İsrailli şirket internet larına casus yazılım gizlemiş

Araştırmaya göre şirket, Controlium adlı yazılım platformu aracılığıyla internet kullanıcılarının kimliklerini ve konumlarını belirleyebiliyor, ardından seçilen hedeflerin cihazlarına casus yazılım bulaştırılmasını sağlayabiliyordu.

Saldırılarda, kullanıcının herhangi bir bağlantıya tıklamasını veya dosya indirmesini gerektirmeyen "sıfır tıklama" (zero-click) yöntemi kullanıldı.

Araştırmacılara göre saldırılar, kullanıcıların bilgisi olmadan yalnızca birkaç saniye içinde gerçekleştirilebiliyordu.

Al Jazeera çalışanlarının cihazlarına casus yazılım bulaştırıldı

Araştırma, Katar merkezli yayın kuruluşu Al Jazeera'nın bazı çalışanlarının cihazlarında şüpheli faaliyetler tespit etmesi üzerine başlatıldı.

Al Jazeera'nın kurum içi teknoloji ekibi, ilk olarak 2024 yılında bazı gazetecilerin kullandığı cihazlarda olağan dışı ağ hareketleri belirledi. Bu faaliyetlerin 2025'te de devam etmesi üzerine kuruluş, Citizen Lab'den kapsamlı bir inceleme yapmasını istedi.

Araştırmacılar, saldırı dönemine ait ağ kayıtlarını analiz ederek cihazların nasıl hedef alındığını ortaya çıkardı.

Citizen Lab'e göre Al Jazeera bünyesinde kullanılan onlarca cihaza, İsrailli casus yazılım şirketi Candiru tarafından geliştirilen yazılımlar bulaştırıldı.

Candiru, gazeteciler, aktivistler ve muhaliflere yönelik gözetleme faaliyetleri nedeniyle 2021'de ABD hükümeti tarafından kara listeye alınmıştı.

Al Jazeera, perşembe günü yaptığı açıklamada çalışanlarını hedef alan casus yazılım saldırılarını kınadı.

Kuruluş, gazetecilerin hedef alınmasının basın özgürlüğüne yönelik bir saldırı olduğunu belirterek sorumluların hesap vermesi çağrısında bulundu.

lar nasıl casus yazılıma dönüştürüldü?

Discover-Tech'in işte bu mekanizmayı kötüye kullandığı belirtiliyor.

Casus yazılım telefonlardaki tüm verilere erişebiliyor

Araştırmada adı geçen Candiru casus yazılımı, hedef alınan cihazlardan çok çeşitli hassas bilgileri elde edebilecek yeteneklere sahip. Bunlar arasında e-postalar, mesajlar, fotoğraflar, belgeler, tarayıcı çerezleri ve kayıtlı giriş bilgileri var.

Yazılım ayrıca tuş vuruşlarını kaydedebiliyor, ekran görüntüleri alabiliyor, telefon görüşmelerini kaydedebiliyor ve mikrofon ile kamerayı gizlice etkinleştirebiliyor.

Toplanan bilgilerin tespit edilmeden dışarı aktarılması için şifreli iletişim kanalları kullanılabiliyor. Veriler, güvenlik sistemlerinin dikkatini çekmemek amacıyla küçük parçalar halinde gönderilebiliyor.

Saldırıda kullanılan casus yazılım aracının maliyetinin birkaç milyon dolar olduğu değerlendiriliyor.

Yaklaşık 4 milyar kaydı incelendi

Söz konusu yönlendirmelerin kullanıcıların izlenmesi, cihaz bilgilerinin toplanması ve potansiyel hedeflerin belirlenmesi amacıyla gerçekleştirildiği değerlendiriliyor.

NATO ve BM ağları da larla karşılaştı

Bu ağlar arasında ABD Savunma Bakanlığı (Pentagon), Birleşmiş Milletler, NATO, Uluslararası Ceza Mahkemesi ve Uluslararası Atom Enerjisi Ajansı ile bağlantılı sistemler de var.

Google şirketin sistemlerine erişimini kesti

Ancak araştırma bulgularının paylaşılmasının ardından Google ve IAB Europe, Ekim 2026'nın başında Discover-Tech'i ilgili sağlayıcı listelerinden çıkardı.

Bu lar hangi uygulamalarda gösterildi?

Haber yayınları önde: Hangi web sitelerinde gösterildiler?

İnternet cılığı yeni bir gözetleme aracına mı dönüşüyor?

Araştırmacılar, ABD ve Avrupa'daki siber güvenlik kurumlarına, düzenleyicilere ve yasa koyuculara ilgili şirketler hakkında soruşturma başlatma çağrısında bulundu.

Citizen Lab, özellikle gazeteciler, insan hakları savunucuları, aktivistler ve kamu görevlileri gibi hedefli gözetleme riski taşıyan kişilerin bu tür saldırılardan etkilenebileceği uyarısında bulundu.