Keşfedilen Casus Yazılım Al Jazeera Çalışanlarını Hedef Aldı

İsrailli bir reklam şirketinin, dijital reklam ağları aracılığıyla dünya genelinde milyonlarca kullanıcının cihazına sıfır tıklama yöntemiyle casus yazılım yüklediği tespit edildi. Al Jazeera çalışanlarının cihazlarında şüpheli hareketler görülmesiyle başlayan araştırmalar, Pentagon ve NATO gibi kritik kurumların da tehlike altında olduğunu ortaya koydu. Google ve IAB Europe ilgili şirketi sistemlerinden çıkarırken, uzmanlar kapsamlı soruşturma çağrısında bulundu.

• Al Jazeera'nın teknoloji ekibinin şüpheli ağ hareketleri fark etmesiyle soruşturma başlatıldı.
• Saldırılarda hiçbir kullanıcı etkileşimi gerektirmeyen sıfır tıklama yöntemi tercih edildi.
• Pentagon ve NATO gibi küresel kurumlarla bağlantılı sistemler de risk altında.

Dijital reklamcılık altyapısının güvenlik açıklarını hedef alan yeni bir küresel siber casusluk vakası gün yüzüne çıktı. İsrail merkezli bir reklam platformunun, internet sayfalarındaki reklam alanlarını kötüye kullanarak milyonlarca insanın kişisel bilgilerini topladığı ve cihazlara gizlice zararlı yazılımlar entegre ettiği belirlendi.

Controlium isimli altyapı üzerinden yürütülen operasyonlarda, hedef alınan kişilerin konum ve kimlik bilgileri kolayca tespit edilebiliyordu. Hiçbir bağlantıya tıklama veya dosya indirme zorunluluğu barındırmayan sıfır tıklama teknikleri sayesinde, cihazlar saniyeler içinde ve kullanıcıların haberi olmadan ele geçiriliyordu.

Ortaya çıkan bu büyük skandalın ipuçları, Katar merkezli Al Jazeera medya kuruluşunun iç güvenlik önlemleri sırasında yakalandı. Medya organının bilgi işlem personeli, bazı gazetecilerin kullandığı donanımlarda alışılmadık ağ trafiği gözlemledi ve durumun devam etmesi üzerine olay Citizen Lab uzmanlarına aktarıldı.

Yapılan detaylı incelemeler neticesinde, etkilenen cihazlara Candiru firması tarafından geliştirilen araçların sızdırıldığı anlaşıldı. Söz konusu casus yazılım şirketinin, geçmişteki tartışmalı faaliyetleri nedeniyle 2021 yılında ABD makamları tarafından kara listeye alındığı biliniyor.

Sisteme sızan zararlı yazılımların; tuş takımı hareketlerini kaydetme, ekran görüntüsü alma, mikrofon ile kamerayı uzaktan çalıştırma ve sesli aramaları kaydetme gibi kritik yetenekleri bulunduğu rapor edildi. Elde edilen hassas verilerin güvenlik duvarlarına takılmamak adına şifrelenerek küçük parçalar halinde dışarı aktarıldığı saptandı.

Tehdit altındaki ağların sadece medya kuruluşlarıyla sınırlı kalmadığı, aynı zamanda Birleşmiş Milletler ve NATO gibi uluslararası yapıların yanı sıra ABD Savunma Bakanlığı ile bağlantılı sistemleri de kapsadığı bildirildi. Gelişmelerin ardından teknoloji devleri ilgili sağlayıcıyı listelerinden silerken, yetkili merciler acil inceleme yapılması yönünde uyarıldı.

Kaynak: Euronews Türkçe Haberin tam sayfası →

İsrail merkezli Discover Tek firmasının çevrim içi reklam ağlarını kullanarak cihazlara sızdığı ve veri topladığı saptandı. Citizen Lab ve Confiante uzmanları, 100 binden fazla kullanıcının bu yöntemle hedef alınmış olabileceğini bildirdi. Zararlı yazılımların kullanıcıların konum, görsel ve banka verilerine ulaşabildiği vurgulanıyor.

• Discover Tek reklamları 120 binden fazla sitede yer alıyor.
• Günde en az 10 milyon reklam gösterimi yapıldığı hesaplanıyor.
• Saldırganlar banka kartları, konum ve mesaj verilerine erişim sağlayabiliyor.

Siber güvenlik araştırmacıları, çevrim içi reklam ağlarının hedefli casusluk faaliyetlerinde bir araç olarak kullanıldığını ortaya çıkardı. Citizen Lab ve Confiante tarafından yürütülen ortak incelemeler, İsrail merkezli teknoloji şirketi Discover Tek'in reklam teknolojilerini kullanıcıların gizliliğini ihlal etmek amacıyla devreye soktuğuna işaret ediyor. Araştırma sonuçları, dijital reklam gösterimleri vasıtasıyla 100 bini aşkın kişinin kişisel verilerinin toplandığını ve seçilen hedeflerin cihazlarına casus yazılım yerleştirildiğini gösteriyor.

Hazırlanan teknik raporlara göre söz konusu firmanın oluşturduğu reklam ağı geniş bir dijital ekosisteme yayılmış durumda. Günde asgari 10 milyon gösterim hacmine ulaşan bu devasa erişim gücü, kullanıcıların rutin internet gezintileri sırasında farkında olmadan risk altına girmesine zemin hazırlıyor.

