İsrailli Casus Yazılım Firmasının Hedefli Reklam Saldırıları Küresel Güvenlik Tehdidi Oluşturuyor
Candiru adlı İsrailli casus yazılım şirketinin, reklam altyapısını kullanarak kullanıcı müdahalesi gerektirmeyen sıfır tıklama saldırıları düzenlediği ve Al Jazeera çalışanlarını hedef aldığı ortaya çıktı.
Araştırmacılar, İsrailli casus yazılım firması Candiru'nun, Discover-Tech adlı reklam firması aracılığıyla kullanıcıların hiçbir şey tıklamasına gerek kalmadan cihazlarını ele geçiren sıfır tıklama saldırıları gerçekleştirdiğini keşfetti. Haziran 2025'te Al Jazeera çalışanlarına ait 45 cihaz bu yöntemle hedef alındı.
Sıfır Tıklama Saldırısının Detayları
Bir sayfayı ziyaret etmek veya uygulamayı yenilemek, dizüstü bilgisayarlardan ve telefonlardan kişisel verilerin çalındığı bir kötü amaçlı yazılım saldırısının kurbanı olmak için yeterli olabiliyor. Araştırmacılar, bu durumun ilk bilinen sıfır tıklama hedefli reklam vakası olduğunu belirtti.
Al Jazeera Çalışanları Hedef Alındı
Haziran 2025'te Al Jazeera personelinin kullandığı 45 cihaz, herhangi bir dosya açmaya veya indirmeye gerek kalmadan kurulan casus yazılımla hedef alındı. Al Jazeera Medya Ağı, personelinin hedef alınmasını kınayarak hesap sorulmasını talep etti.
Discover-Tech ve Candiru Bağlantısı
Kanada merkezli akademik araştırma birimi Citizen Lab tarafından yürütülen bir soruşturma, saldırıların arkasında İsrailli şirket Candiru'nun olduğunu ortaya koydu. Meşru bir reklam firması olarak görünen Discover-Tech, kötü amaçlı reklamlar satın alarak hedefleri belirledi ve Candiru'nun sunucusuna yönlendirdi.
Küresel Güvenlik Riski ve Geçmiş
Candiru şirketi, Amerika Birleşik Devletleri hükümeti tarafından 2021 yılında kara listeye alınmıştı. Siber güvenlik uzmanları, mevcut reklam sisteminin yeterli güvenlik denetimi olmaksızın milyarlarca ekrana kod gönderebildiğini ve bunun küresel bir tehdit oluşturduğunu belirtiyor.