İsrailli Firma Reklamlar Üzerinden Telefonlara Gizli Casus Yazılım Yükledi
•2 dk okuma
Paylaş
HDonanım
Fotoğraf: DonanımHaber
Özet
İsrail merkezli bir şirket, internet reklamları aracılığıyla kullanıcıların telefonlarına tıklama gerektirmeden casus yazılım bulaştırıyor. Bu saldırı, NATO ve Birleşmiş Milletler ağlarına kadar uzanarak geniş bir ölçek kazandı. Araştırmacılar, saldırının Discover-Tech ve Candiru adlı İsrail firmalarıyla ilişkili olduğunu belirtiyor. ABD Ticaret Bakanlığı, Candiru'yu 2021'de kara listeye almıştı.
Öne çıkanlar
İsrailli şirket reklam üzerinden tıklamasız casus yazılım dağıttı
Saldırı NATO ve BM ağlarını da etkiledi
Candiru 2021'de ABD kara listesine alındı
Haberin Detayı
İsrail menşeili bir teknoloji şirketinin, internet reklamları üzerinden kullanıcıların akıllı telefonlarına izinsiz olarak casus yazılım yerleştirdiği iddiaları ortaya çıktı. Bu yöntem, kullanıcıların bir reklama tıklamasına gerek kalmadan zararlı kodun cihazlara sızmasını sağlıyor ve kişisel verilerin gizlice toplanmasına imkan tanıyor. Şirketin bu taktiği, siber güvenlik uzmanları tarafından "kabus senaryosu" olarak nitelendirildi.
Araştırmacılar, bu saldırının Discover-Tech adlı bir platform üzerinden yürütüldüğünü ve casus yazılımın geliştirilmesinde İsrail merkezli Candiru firmasının rol oynadığını ortaya koydu. Candiru, daha önce ABD Ticaret Bakanlığı tarafından 2021 yılında devlet yetkilileri, gazeteciler, aktivistler ve akademisyenleri hedef alan casus yazılımlar sağladığı gerekçesiyle kara listeye alınmıştı. Bu geçmiş, söz konusu yazılımın ne kadar sofistike ve hedef odaklı olabileceğine işaret ediyor.
Saldırının etkisi yalnızca bireysel cihazlarla sınırlı kalmadı; NATO ve Birleşmiş Milletler gibi uluslararası kuruluşların ağlarına da ulaştığı bildirildi. Bu durum, casus yazılımın sadece kişisel verileri toplamakla kalmayıp, kritik altyapı ve diplomatik iletişim üzerinde de potansiyel riskler oluşturduğunu gösteriyor. Uzmanlar, bu ölçekli bir siber operasyonun, uluslararası güvenlik ve istihbarat dengelerini etkileyebileceği konusunda uyarıda bulunuyor.
Bu olay, reklam ekosistemlerinin güvenlik açıklarına dair yeni bir tehdit ortaya koyuyor. Kullanıcıların bilinçli reklam tıklamalarıyla değil, arka planda çalışan kodlarla hedef alınması, mevcut güvenlik önlemlerinin yetersiz kalabileceğini işaret ediyor. Güvenlik firmaları, reklam sunucularının ve uygulama mağazalarının daha sıkı denetim ve izleme mekanizmaları geliştirmesi gerektiğini vurguluyor. Aynı zamanda, kullanıcıların da uygulama izinlerini düzenli olarak kontrol etmeleri ve güvenilir kaynaklardan gelen güncellemeleri tercih etmeleri öneriliyor.
AI YORUMUHaberinAi editör analizi
Bu tür bir saldırının uluslararası düzeydeki ağları da etkileyebilmesi, siber güvenliğin sadece bireysel değil, devlet ve kurum seviyesinde de kritik bir konu olduğunu gösteriyor. Özellikle savunma ve diplomasi alanındaki veri akışları, bu tür casus yazılımlarla tehlikeye girebilir. Kullanıcıların reklam temelli tehditlere karşı bilinçlenmesi ve platformların denetimlerinin artırılması, gelecekte benzer saldırıların önüne geçebilir.
Kaynak:
DonanımHaber
Bu haber, kaynaktaki bilgilerden yararlanılarak HaberinAi tarafından özgün biçimde
yazılmıştır; kaynak metin birebir kopyalanmaz, fotoğraf kaynağa bağlantıyla gösterilir.
Hata olabilir, ayrıntılar için kaynağa bakın. İçerik ve telif politikası
AI'YA SORBu haber hakkında merak ettiklerini sorabilirsin
Keşfedilen Controlium adlı platform, internet faaliyetleri ve IP adresleri üzerinden hedefli casus yazılım saldırıları gerçekleştirilmesine imkan tanıyor. Al Jazeera çalışanlarını hedef alan bu faaliyetlerin ardından güvenlik uzmanları yetkilileri acil önlem almaya çağırdı.