Hedeflenen akıllı telefon veya bilgisayarlara sızan casus yazılımlar, aygıtlardaki en mahrem alanlara doğrudan erişim yetkisi elde ediyor. Cihazın anlık konum takibini yapabilen bu kötü niyetli kodlar; fotoğraf galerileri, video arşivleri ve özel yazışmalar gibi kişisel içerikleri dışarı aktarabiliyor. Bunun yanı sıra tarayıcılarda veya uygulamalarda kayıtlı tutulan kredi kartı ve banka kartı gibi kritik finansal bilgilerin de bu zararlı yapılar eliyle ele geçirilebildiği kaydediliyor.

Uzmanlar, kullanıcıların herhangi bir şüpheli dosya indirmesine gerek kalmaksızın yalnızca reklam gösterimi barındıran platformları ziyaret etmelerinin bile casus yazılım bulaşması için yeterli olabileceğini belirtiyor. Doğrudan reklam sunucuları üzerinden yürütülen bu tip sızma faaliyetleri, geleneksel güvenlik önlemlerini aşarak kitlesel düzeyde veri sızıntısına yol açma potansiyeli barındırıyor.

Kaynak: CNN Türk Haberin tam sayfası →

Güvenlik raporlarına göre Discover-Tech adlı kuruluş, Controlium sistemi üzerinden çevrim içi reklam ağlarını istismar ederek kullanıcıların konum ve kimlik bilgilerine ulaştı. Hedeflenen kişilerin cihazlarına hiçbir bağlantıya tıklama gerektirmeyen sıfır tıklama yöntemiyle Candiru isimli zararlı yazılım bulaştırıldı. Sisteme sızan casus yazılımın kameralardan yazışmalara kadar tüm kritik kişisel verilere tam yetkiyle erişebildiği tespit edildi.

• Discover-Tech şirketi, Controlium platformuyla hedeflerin kimlik ve konum bilgilerini belirledi.
• Kurbanların aygıtlarına herhangi bir etkileşim gerektirmeyen sıfır tıklama yöntemiyle Candiru yüklendi.
• Casus yazılım kamera, mikrofon, mesajlar, fotoğraflar ve tuş vuruşlarına tam erişim sağlıyor.

Çevrim içi reklam ekosisteminin gözetleme faaliyetleri için bir araç haline getirildiği yeni bir siber tehdit açığa çıkarıldı. Hazırlanan teknik raporlar, Discover-Tech bünyesindeki Controlium isimli platformun kötüye kullanılarak hedeflenen kişilerin dijital kimliklerinin ve coğrafi konumlarının tespit edildiğini ortaya koyuyor.

Saldırganların hedefleri ağa düşürmek için herhangi bir bağlantı tıklamasına veya dosya indirme işlemine ihtiyaç duymadığı bildirildi. Kullanıcı etkileşimi gerektirmeyen sıfır tıklama tekniğiyle cihazlara gizlice enjekte edilen Candiru isimli casus yazılım, kurbanlar hiçbir anormallik hissetmeden işletim sistemlerine sızabiliyor.

Hedef sisteme yerleşen zararlı yazılım, cihazın donanımsal ve yazılımsal tüm kontrollerini ele geçirme yeteneğine sahip. İncelemelerde mikrofon ve kamera kayıtlarından e-postalara, anlık sohbetlerden galeri fotoğraflarına ve klavye tuş vuruşlarına kadar bütün verilerin dışarı aktarılabildiği anlaşıldı.

Kaynak: Ajans News Haberin tam sayfası →

Posta ve Telekomünikasyon Teknoloji Enstitüsü öğrencileri, düzenlenen 2026 Siber Güvenlik Öğrenci Yarışması'nda büyük bir başarıya imza attı. Genç yarışmacılar sergiledikleri üstün performansla birincilik ödülünün sahibi oldu.

• Posta ve Telekomünikasyon Teknoloji Enstitüsü öğrencileri birincilik kazandı.
• Yarışma 2026 Siber Güvenlik Öğrenci Yarışması adıyla düzenlendi.
• Genç yetenekler güvenlik alanındaki yetkinliklerini kanıtladı.

Teknoloji ve bilişim alanında yüksek öğrenim veren Posta ve Telekomünikasyon Teknoloji Enstitüsü, öğrencileri aracılığıyla ulusal düzeyde dikkat çekici bir derece elde etti. Bilgi güvenliği ve dijital savunma konularında hazırlanan bu özel etkinlik, genç yeteneklerin becerilerini sergilemesi için önemli bir zemin oluşturdu.

Ülke genelinden pek çok nitelikli ekibin katılım sağladığı organizasyonda kıyasıya bir rekabet yaşandı. Enstitü temsilcileri, karmaşık güvenlik senaryoları karşısında gösterdikleri stratejik yaklaşımlar ve teknik yetkinliklerle jürinin beğenisini kazanmayı başardı.

Elde edilen bu birincilik, kurumun teknik eğitim kalitesini ve geleceğin dijital savunma uzmanlarını yetiştirme konusundaki kararlılığını bir kez daha gözler önüne serdi. Öğrencilerin sergilediği bu başarı, sektör profesyonelleri tarafından da takdirle karşılandı.

Kaynak: Vietnam.vn Haberin tam sayfası →