İnternet Reklamları Üzerinden Casus Yazılım Sızdırıldı
•2 dk okuma
Paylaş
HTeknoloji
Fotoğraf: Euronews Türkçe
Özet
İsrailli bir reklam şirketinin, dijital reklam ağları aracılığıyla dünya genelinde milyonlarca kullanıcının cihazına sıfır tıklama yöntemiyle casus yazılım yüklediği tespit edildi. Al Jazeera çalışanlarının cihazlarında şüpheli hareketler görülmesiyle başlayan araştırmalar, Pentagon ve NATO gibi kritik kurumların da tehlike altında olduğunu ortaya koydu. Google ve IAB Europe ilgili şirketi sistemlerinden çıkarırken, uzmanlar kapsamlı soruşturma çağrısında bulundu.
Öne çıkanlar
Al Jazeera'nın teknoloji ekibinin şüpheli ağ hareketleri fark etmesiyle soruşturma başlatıldı.
Saldırılarda hiçbir kullanıcı etkileşimi gerektirmeyen sıfır tıklama yöntemi tercih edildi.
Pentagon ve NATO gibi küresel kurumlarla bağlantılı sistemler de risk altında.
Haberin Detayı
Dijital reklamcılık altyapısının güvenlik açıklarını hedef alan yeni bir küresel siber casusluk vakası gün yüzüne çıktı. İsrail merkezli bir reklam platformunun, internet sayfalarındaki reklam alanlarını kötüye kullanarak milyonlarca insanın kişisel bilgilerini topladığı ve cihazlara gizlice zararlı yazılımlar entegre ettiği belirlendi.
Controlium isimli altyapı üzerinden yürütülen operasyonlarda, hedef alınan kişilerin konum ve kimlik bilgileri kolayca tespit edilebiliyordu. Hiçbir bağlantıya tıklama veya dosya indirme zorunluluğu barındırmayan sıfır tıklama teknikleri sayesinde, cihazlar saniyeler içinde ve kullanıcıların haberi olmadan ele geçiriliyordu.
Ortaya çıkan bu büyük skandalın ipuçları, Katar merkezli Al Jazeera medya kuruluşunun iç güvenlik önlemleri sırasında yakalandı. Medya organının bilgi işlem personeli, bazı gazetecilerin kullandığı donanımlarda alışılmadık ağ trafiği gözlemledi ve durumun devam etmesi üzerine olay Citizen Lab uzmanlarına aktarıldı.
Yapılan detaylı incelemeler neticesinde, etkilenen cihazlara Candiru firması tarafından geliştirilen araçların sızdırıldığı anlaşıldı. Söz konusu casus yazılım şirketinin, geçmişteki tartışmalı faaliyetleri nedeniyle 2021 yılında ABD makamları tarafından kara listeye alındığı biliniyor.
Sisteme sızan zararlı yazılımların; tuş takımı hareketlerini kaydetme, ekran görüntüsü alma, mikrofon ile kamerayı uzaktan çalıştırma ve sesli aramaları kaydetme gibi kritik yetenekleri bulunduğu rapor edildi. Elde edilen hassas verilerin güvenlik duvarlarına takılmamak adına şifrelenerek küçük parçalar halinde dışarı aktarıldığı saptandı.
Tehdit altındaki ağların sadece medya kuruluşlarıyla sınırlı kalmadığı, aynı zamanda Birleşmiş Milletler ve NATO gibi uluslararası yapıların yanı sıra ABD Savunma Bakanlığı ile bağlantılı sistemleri de kapsadığı bildirildi. Gelişmelerin ardından teknoloji devleri ilgili sağlayıcıyı listelerinden silerken, yetkili merciler acil inceleme yapılması yönünde uyarıldı.
AI YORUMUHaberinAi editör analizi
Bu olay, dijital reklamcılık ekosisteminin ne denli büyük siber güvenlik riskleri barındırdığını bir kez daha gözler önüne seriyor. Geleneksel zararlı yazılım algoritmalarının aksine, kullanıcı etkileşimi gerektirmeyen yöntemlerin reklam ağları üzerinden yayılması, bireysel ve kurumsal güvenlikte yeni bir döneme işaret ediyor. Önümüzdeki süreçte reklam teknolojileri şirketlerinin denetim mekanizmalarının sıkılaştırılması ve tarayıcı tabanlı korumaların artırılması kaçınılmaz görünmektedir.
