İsrailli Firma Reklamlar Üzerinden Telefonlara Gizli Casus Yazılım Yükledi

Haberin Detayı

İsrail menşeili bir teknoloji şirketinin, internet reklamları üzerinden kullanıcıların akıllı telefonlarına izinsiz olarak casus yazılım yerleştirdiği iddiaları ortaya çıktı. Bu yöntem, kullanıcıların bir reklama tıklamasına gerek kalmadan zararlı kodun cihazlara sızmasını sağlıyor ve kişisel verilerin gizlice toplanmasına imkan tanıyor. Şirketin bu taktiği, siber güvenlik uzmanları tarafından "kabus senaryosu" olarak nitelendirildi.

Araştırmacılar, bu saldırının Discover-Tech adlı bir platform üzerinden yürütüldüğünü ve casus yazılımın geliştirilmesinde İsrail merkezli Candiru firmasının rol oynadığını ortaya koydu. Candiru, daha önce ABD Ticaret Bakanlığı tarafından 2021 yılında devlet yetkilileri, gazeteciler, aktivistler ve akademisyenleri hedef alan casus yazılımlar sağladığı gerekçesiyle kara listeye alınmıştı. Bu geçmiş, söz konusu yazılımın ne kadar sofistike ve hedef odaklı olabileceğine işaret ediyor.

Saldırının etkisi yalnızca bireysel cihazlarla sınırlı kalmadı; NATO ve Birleşmiş Milletler gibi uluslararası kuruluşların ağlarına da ulaştığı bildirildi. Bu durum, casus yazılımın sadece kişisel verileri toplamakla kalmayıp, kritik altyapı ve diplomatik iletişim üzerinde de potansiyel riskler oluşturduğunu gösteriyor. Uzmanlar, bu ölçekli bir siber operasyonun, uluslararası güvenlik ve istihbarat dengelerini etkileyebileceği konusunda uyarıda bulunuyor.

Bu olay, reklam ekosistemlerinin güvenlik açıklarına dair yeni bir tehdit ortaya koyuyor. Kullanıcıların bilinçli reklam tıklamalarıyla değil, arka planda çalışan kodlarla hedef alınması, mevcut güvenlik önlemlerinin yetersiz kalabileceğini işaret ediyor. Güvenlik firmaları, reklam sunucularının ve uygulama mağazalarının daha sıkı denetim ve izleme mekanizmaları geliştirmesi gerektiğini vurguluyor. Aynı zamanda, kullanıcıların da uygulama izinlerini düzenli olarak kontrol etmeleri ve güvenilir kaynaklardan gelen güncellemeleri tercih etmeleri öneriliyor.