Controlium platformu hedef cihazlara casus yazılım bulaştırılmasına olanak sağlıyor.
Al Jazeera Medya Ağı çalışanları 2024 ve 2025 yıllarında hedef alındı.
ABD yönetimi İsrailli Candiru şirketini 2021 yılında kara listeye almıştı.
Discover-Tech firması bünyesindeki Controlium isimli altyapı, internet kullanıcılarının dijital izlerini ve cihaz bilgilerini toplayarak hedefleme süreçlerini kolaylaştırıyor. Araştırmacılar, sistemin kullanıcı kimliklerini ve ağ konumlarını saptayabildiğini, ardından seçilen kişilerin cihazlarına zararlı yazılım sızdırılmasını mümkün kıldığını ifade ediyor. Bu durum, dijital güvenliğin ne kadar kırılgan olabileceğini gözler önüne seriyor.
Sistemin operasyonel etkileri en net biçimde Katar merkezli Al Jazeera Medya Ağı bünyesinde görüldü. Kurumun teknoloji birimi, bazı gazetecilerin kullandığı cihazlarda 2024 yılında olağan dışı hareketlilikler saptadı. Benzer belirtilerin 2025 sezonunda da tekrarlanması üzerine yönetim, konunun detaylı incelenmesi için Citizen Lab platformundan teknik destek talep etti.
Citizen Lab tarafından sağlanan ağ kayıtlarının incelenmesi, saldırıların ardındaki zaman çizelgesini net bir şekilde ortaya koydu. Al Jazeera yönetimi yaşanan olayları basın özgürlüğüne yönelik açık bir müdahale olarak tanımlarken, sorumluların adalet önünde hesap vermesi gerektiğini vurguladı. Kurum yetkilileri, çalışanlarının güvenliğini sağlamak amacıyla teknik tedbirleri artıracaklarını duyurdu.
Söz konusu zararlı yazılım sistemlerinin tespit edilmesini engellemek amacıyla şifreli haberleşme protokolleri tercih edildiği ve elde edilen verilerin parçalar halinde aktarıldığı belirtiliyor. Yaklaşık maliyeti milyonlarca doları bulduğu tahmin edilen bu altyapıların, gazeteciler, aktivistler, diplomatlar ve iş insanları gibi kritik isimleri hedef aldığı biliniyor.
ABD yönetimi, benzer siber operasyonlar ve kötü amaçlı faaliyetler gerekçesiyle İsrail merkezli Candiru şirketini 2021 yılında yaptırım listesine dahil etmişti. Uzmanlar, Discover-Tech üzerinden yürütüldüğü iddia edilen faaliyetlerin tüm boyutlarının henüz tam olarak aydınlatılamadığını belirterek ilgili mercileri acil müdahaleye davet ediyor.
AI YORUMU
Al Jazeera çalışanlarının hedef alınması, dijital gözetim araçlarının artık basın mensupları ve muhalifler üzerinde ne kadar sistematik kullanıldığını net bir şekilde gösteriyor. Milyonlarca dolarlık maliyetlerle geliştirilen bu casus yazılımlar, bireysel güvenliğin ötesinde kurumsal ve ulusal düzeyde ciddi güvenlik açıklarına yol açıyor. Kurumların ve bireylerin gelişmiş siber tehditlere karşı çok katmanlı savunma stratejileri geliştirmesi artık zorunlu hale gelmiştir.
Güvenlik raporlarına göre Discover-Tech adlı kuruluş, Controlium sistemi üzerinden çevrim içi reklam ağlarını istismar ederek kullanıcıların konum ve kimlik bilgilerine ulaştı. Hedeflenen kişilerin cihazlarına hiçbir bağlantıya tıklama gerektirmeyen sıfır tıklama yöntemiyle Candiru isimli zararlı yazılım bulaştırıldı. Sisteme sızan casus yazılımın kameralardan yazışmalara kadar tüm kritik kişisel verilere tam yetkiyle erişebildiği tespit edildi.
Discover-Tech şirketi, Controlium platformuyla hedeflerin kimlik ve konum bilgilerini belirledi.
Kurbanların aygıtlarına herhangi bir etkileşim gerektirmeyen sıfır tıklama yöntemiyle Candiru yüklendi.
Casus yazılım kamera, mikrofon, mesajlar, fotoğraflar ve tuş vuruşlarına tam erişim sağlıyor.
Çevrim içi reklam ekosisteminin gözetleme faaliyetleri için bir araç haline getirildiği yeni bir siber tehdit açığa çıkarıldı. Hazırlanan teknik raporlar, Discover-Tech bünyesindeki Controlium isimli platformun kötüye kullanılarak hedeflenen kişilerin dijital kimliklerinin ve coğrafi konumlarının tespit edildiğini ortaya koyuyor.