Kaynak:
Euronews Türkçe
Bu haber, kaynaktaki bilgilerden yararlanılarak HaberinAi tarafından özgün biçimde
yazılmıştır; kaynak metin birebir kopyalanmaz, fotoğraf kaynağa bağlantıyla gösterilir.
Hata olabilir, ayrıntılar için kaynağa bakın. İçerik ve telif politikası
AI'YA SORBu haber hakkında merak ettiklerini sorabilirsin
Keşfedilen Controlium adlı platform, internet faaliyetleri ve IP adresleri üzerinden hedefli casus yazılım saldırıları gerçekleştirilmesine imkan tanıyor. Al Jazeera çalışanlarını hedef alan bu faaliyetlerin ardından güvenlik uzmanları yetkilileri acil önlem almaya çağırdı.
Controlium platformu hedef cihazlara casus yazılım bulaştırılmasına olanak sağlıyor.
Al Jazeera Medya Ağı çalışanları 2024 ve 2025 yıllarında hedef alındı.
ABD yönetimi İsrailli Candiru şirketini 2021 yılında kara listeye almıştı.
Discover-Tech firması bünyesindeki Controlium isimli altyapı, internet kullanıcılarının dijital izlerini ve cihaz bilgilerini toplayarak hedefleme süreçlerini kolaylaştırıyor. Araştırmacılar, sistemin kullanıcı kimliklerini ve ağ konumlarını saptayabildiğini, ardından seçilen kişilerin cihazlarına zararlı yazılım sızdırılmasını mümkün kıldığını ifade ediyor. Bu durum, dijital güvenliğin ne kadar kırılgan olabileceğini gözler önüne seriyor.
Sistemin operasyonel etkileri en net biçimde Katar merkezli Al Jazeera Medya Ağı bünyesinde görüldü. Kurumun teknoloji birimi, bazı gazetecilerin kullandığı cihazlarda 2024 yılında olağan dışı hareketlilikler saptadı. Benzer belirtilerin 2025 sezonunda da tekrarlanması üzerine yönetim, konunun detaylı incelenmesi için Citizen Lab platformundan teknik destek talep etti.
Citizen Lab tarafından sağlanan ağ kayıtlarının incelenmesi, saldırıların ardındaki zaman çizelgesini net bir şekilde ortaya koydu. Al Jazeera yönetimi yaşanan olayları basın özgürlüğüne yönelik açık bir müdahale olarak tanımlarken, sorumluların adalet önünde hesap vermesi gerektiğini vurguladı. Kurum yetkilileri, çalışanlarının güvenliğini sağlamak amacıyla teknik tedbirleri artıracaklarını duyurdu.
Söz konusu zararlı yazılım sistemlerinin tespit edilmesini engellemek amacıyla şifreli haberleşme protokolleri tercih edildiği ve elde edilen verilerin parçalar halinde aktarıldığı belirtiliyor. Yaklaşık maliyeti milyonlarca doları bulduğu tahmin edilen bu altyapıların, gazeteciler, aktivistler, diplomatlar ve iş insanları gibi kritik isimleri hedef aldığı biliniyor.
ABD yönetimi, benzer siber operasyonlar ve kötü amaçlı faaliyetler gerekçesiyle İsrail merkezli Candiru şirketini 2021 yılında yaptırım listesine dahil etmişti. Uzmanlar, Discover-Tech üzerinden yürütüldüğü iddia edilen faaliyetlerin tüm boyutlarının henüz tam olarak aydınlatılamadığını belirterek ilgili mercileri acil müdahaleye davet ediyor.
AI YORUMU
Al Jazeera çalışanlarının hedef alınması, dijital gözetim araçlarının artık basın mensupları ve muhalifler üzerinde ne kadar sistematik kullanıldığını net bir şekilde gösteriyor. Milyonlarca dolarlık maliyetlerle geliştirilen bu casus yazılımlar, bireysel güvenliğin ötesinde kurumsal ve ulusal düzeyde ciddi güvenlik açıklarına yol açıyor. Kurumların ve bireylerin gelişmiş siber tehditlere karşı çok katmanlı savunma stratejileri geliştirmesi artık zorunlu hale gelmiştir.
