El Cezire, İsrailli firma Candiru ile bağlantılı gizli bir kötü amaçlı yazılım kampanyasının gazetecilerine ve çalışanlarına ait 45 cihaza bulaştığını ve kullanıcıların herhangi bir işlemi olmadan bu cihazlardan veri çektiğini söylüyor. Bu açıklama, gazetecilerin güvendiği sıfır tıklamalı casus yazılımların nasıl onlara karşı kullanılabileceğinin ve iyi finanse edilen saldırganlara karşı sıradan bir dikkatin neden genellikle yeterli olmadığının çarpıcı bir örneğidir.

Aşağıdaki ayrıntılar, El Cezire'nin açıklamasını özetleyen bir rapordan gelmektedir. Kamuya açık kayıtların yetersiz olduğu yerlerde bunu belirtiyoruz.

El Cezire'ye Göre Ne Oldu

Rapora göre El Cezire, Candiru ile bağlantılı ve gazetecilerinin 45 cihazını ele geçiren sıfır tıklamalı bir saldırı tanımladı. Kötü amaçlı yazılımın herhangi bir kullanıcı etkileşimi olmadan veri sızdırdığı bildirildi. Başka bir deyişle, etkilenen kişilerin enfeksiyonun yerleşmesi için bir dosya açması, bir bağlantıya dokunması veya herhangi bir şeyi onaylaması gerekmedi.

Kaynak özeti, hangi işletim sistemlerinin etkilendiği, hangi güvenlik açıklarının kullanıldığı, enfeksiyonların hangi dönemde meydana geldiği veya kampanyayı kimin sipariş ettiği gibi daha fazla ayrıntı sunmuyor. Bu ayrıntılar hakkında tahmin yürütmeyeceğiz. Okuyucular 45 cihaz rakamını El Cezire'nin bildirilen iddiası olarak değerlendirmeli ve yayın kuruluşundan veya bağımsız araştırmacılardan gelecek teknik takip haberlerini izlemelidir.

Sıfır Tıklamalı Casus Yazılım Herhangi Bir Dokunuş Olmadan Nasıl Çalışır

Çoğu insan şüpheli bağlantılardan ve beklenmeyen eklerden kaçınmayı öğrenmiştir. Bu tavsiye, kurbanın bir şey yapması gereken "tek tıklamalı" saldırıları hedefler. Sıfır tıklamalı casus yazılım bu adımı ortadan kaldırır.

Genel anlamda sıfır tıklamalı saldırılar, mesajlaşma uygulamaları, medya ayrıştırıcıları veya ağ hizmetleri gibi gelen verileri otomatik olarak işleyen yazılımlardaki kusurlardan yararlanır. Bir saldırgan bu otomatik işlemede bir güvenlik açığı bulursa, özel olarak hazırlanmış bir mesaj veya veri paketi, sahibi herhangi bir şey görmeden telefon veya bilgisayarda kod çalıştırmayı tetikleyebilir. Bildirim olmayabilir, garip bir açılır pencere olmayabilir ve sonrasında belirgin bir işaret görülmeyebilir.

Bir kez yüklendiğinde, bu tür casus yazılımlar tipik olarak mesajları okumak, dosyaları toplamak ve cihazdan diğer verileri toplamak için kullanılabilir. El Cezire'nin veri sızdırma raporu bu örüntüye uymaktadır.

Teknik olmayan okuyucular için kilit nokta: bu bir kullanıcı muhakemesi başarısızlığı değildir. Dikkatli davranış, hiçbir davranış gerektirmeyen bir saldırıyı tamamen engelleyemez.

Gazeteciler Neden Candiru Tarzı Araçlar İçin Başlıca Hedeflerdir

Candiru İsrailli bir firma olarak tanımlanmaktadır ve onun gibi şirketlerin araçları genellikle paralı casus yazılım olarak adlandırılır: özel satıcılar tarafından geliştirilen ve müşterilere satılan güçlü gözetleme yetenekleri. Bu araçlar pahalıdır ve geliştirilmesi karmaşıktır, bu nedenle genel kamuoyu yerine az sayıda yüksek değerli hedefe yöneltilme eğilimindedirler.

Gazeteciler açık nedenlerle bu profile uyar. Muhabirler hassas materyal barındırır: kaynak kimlikleri, yayımlanmamış bulgular ve risk altında olabilecek kişilerle özel iletişimler. Bir haber merkezinin cihazlarının ele geçirilmesi tüm bunları bir anda açığa çıkarabilir. Enfekte olmuş tek bir telefon yalnızca gazetecinin kendi faaliyetini değil, konuştuğu herkesin kişilerini ve sırlarını da ortaya koyabilir.

