Katar merkezli Al Jazeera'nin en az 45 cihazının, Candiru adlı İsrail menşeli casus yazılım ile hedef alındığı ve bu saldırının reklam teknolojisi üzerinden gerçekleştirildiği açıklandı.
İsrailli reklam teknolojisi firması Discover-Tech'in, Al Jazeera başta olmak üzere çeşitli kuruluşların kullandığı onlarca cihaza casus yazılım yerleştirilmesinde aracılık ettiği tespit edildi. Al Jazeera Medya Ağı, Perşembe günü yayımladığı resmi bildiride, personelini hedef alan bu siber saldırıları sert bir dille kınadı. Kurum, çalışanlarının ve altyapısının güvenliğinin sağlanması için gerekli tüm tedbirlerin alınmaya devam edeceğini vurguladı.
Yapılan açıklamada, gazetecilerin bu şekilde hedef alınmasının basın özgürlüğüne yönelik ciddi bir ihlal niteliği taşıdığı ifade edilerek, olayın faillerinin yargı önünde hesabını vermesi talep edildi. Al Jazeera'nın kendi iç soruşturması sonrasında başlatılan bağımsız incelemede, Toronto Üniversitesi bünyesindeki Citizen Lab, cihazlara Candiru şirketi tarafından geliştirilen yazılımların yüklendiğini teyit etti. ABD hükümeti, Candiru'yu 2021 yılında kötü niyetli siber operasyonlar yürüttüğü gerekçesiyle yaptırım listesine almıştı.
Saldırının, kullanıcının herhangi bir etkileşimde bulunmasını gerektirmeyen 'sıfır tıklama' (zero-click) yöntemiyle gerçekleştirildiği ve bu tekniğin bilinen ilk örneklerinden biri olduğu kaydedildi. Bu yöntemde, zararlı kod içeren bir reklamın cihazda basitçe görüntülenmesi, sistemin infekte olması için yeterli oluyor. Böylece saldırganlar, cihazdaki kişisel verilere erişim sağlayarak bunları ele geçirebiliyor.
Güvenlik uzmanlarının analizlerine göre, söz konusu zararlı yazılım; dosyalar, çerezler, yer imleri, kayıtlı kimlik bilgileri ve diğer tarayıcı verileri dahil olmak üzere geniş bir yelpazede hassas bilgiyi toplamak üzere kodlanmıştı. Yazılım, klavye tuşlamalarını kaydetme, ekran görüntüsü alma, mikrofon ve kamera üzerinden ses ve görüntü yakalama ile popüler iletişim uygulamalarındaki mesajları ve e-postaları ele geçirme kapasitesine sahipti. İzinden kaçınmak için yazılım, şifreli kanalları kullanarak çalınan verileri zamanla küçük parçalar halinde dışa aktardı.
Kullanılan bu gelişmiş siber silahın maliyetin milyonlarca doları bulduğu tahmin ediliyor. Citizen Lab raporunda, Discover-Tech'in casus yazılım barındıran reklamları satın alarak cihazları Candiru'nun zararlı yazılımına yönlendirdiği sonucuna varıldı. Saldırının hedefleri arasında hassas konularda habercilik yapan Al Jazeera çalışanları bulunuyordu; ancak mağdur kitlesi yalnızca bu gazetecilerle sınırlı kalmadı, milyonlarca kullanıcının cihazının da hedef alındığı açıklandı.
Al Jazeera'nin teknoloji birimi, 2024 yılından itibaren bazı cihazlarda anormal hareketlilik gözlemlemiş ve bu durumun 2025'te de sürmesi üzerine Citizen Lab ile irtibata geçmişti. Toronto Üniversitesi araştırmacıları, sunulan ağ kayıtlarının saldırı mekanizmasını net bir şekilde ortaya koyduğunu belirtti. Ayrıca New York merkezli Confiant şirketinin raporuna göre, Discover-Tech'in reklamları; Pentagon, BM Uluslararası Atom Enerjisi Ajansı ve Uluslararası Ceza Mahkemesi gibi kritik kurumların ağlarında da görüntülenmişti. Candiru'nun yazılımlarının geçmişte dünyanın dört bir yanındaki en az 100 gazeteci, muhalif ve diğer şahsı izlemek için kullanıldığı da hatırlatıldı.
