Kanada'daki Toronto Üniversitesi bünyesinde faaliyet gösteren Citizen Lab, 15 Ekim'de yayımladığı araştırmada Al Jazeera çalışanlarına yönelik casus yazılım faaliyetlerine ilişkin bulgularını paylaştı.
Araştırmacılar, Al Jazeera'nın sağladığı ağ kayıtlarını inceleyerek en az 45 cihazın hedef alındığı saldırılarda çevrim içi reklam sistemlerinin kullanıldığını belirledi.
CASUS YAZILIMLAR REKLAMLAR ÜZERİNDEN İLETİLDİ
Citizen Lab'ın araştırmasına göre saldırılarda, İsrailli Candiru şirketi tarafından geliştirilen casus yazılımlarla bağlantılı teknik izlere rastlandı.
Söz konusu yazılımların hedef cihazlara ulaştırılmasında İsrailli dijital reklam şirketi Discover-Tech'in reklam ağının kullanıldığı tespit edildi.
Araştırmada, reklam sistemlerinin yalnızca kullanıcıları takip etmek veya belirli kitlelere reklam göstermek için değil, casus yazılım iletmek amacıyla da kullanılabildiği belirtildi.
KULLANICILARIN BAĞLANTIYA TIKLAMASI GEREKMİYOR
Araştırmada ortaya konulan saldırı yönteminde, hedef alınan kişinin şüpheli bir bağlantıya tıklaması veya dosya açması gerekmiyor.
Zararlı kod içeren reklamların cihazda görüntülenmesi, güvenlik açıklarından yararlanılarak casus yazılımın yüklenmesine imkân sağlayabiliyor.
Bu yöntem, kullanıcıların doğrudan bir işlem yapmadan da casus yazılım saldırılarının hedefi hâline gelebileceğini gösteriyor.
DISCOVER-TECH'İN ROLÜNE İLİŞKİN BULGULAR PAYLAŞILDI
Citizen Lab'ın kurucusu ve direktörü Ron Deibert, Al Jazeera'ya yaptığı açıklamada, kanalın bilgi teknolojileri ekibiyle yürüttükleri çalışmanın bazı cihazların zararlı reklamlarla hedef alındığını doğrulamaya yardımcı olduğunu söyledi.
Deibert, Discover-Tech'in kendisini dijital reklam aracısı olarak tanıttığını ancak araştırma bulgularının şirketin ticari casus yazılımların hedeflere ulaştırılmasında aracı rol oynadığını gösterdiğini belirtti.
YAKLAŞIK 24 MEDYA KURULUŞU DA REKLAMLARI ALDI
Deibert, dünya genelinde yaklaşık 24 medya kuruluşunun daha Discover-Tech tarafından sunulan reklamları aldığını açıkladı.
Ancak bu reklamların bir medya kuruluşunun ağında görüntülenmesinin, o kuruluşa ait cihazlara casus yazılım yüklendiği anlamına gelmediğini vurguladı.
Citizen Lab, diğer medya kuruluşlarına ilişkin teknik bulguların incelenmeye devam ettiğini bildirdi.
GAZETECİLERİN HABER KAYNAKLARI RİSK ALTINDA
Ron Deibert, gazetecilere yönelik casus yazılım saldırılarının yalnızca kişisel verileri değil, gazetecilik faaliyetlerini de tehdit ettiğine dikkat çekti.
Bu tür saldırıların gazetecilerin haber kaynaklarının açığa çıkarılmasına ve üzerinde çalıştıkları konuların öğrenilmesine imkân sağlayabileceğini belirtti.
AL JAZEERA'DAN SORUMLULARA HESAP VERME ÇAĞRISI
Al Jazeera Medya Ağı, 15 Ekim'de yayımladığı açıklamada çalışanlarının cihazlarının İsrail kaynaklı casus yazılımlarla hedef alınmasını kınadı.
Açıklamada, çalışanların ve kurumun dijital sistemlerinin korunması için güvenlik önlemlerinin sürdürüldüğü belirtildi.
Al Jazeera, araştırmacılarla yürütülen iş birliğinin saldırıların doğrulanmasına ve kamuoyuna duyurulmasına katkı sağladığını ifade ederek sorumluların hesap vermesini istedi.