Saldırganların hedefleri ağa düşürmek için herhangi bir bağlantı tıklamasına veya dosya indirme işlemine ihtiyaç duymadığı bildirildi. Kullanıcı etkileşimi gerektirmeyen sıfır tıklama tekniğiyle cihazlara gizlice enjekte edilen Candiru isimli casus yazılım, kurbanlar hiçbir anormallik hissetmeden işletim sistemlerine sızabiliyor.
Hedef sisteme yerleşen zararlı yazılım, cihazın donanımsal ve yazılımsal tüm kontrollerini ele geçirme yeteneğine sahip. İncelemelerde mikrofon ve kamera kayıtlarından e-postalara, anlık sohbetlerden galeri fotoğraflarına ve klavye tuş vuruşlarına kadar bütün verilerin dışarı aktarılabildiği anlaşıldı.
AI YORUMU
Kullanıcıların hiçbir şeye tıklamadan dahi hedef alınabilmesi, geleneksel bireysel güvenlik reflekslerinin yetersiz kaldığı bir döneme girdiğimizi gösteriyor. Reklam teknolojilerinin casusluk amacıyla silah haline getirilmesi, kitlesel ölçekte tüm dijital mahremiyeti ciddi bir riskle karşı karşıya bırakıyor. Önümüzdeki süreçte tarayıcı geliştiricileri ile mobil platformların, reklam ağlarına dönük izin ve denetim mekanizmalarını çok daha katı kurallara bağlaması kaçınılmaz görünüyor.
İsrailli bir reklam şirketinin, dijital reklam ağları aracılığıyla dünya genelinde milyonlarca kullanıcının cihazına sıfır tıklama yöntemiyle casus yazılım yüklediği tespit edildi. Al Jazeera çalışanlarının cihazlarında şüpheli hareketler görülmesiyle başlayan araştırmalar, Pentagon ve NATO gibi kritik kurumların da tehlike altında olduğunu ortaya koydu. Google ve IAB Europe ilgili şirketi sistemlerinden çıkarırken, uzmanlar kapsamlı soruşturma çağrısında bulundu.
Al Jazeera'nın teknoloji ekibinin şüpheli ağ hareketleri fark etmesiyle soruşturma başlatıldı.
Saldırılarda hiçbir kullanıcı etkileşimi gerektirmeyen sıfır tıklama yöntemi tercih edildi.
Pentagon ve NATO gibi küresel kurumlarla bağlantılı sistemler de risk altında.
Dijital reklamcılık altyapısının güvenlik açıklarını hedef alan yeni bir küresel siber casusluk vakası gün yüzüne çıktı. İsrail merkezli bir reklam platformunun, internet sayfalarındaki reklam alanlarını kötüye kullanarak milyonlarca insanın kişisel bilgilerini topladığı ve cihazlara gizlice zararlı yazılımlar entegre ettiği belirlendi.
Controlium isimli altyapı üzerinden yürütülen operasyonlarda, hedef alınan kişilerin konum ve kimlik bilgileri kolayca tespit edilebiliyordu. Hiçbir bağlantıya tıklama veya dosya indirme zorunluluğu barındırmayan sıfır tıklama teknikleri sayesinde, cihazlar saniyeler içinde ve kullanıcıların haberi olmadan ele geçiriliyordu.
Ortaya çıkan bu büyük skandalın ipuçları, Katar merkezli Al Jazeera medya kuruluşunun iç güvenlik önlemleri sırasında yakalandı. Medya organının bilgi işlem personeli, bazı gazetecilerin kullandığı donanımlarda alışılmadık ağ trafiği gözlemledi ve durumun devam etmesi üzerine olay Citizen Lab uzmanlarına aktarıldı.
Yapılan detaylı incelemeler neticesinde, etkilenen cihazlara Candiru firması tarafından geliştirilen araçların sızdırıldığı anlaşıldı. Söz konusu casus yazılım şirketinin, geçmişteki tartışmalı faaliyetleri nedeniyle 2021 yılında ABD makamları tarafından kara listeye alındığı biliniyor.
Sisteme sızan zararlı yazılımların; tuş takımı hareketlerini kaydetme, ekran görüntüsü alma, mikrofon ile kamerayı uzaktan çalıştırma ve sesli aramaları kaydetme gibi kritik yetenekleri bulunduğu rapor edildi. Elde edilen hassas verilerin güvenlik duvarlarına takılmamak adına şifrelenerek küçük parçalar halinde dışarı aktarıldığı saptandı.
Tehdit altındaki ağların sadece medya kuruluşlarıyla sınırlı kalmadığı, aynı zamanda Birleşmiş Milletler ve NATO gibi uluslararası yapıların yanı sıra ABD Savunma Bakanlığı ile bağlantılı sistemleri de kapsadığı bildirildi. Gelişmelerin ardından teknoloji devleri ilgili sağlayıcıyı listelerinden silerken, yetkili merciler acil inceleme yapılması yönünde uyarıldı.