Burada bildirilen ölçek, tek bir kuruluştaki 45 cihaz, tek bir bireyden ziyade bütün bir kurumu hedefleyen bir kampanyaya işaret etmektedir. Bu, haber kuruluşları, insan hakları grupları ve birkaç kişinin hassas bilgi işlediği her iş yeri için önemlidir.

Haber yapma üzerindeki gözetim baskısı başka biçimlerde de kendini gösterir. El Cezire haberlerine dayanan Pakistan yönetimindeki Keşmir'deki uzun süreli internet kesintisi haberimiz, iletişim üzerindeki kısıtlamaların insanların bilgi paylaşmaya çalışırken karşılaştığı riskleri nasıl artırabileceğini göstermektedir.

Maruziyetinizi Gerçekçi Olarak Ne Azaltır

Hiçbir tek adım bir cihazı kararlı ve kaynakları güçlü bir saldırgana karşı bağışık hale getirmez. Ancak bazı önlemler bir saldırının maliyetini ve zorluğunu anlamlı ölçüde artırır.

  • İşletim sistemi ve uygulama güncellemelerini derhal yükleyin. Sıfır tıklamalı saldırılar yamalanmamış veya açıklanmamış kusurlara bağlıdır. Güvenlik güncellemeleri bilinen açıkları kapatır ve gecikmeler bunları açık bırakır.
  • Mevcut olduğunda Kilit Modu'nu etkinleştirin. Bazı platformlar belirli özellikleri sınırlayarak saldırı yüzeyini azaltan bir aşırı koruma ayarı sunar. Kolaylığı güvenlikle değiştirir; bu, yüksek risk altındaki kişiler için makul bir takas olabilir.
  • Cihazları düzenli olarak yeniden başlatın. Bazı kötü amaçlı yazılımlar yeniden başlatmadan sonra varlığını sürdüremez, bu nedenle periyodik yeniden başlatmalar bir saldırganı yeniden enfekte etmeye zorlayabilir.
  • Cihazınızda saklananları azaltın. Kaybolan mesajlar ve rutin silme, bir davetsiz misafirin ne kadar veri toplayabileceğini sınırlar.
  • Hassas işleri ayırın. En hassas iletişimler için özel bir cihaz kullanmak, başka bir cihazın ele geçirilmesi durumunda hasarı sınırlayabilir.
  • Şüpheli ele geçirmeyi bildirin. Bir haber kuruluşunda veya savunuculuk grubunda çalışıyorsanız, tek başınıza araştırmaya çalışmak yerine endişelerinizi güvenlik ekibinize veya bir dijital güvenlik uzmanına iletin.

Bunun Sizin İçin Anlamı

Çoğu okuyucunun Candiru'nun araçları gibi araçlar tarafından hedef alınması olası değildir. Ancak dersler geniş çapta geçerlidir. Cihazları güncel tutmak en faydalı tek alışkanlıktır ve diğer birçok tehdide karşı da koruma sağlar.

Bir gazeteci, aktivist, avukat veya devlet düzeyinde ilgi çekebilecek başka biriyseniz, riskinizin daha yüksek olduğunu varsayın ve buna göre hareket edin: hızlıca güncelleyin, cihazınızın sunduğu en güçlü koruma modlarını kullanın ve telefonunuzdaki hassas verileri sınırlayın.

Bir VPN'in ne yaptığı ve ne yapmadığı konusunda da net olmakta fayda var. Bir VPN ağ trafiğinizi şifreler ve IP adresinizi sitelerden ve yerel ağlardan gizler. Cihazınızda zaten çalışan casus yazılımı durdurmaz ve telefonun kendi yazılımını hedefleyen sıfır tıklamalı bir istismarı engelleyemez. VPN'ler ağ gizliliği için yararlı olmaya devam eder, ancak bu tür saldırılara karşı bir savunma değildir.

Temel Çıkarımlar

El Cezire'nin Candiru bağlantılı bir kampanyanın 45 cihaza yönelik olduğuna dair bildirdiği açıklama, gazetecilerin karşılaştığı sıfır tıklamalı casus yazılımların dikkatli kullanıcıları bile atlatabileceğinin bir hatırlatıcısıdır. Kamuya açık özet sınırlı olduğundan ayrıntıları gelişmekte olan bilgiler olarak değerlendirin.

Daha yüksek risk altındaki herkes için: işletim sistemi güncellemelerini mevcut olur olmaz uygulayın, cihazınız destekliyorsa Kilit Modu'nu açın, düzenli olarak yeniden başlatın, daha az hassas veri saklayın ve bir VPN'in sizi cihazın kendisindeki casus yazılımlardan korumayacağını anlayın.