Güvenlik raporlarına göre Discover-Tech adlı kuruluş, Controlium sistemi üzerinden çevrim içi reklam ağlarını istismar ederek kullanıcıların konum ve kimlik bilgilerine ulaştı. Hedeflenen kişilerin cihazlarına hiçbir bağlantıya tıklama gerektirmeyen sıfır tıklama yöntemiyle Candiru isimli zararlı yazılım bulaştırıldı. Sisteme sızan casus yazılımın kameralardan yazışmalara kadar tüm kritik kişisel verilere tam yetkiyle erişebildiği tespit edildi.
Discover-Tech şirketi, Controlium platformuyla hedeflerin kimlik ve konum bilgilerini belirledi.
Kurbanların aygıtlarına herhangi bir etkileşim gerektirmeyen sıfır tıklama yöntemiyle Candiru yüklendi.
Casus yazılım kamera, mikrofon, mesajlar, fotoğraflar ve tuş vuruşlarına tam erişim sağlıyor.
Çevrim içi reklam ekosisteminin gözetleme faaliyetleri için bir araç haline getirildiği yeni bir siber tehdit açığa çıkarıldı. Hazırlanan teknik raporlar, Discover-Tech bünyesindeki Controlium isimli platformun kötüye kullanılarak hedeflenen kişilerin dijital kimliklerinin ve coğrafi konumlarının tespit edildiğini ortaya koyuyor.
Saldırganların hedefleri ağa düşürmek için herhangi bir bağlantı tıklamasına veya dosya indirme işlemine ihtiyaç duymadığı bildirildi. Kullanıcı etkileşimi gerektirmeyen sıfır tıklama tekniğiyle cihazlara gizlice enjekte edilen Candiru isimli casus yazılım, kurbanlar hiçbir anormallik hissetmeden işletim sistemlerine sızabiliyor.
Hedef sisteme yerleşen zararlı yazılım, cihazın donanımsal ve yazılımsal tüm kontrollerini ele geçirme yeteneğine sahip. İncelemelerde mikrofon ve kamera kayıtlarından e-postalara, anlık sohbetlerden galeri fotoğraflarına ve klavye tuş vuruşlarına kadar bütün verilerin dışarı aktarılabildiği anlaşıldı.
AI YORUMU
Kullanıcıların hiçbir şeye tıklamadan dahi hedef alınabilmesi, geleneksel bireysel güvenlik reflekslerinin yetersiz kaldığı bir döneme girdiğimizi gösteriyor. Reklam teknolojilerinin casusluk amacıyla silah haline getirilmesi, kitlesel ölçekte tüm dijital mahremiyeti ciddi bir riskle karşı karşıya bırakıyor. Önümüzdeki süreçte tarayıcı geliştiricileri ile mobil platformların, reklam ağlarına dönük izin ve denetim mekanizmalarını çok daha katı kurallara bağlaması kaçınılmaz görünüyor.
Posta ve Telekomünikasyon Teknoloji Enstitüsü öğrencileri, düzenlenen 2026 Siber Güvenlik Öğrenci Yarışması'nda büyük bir başarıya imza attı. Genç yarışmacılar sergiledikleri üstün performansla birincilik ödülünün sahibi oldu.
Posta ve Telekomünikasyon Teknoloji Enstitüsü öğrencileri birincilik kazandı.
Yarışma 2026 Siber Güvenlik Öğrenci Yarışması adıyla düzenlendi.
Genç yetenekler güvenlik alanındaki yetkinliklerini kanıtladı.
Teknoloji ve bilişim alanında yüksek öğrenim veren Posta ve Telekomünikasyon Teknoloji Enstitüsü, öğrencileri aracılığıyla ulusal düzeyde dikkat çekici bir derece elde etti. Bilgi güvenliği ve dijital savunma konularında hazırlanan bu özel etkinlik, genç yeteneklerin becerilerini sergilemesi için önemli bir zemin oluşturdu.
Ülke genelinden pek çok nitelikli ekibin katılım sağladığı organizasyonda kıyasıya bir rekabet yaşandı. Enstitü temsilcileri, karmaşık güvenlik senaryoları karşısında gösterdikleri stratejik yaklaşımlar ve teknik yetkinliklerle jürinin beğenisini kazanmayı başardı.
Elde edilen bu birincilik, kurumun teknik eğitim kalitesini ve geleceğin dijital savunma uzmanlarını yetiştirme konusundaki kararlılığını bir kez daha gözler önüne serdi. Öğrencilerin sergilediği bu başarı, sektör profesyonelleri tarafından da takdirle karşılandı.
