İsrailli Şirket Discover-Tech Casus Yazılımla Gazetecileri Hedef Aldı
İsrailli Discover-Tech şirketi, Al Jazeera ve diğer kurumların cihazlarına casus yazılım yerleştirdi. Candiru tarafından geliştirilen yazılımlar, ‘sıfır tıklama’ yöntemiyle gazetecileri hedef aldı.
İsrailli reklam teknolojisi şirketi Discover-Tech’in, Al Jazeera ve diğer kurumlar tarafından kullanılan cihazlara casus yazılım yerleştirdiği belirlendi. Al Jazeera Medya Ağı, perşembe günü yaptığı açıklamada, çalışanlarını hedef alan casus yazılım saldırılarını kınayarak sorumluların hesap vermesini talep etti.
Toronto Üniversitesi bünyesindeki Citizen Lab tarafından yürütülen araştırmada, cihazlara İsrailli casus yazılım şirketi Candiru tarafından geliştirilen yazılımların yüklendiği doğrulandı. ABD hükümeti, Candiru’yu kötü amaçlı siber faaliyetleri nedeniyle 2021 yılında kara listeye almıştı.
‘Sıfır Tıklama’ Yöntemiyle Bulaştırıldı
Saldırılarda, kullanıcının reklama tıklamasını gerektirmeyen ‘sıfır tıklama’ yöntemi kullanıldı. Bu yöntemde, casus yazılım içeren bir reklamın cihazda görüntülenmesi, zararlı yazılımın bulaşması için yeterli oluyor.
Casus yazılım, dosyalar, belgeler, tarayıcı çerezleri, yer imleri ve kayıtlı giriş bilgileri gibi hassas verileri toplamak üzere tasarlandı. Yazılım ayrıca klavye girişlerini kaydedebiliyor, ekran görüntüleri alabiliyor, mikrofon ve kameradan kayıt yapabiliyor, iletişim platformlarındaki e-posta ve mesajları ele geçirebiliyor.
Güvenlik sistemlerinden kaçınmak için şifrelenmiş iletişim kanalları kullanıldığı ve çalınan verilerin küçük parçalar halinde gönderildiği belirtildi. Kullanılan aracın maliyetinin milyonlarca doları bulduğu değerlendiriliyor.
Saldırıların Hedefleri ve Tespit Süreci
Citizen Lab, Discover-Tech’in casus yazılım içeren reklamlar satın alarak cihazları Candiru’nun zararlı yazılımına yönlendirdiği sonucuna vardı. Hedefler arasında Al Jazeera çalışanları ve hassas konularda haber yapan gazeteciler yer aldı. Milyonlarca kişinin cihazı da saldırıların hedefi oldu.
Al Jazeera’nın teknoloji ekibi, 2024 ve 2025 yıllarında gazetecilerin cihazlarında olağan dışı hareketlilik tespit etti. Bu şüphe üzerine Citizen Lab ile iletişime geçildi. Toronto Üniversitesi araştırmacıları, Al Jazeera tarafından sağlanan ağ kayıtlarının saldırının nasıl gerçekleştirildiğini açıkça ortaya koyduğunu belirtti.
New York merkezli Confiant’ın raporuna göre, Discover-Tech’in reklamları Pentagon, Birleşmiş Milletler Uluslararası Atom Enerjisi Ajansı ve Uluslararası Ceza Mahkemesi ağlarında da görüntülendi. Candiru’nun casus yazılımlarının daha önce en az 100 gazeteci, muhalif ve başka kişiyi gözetlemek amacıyla kullanıldığı kaydedildi.
Yorum Yap