AI YORUMU
Bu olay, dijital reklamcılık ekosisteminin ne denli büyük siber güvenlik riskleri barındırdığını bir kez daha gözler önüne seriyor. Geleneksel zararlı yazılım algoritmalarının aksine, kullanıcı etkileşimi gerektirmeyen yöntemlerin reklam ağları üzerinden yayılması, bireysel ve kurumsal güvenlikte yeni bir döneme işaret ediyor. Önümüzdeki süreçte reklam teknolojileri şirketlerinin denetim mekanizmalarının sıkılaştırılması ve tarayıcı tabanlı korumaların artırılması kaçınılmaz görünmektedir.
Almanya Federal Bilgi Güvenliği Ofisi, siber saldırı risklerini azaltmak amacıyla yenilenebilir enerji tesislerinin kontrol sistemlerinin internete kapatılmasını ve ek güvenlik önlemlerinin hayata geçirilmesini istedi. Özellikle güneş ve rüzgar enerjisi santrallerindeki altyapı bileşenlerinin dış ağlardan soyutlanması gerektiği vurgulandı.
BSI, güneş ve rüzgar santrallerinin kontrol sistemlerinin internete kapatılmasını önerdi.
Doğrudan bağlantı yerine VPN ve çok faktörlü kimlik doğrulama kullanılması istendi.
Kurumsal bilgisayar ağları ile enerji üretim ağlarının birbirinden ayrılması gerektiği belirtildi.
Avrupa genelinde yenilenebilir enerji altyapılarının dijital güvenliği son dönemin en sıcak başlıklarından biri haline gelirken, Almanya'dan dikkat çekici bir hamle geldi. Federal Bilgi Güvenliği Ofisi (BSI), kritik enerji tesislerini hedef alabilecek olası siber saldırılara karşı kapsamlı tavsiye kararları yayımladı. Alınan bu kararlar, küçük ölçekli işletmelerden devasa üretim tesislerine kadar geniş bir yelpazedeki güneş ve rüzgar santrallerini kapsıyor.
Yayımlanan kılavuzdaki en çarpıcı madde, tesislerin operasyonel kontrol bileşenlerinin doğrudan internet erişiminden tamamen arındırılması oldu. Inverterler, izleme ağ geçitleri, iletişim ekipmanları ve SCADA gibi kritik sistemlerin genel ağlara açık bırakılması, kötü niyetli kişilerin bu sistemleri manipüle etmesine zemin hazırlayabiliyor. Kurum, bu tür güvenlik açıkları yüzünden sadece veri kaybı yaşanmadığını, doğrudan enerji üretim faaliyetlerinin de durdurulabileceğini ifade ediyor.
Yetkililer, uzaktan erişim gerektiren durumlarda ise ham internet bağlantısı yerine sanal özel ağ (VPN) teknolojilerinin tercih edilmesini şart koşuyor. Bununla birlikte sisteme girişlerde çok faktörlü kimlik doğrulama mekanizmalarının devreye sokulması, zayıf şifrelerin veya çalınan kimliklerin yarattığı riskleri minimuma indiriyor. Yazılım güncellemelerinin aksatılmadan yapılması ve güvenlik yamalarının düzenli olarak uygulanması da uyarılar arasında yer alıyor.
Alınan tedbirler arasında kurumsal ağlar ile operasyonel enerji ağlarının fiziksel veya mantıksal olarak birbirinden izole edilmesi de bulunuyor. Bu sayede bir noktada yaşanabilecek olası bir siber ihlal, tüm üretim şebekesine yayılmadan durdurulabiliyor. Son dönemde bazı büyük üreticilerin platformlarında tespit edilen şifresiz uzaktan erişim açıkları ve binlerce santralin risk altında olduğuna yönelik raporlar, bu tür sıkı önlemlerin ne denli acil olduğunu açıkça gözler önüne seriyor.
AI YORUMU
Yenilenebilir enerji tesislerinin dijitalleşmesi verimliliği artırırken ne yazık ki siber saldırı yüzeyini de tehlikeli biçimde genişletiyor. Almanya'nın getirdiği bu kısıtlamalar, geleceğin enerji altyapılarının sadece yeşil değil aynı zamanda izole ve güvenli tasarlanması gerektiğini net bir şekilde gösteriyor. Önümüzdeki dönemde enerji şirketlerinin siber güvenlik bütçelerini artırmaması durumunda, bölgesel elektrik kesintileri ve sabotajlar kaçınılmaz bir ulusal güvenlik tehdidine dönüşebilir.
Fotoğraf: DonanımHaber 