AI YORUMU
Üniversite seviyesindeki bu tür organizasyonlar, ülkelerin dijital altyapı güvenliği için kritik bir insan kaynağı havuzu oluşturuyor. Gençlerin erken yaşta gerçek dünya senaryolarıyla karşılaşması, sektördeki nitelikli personel açığının kapatılmasında doğrudan rol oynuyor. Bu başarıların sadece ödülle kalmayıp Ar-Ge projeleriyle desteklenmesi, gelecekteki siber tehditlere karşı en güçlü kalkan olacaktır.
İsrail merkezli bir şirket, internet reklamları aracılığıyla kullanıcıların telefonlarına tıklama gerektirmeden casus yazılım bulaştırıyor. Bu saldırı, NATO ve Birleşmiş Milletler ağlarına kadar uzanarak geniş bir ölçek kazandı. Araştırmacılar, saldırının Discover-Tech ve Candiru adlı İsrail firmalarıyla ilişkili olduğunu belirtiyor. ABD Ticaret Bakanlığı, Candiru'yu 2021'de kara listeye almıştı.
İsrailli şirket reklam üzerinden tıklamasız casus yazılım dağıttı
Saldırı NATO ve BM ağlarını da etkiledi
Candiru 2021'de ABD kara listesine alındı
İsrail menşeili bir teknoloji şirketinin, internet reklamları üzerinden kullanıcıların akıllı telefonlarına izinsiz olarak casus yazılım yerleştirdiği iddiaları ortaya çıktı. Bu yöntem, kullanıcıların bir reklama tıklamasına gerek kalmadan zararlı kodun cihazlara sızmasını sağlıyor ve kişisel verilerin gizlice toplanmasına imkan tanıyor. Şirketin bu taktiği, siber güvenlik uzmanları tarafından "kabus senaryosu" olarak nitelendirildi.
Araştırmacılar, bu saldırının Discover-Tech adlı bir platform üzerinden yürütüldüğünü ve casus yazılımın geliştirilmesinde İsrail merkezli Candiru firmasının rol oynadığını ortaya koydu. Candiru, daha önce ABD Ticaret Bakanlığı tarafından 2021 yılında devlet yetkilileri, gazeteciler, aktivistler ve akademisyenleri hedef alan casus yazılımlar sağladığı gerekçesiyle kara listeye alınmıştı. Bu geçmiş, söz konusu yazılımın ne kadar sofistike ve hedef odaklı olabileceğine işaret ediyor.
Saldırının etkisi yalnızca bireysel cihazlarla sınırlı kalmadı; NATO ve Birleşmiş Milletler gibi uluslararası kuruluşların ağlarına da ulaştığı bildirildi. Bu durum, casus yazılımın sadece kişisel verileri toplamakla kalmayıp, kritik altyapı ve diplomatik iletişim üzerinde de potansiyel riskler oluşturduğunu gösteriyor. Uzmanlar, bu ölçekli bir siber operasyonun, uluslararası güvenlik ve istihbarat dengelerini etkileyebileceği konusunda uyarıda bulunuyor.
Bu olay, reklam ekosistemlerinin güvenlik açıklarına dair yeni bir tehdit ortaya koyuyor. Kullanıcıların bilinçli reklam tıklamalarıyla değil, arka planda çalışan kodlarla hedef alınması, mevcut güvenlik önlemlerinin yetersiz kalabileceğini işaret ediyor. Güvenlik firmaları, reklam sunucularının ve uygulama mağazalarının daha sıkı denetim ve izleme mekanizmaları geliştirmesi gerektiğini vurguluyor. Aynı zamanda, kullanıcıların da uygulama izinlerini düzenli olarak kontrol etmeleri ve güvenilir kaynaklardan gelen güncellemeleri tercih etmeleri öneriliyor.
AI YORUMU
Bu tür bir saldırının uluslararası düzeydeki ağları da etkileyebilmesi, siber güvenliğin sadece bireysel değil, devlet ve kurum seviyesinde de kritik bir konu olduğunu gösteriyor. Özellikle savunma ve diplomasi alanındaki veri akışları, bu tür casus yazılımlarla tehlikeye girebilir. Kullanıcıların reklam temelli tehditlere karşı bilinçlenmesi ve platformların denetimlerinin artırılması, gelecekte benzer saldırıların önüne geçebilir.
Fotoğraf: Euronews Türkçe 
