Al Jazeera çalışanlarının cihazlarına reklam ağı üzerinden casus yazılım bulaştırıldı

Kanada merkezli siber güvenlik araştırma kuruluşu Citizen Lab, 15 Ekim'de yayımladığı araştırmada, 2024 ve 2025 yılları arasında Al Jazeera çalışanlarının kullandığı en az 45 cihazın casus yazılımlarla hedef alındığını açıkladı. Toronto Üniversitesi bünyesinde faaliyet gösteren bağımsız laboratuvar, saldırılarda İsrailli Candiru şirketinin geliştirdiği casus yazılımların kullanıldığını teknik bulgularla ortaya koydu.

Araştırma bulgularına göre, söz konusu casus yazılımlar İsrailli dijital reklam şirketi Discover-Tech'in reklam ağı üzerinden hedef cihazlara ulaştırıldı. Araştırmacılar, Al Jazeera tarafından sağlanan ağ kayıtlarını inceleyerek saldırıların yöntemini belirledi. Zararlı kod içeren reklamların cihazda görüntülenmesiyle gerçekleşen bu yöntem, kullanıcıların herhangi bir bağlantıya tıklamasını veya dosya açmasını gerektirmiyor.

Citizen Lab kurucusu ve direktörü Ron Deibert, Al Jazeera'nın bilgi teknolojileri ekibiyle yürütülen çalışmalar sonucunda bazı cihazların zararlı reklamlar aracılığıyla hedef alındığının doğrulandığını belirtti. Deibert, Discover-Tech'in kendisini bir reklam aracısı olarak tanıtmasına rağmen, bulguların şirketin ticari casus yazılımları hedeflere iletmede aracı rolü üstlendiğini gösterdiğini ifade etti.

Deibert, dünya genelinde yaklaşık 24 medya kuruluşunun Discover-Tech'in reklamlarını aldığını ancak bir kuruluşun ağında bu reklamların görüntülenmesinin, o kuruluşa ait cihazların ele geçirildiğini tek başına kanıtlamadığını dile getirdi. Citizen Lab, diğer medya kuruluşlarıyla ilgili incelemelerin sürdüğünü bildirdi.

Gazetecilerin hedef alınmasının haber kaynaklarının açığa çıkarılmasına ve üzerinde çalışılan konuların öğrenilmesine imkan verebileceğine dikkat çeken Deibert, saldırıların risklerine vurgu yaptı. Al Jazeera Medya Ağı ise saldırıyı kınayarak sorumluların hesap vermesini istedi.