Araştırmacılar, bir sayfayı ziyaret etmek veya bir uygulamayı yenilemek gibi basit eylemlerin bile, kişisel verilerinizin dizüstü bilgisayarınızdan veya telefonunuzdan çalındığı bir kötü amaçlı yazılım saldırısının kurbanı olmanıza yetebileceğini tespit etti. Hatta herhangi bir şeye "tıklamanız" bile gerekmiyor.

El Cezire'de yer alan habere göre işgal rejimi merkezli bir casus yazılım firmasının, dolandırıcıların veya casusların özel verileri çalıp harici sunuculara gönderebildiği, bilinen ilk "sıfır tıklama" hedefli reklamcılık vakasının arkasında olduğu tespit edildi.

Haberde göre Haziran 2025'te, El Cezire çalışanları tarafından da kullanılan 45 cihaz (bunların arasında hassas konular hakkında haber yapanlar da bulunuyor) casus yazılımla hedef alındı. Bu yazılım, herhangi bir dosya açmaya veya indirmeye gerek kalmadan kendini kurdu.

Kanada merkezli akademik araştırma birimi Citizen Lab tarafından yapılan bir araştırma, saldırıların arkasında siyonist şirketi Candiru'nun olduğunu ortaya çıkardı.

Analistler, bulguların yeni bir küresel güvenlik tehdidinin varlığını doğruladığı için "son derece endişe verici" olduğunu söylüyor. ABD'nin Los Angeles kentindeki Kaliforniya Üniversitesi'nde bilgi çalışmaları profesörü olan Remesh Srinivasan, El Cezire'ye verdiği demeçte, "Bu yöne doğru ilerlediğimizi biliyorduk ve şimdi bu kamuoyuna açıklandı." dedi.

Srinivasan, "Bu bir sonraki seviye, çünkü insanlar mikro hedeflemeye tabi tutuluyor. Gözetim konusunda geldiğimiz nokta bu." diye ekledi.

'Sıfır tıklama' kötü amaçlı yazılımları nasıl çalışır?

Kötü amaçlı reklamlar, kendisini meşru bir reklam firması olarak tanıtan ancak aslında paralı casus yazılım ortaklarına aracılık eden işgal rejimi merkezli Discover-Tech şirketi tarafından satın alındı.

Reklam ağı, El Cezire çalışanlarını tespit ettikten sonra onları sessizce Candiru'ya ait virüslü bir sunucuya yönlendirdi. Casus yazılım firması, Citizen Lab'ın 10 ülkede en az 100 aktivist , gazeteci ve siyasi aktivistin yasadışı bir şekilde hacklenmesi ve gözetlenmesinden sorumlu olduğunu tespit etmesinin ardından 2021 yılında ABD hükümeti tarafından kara listeye alındı.

Siber güvenlik analisti ve yazar Eddy Willems, kullanılan reklamların ekranda belirdiği anda cihazlara otomatik olarak virüs bulaştırdığını, ancak önemli bir teknik ayrıntı bulunduğunu söyledi. Willems, "Tarayıcı içinde kod çalıştırmak, saldırgana bilgisayar üzerinde tam kontrol sağlamaz." dedi.

Willems, "Saldırganın tarayıcının izole ortamından, yani 'kum havuzundan' kaçabilmesi için ikinci bir güvenlik açığına ihtiyacı olabilir" dedi ve gelişmiş bir casus yazılım operasyonunun birden fazla güvenlik açığını birleştirebileceğini ekledi.

Analist, "Saldırgan, güvenlik sınırlarını aşmak için güvenlik açıklarından yararlanmaya çalışıyor. Bu da bu tür saldırıları bu kadar tehlikeli kılan şey." ifadelerini kullandı.

Cihaza virüs bulaştığında, kötü amaçlı yazılım dosyalar, belgeler ve çerezler, yer imleri ve kaydedilmiş kimlik bilgileri gibi tarayıcı verileri de dahil olmak üzere çok çeşitli hassas verileri toplamak üzere tasarlandı.

Mikrofon ve web kamerası girişlerini kaydedebilir

Ayrıca klavye tuş vuruşlarını yakalayabilir, ekran görüntüleri alabilir, mikrofon ve web kamerası girişlerini kaydedebilir ve popüler iletişim platformlarından e-postaları ve mesajları çıkarabilir. Güvenlik mekanizmalarını tetiklemekten kaçınmak için casus yazılım genellikle şifreli iletişim kanallarını kullanır ve çalınan verileri zaman içinde gönderilen daha küçük parçalara böler.

Analistler, Citizen Lab'ın bulgularının mevcut bir tehdidin tırmanışına işaret ettiğini, bunun da geleneksel siber saldırıların ölçeğini ve erişimini genişlettiğini ve tespit edilmelerini çok daha zor hale getirdiğini söylüyor.

Citizen Lab raporunda, bunun çevrimiçi reklamcılık sistemindeki yapısal kusurları gösterdiğini ve sistemin esasen suistimali tespit edemediğini veya önleyemediğini belirtti.

Citizen Lab'in tespitine göre, Discover-Tech reklamları, dünya genelinde çeşitli savunma bakanlıkları, silahlı kuvvetler, ulusal siber ajanslar, hükümetler arası kuruluşlar ve medya kuruluşları da dahil olmak üzere, ulusal güvenlik açısından hassas ağlarda çalışan personelin kullandığı cihazlarda ortaya çıktı.

Araştırma birimi, bu reklamların Birleşmiş Milletler, NATO, Avrupa Parlamentosu, Avrupa Komisyonu ve Avrupa Birliği Konseyi Genel Sekreterliği tarafından kullanılan ağlarda da yayınlandığını belirtti.

Citizen Lab'e göre, ABD, İtalya, Danimarka, Norveç, Avustralya, Rusya, Meksika ve işgal rejimi de dahil olmak üzere en az 24 bölgede hükümet ağları hedef alındı. Medya kuruluşlarının ağları da, özellikle Avustralya, Danimarka ve İsveç'te hedef alındı.

Ayrı bir raporda, New York merkezli reklam güvenliği firması Confiant, kendi soruşturmalarının Discover-Tech'in bazı reklamlarının Pentagon, Birleşmiş Milletler Uluslararası Atom Enerjisi Ajansı ve Uluslararası Ceza Mahkemesi tarafından kullanılan kritik ağlarda da yayınlandığını ortaya koyduğunu belirtti.