağ kayıtlarının saldırının nasıl gerçekleştirildiğini açıkça ortaya koyduğunu bildirdi. Candiru’nun casus yazılımlarının daha önce çeşitli ülkelerde en az 100 gazeteci, muhalif ve başka kişiyi gözetlemek amacıyla kullanıldığı da biliniyor. Bu olay, reklam teknolojilerinin siber casusluk faaliyetlerinde nasıl kötüye kullanılabileceğine dair küresel çapta yeni ve ciddi bir uyarı niteliği taşıyor. Siber güvenlik uzmanları, bu tür saldırılara karşı bireylerin ve kurumların savunma mekanizmalarını güçlendirmesi gerektiğinin altını çiziyor.
Kaynak: TRT Haber (CaddeNews AI Derlemesi)
Yorumlar (0)
İlk yorumu siz yapın.