Araştırmacılar, İsrail merkezli siber istihbarat şirketi tarafından geliştirilen bir casus yazılımın, internet reklamları aracılığıyla 'yüz milyonlarca' cihazı hedef aldığını tespit etti. Sıfır tıklama (zero-click) yöntemiyle çalışan yazılımın, kullanıcıların herhangi bir bağlantıya tıklamasına gerek kalmadan bulaştığı belirtildi. Orta Doğu odaklı haber sitesi Middle East Eye'ın haberine göre, araştırmacılar bu bulguyu yaptıkları incelemeler sonucunda ortaya koydu. Casus yazılımın özellikle çevrimiçi reklam ağları üzerinden yayıldığı ve geniş bir coğrafyada etkili olduğu ifade edildi.
Casus Yazılımın Arka Planı
İsrail yapımı casus yazılımlar, özellikle Pegasus adıyla bilinen ve NSO Group tarafından geliştirilen yazılım, son yıllarda gazeteciler, aktivistler ve politikacılar üzerinde kullanılmasıyla gündeme gelmişti. Ancak bu yeni araştırma, benzeri bir yazılımın çok daha geniş kitleleri hedef aldığını gösteriyor. Sıfır tıklama saldırıları, hedefin herhangi bir etkileşimine ihtiyaç duymadan cihaza sızabiliyor. Bu yöntem, geleneksel kimlik avı saldırılarından farklı olarak, kullanıcının farkında olmadan gerçekleşiyor. Reklam ağları üzerinden yayılan yazılım, meşru reklamların arasına yerleştirilerek milyonlarca kullanıcıya ulaşabiliyor. Araştırmacılar, bu tür saldırıların tespit edilmesinin oldukça güç olduğunu vurguluyor.
Casus yazılımın hangi ülkeleri veya grupları hedef aldığına dair ayrıntılar henüz netleşmiş değil. Ancak İsrail merkezli siber istihbarat şirketlerinin ürünlerinin dünya genelinde otoriter rejimler tarafından muhalifleri izlemek için kullanıldığı biliniyor. Bu yeni bulgu, sıfır tıklama saldırılarının yaygınlığını ve reklam teknolojilerinin kötüye kullanımını gözler önüne seriyor. Uzmanlar, reklam ağlarının güvenliğinin sorgulanması gerektiğini belirtiyor.
Bölgesel ve Küresel Boyut
Orta Doğu'da siber casusluk faaliyetleri son yıllarda artış gösterdi. Özellikle İsrail'in geliştirdiği casus yazılımlar, bölgedeki güç dengelerini etkileyebilecek potansiyele sahip. Suudi Arabistan, BAE ve diğer Körfez ülkelerinin yanı sıra bazı Afrika ve Asya ülkelerinde de bu tür yazılımların kullanıldığına dair raporlar mevcut. Küresel ölçekte ise, sıfır tıklama saldırıları siber güvenlik endüstrisinde büyük bir tehdit olarak kabul ediliyor. Araştırmacılar, bu tür saldırıların tespit edilmesi için yeni yöntemler geliştirilmesi gerektiğini söylüyor. Ayrıca, casus yazılım ticaretinin uluslararası düzenlemelere tabi olması gerektiği yönünde çağrılar var.
Bu gelişme, İsrail'in siber istihbarat alanındaki etkinliğini bir kez daha ortaya koyuyor. Ancak aynı zamanda, bu tür yazılımların kontrolsüz yayılımı, küresel istikrar açısından risk oluşturuyor. Özellikle gazeteciler ve sivil toplum üyeleri için ciddi bir tehdit. Araştırmacılar, reklam ağlarının kötüye kullanımının önüne geçilmesi için teknoloji şirketlerine ve düzenleyici kurumlara sorumluluk düştüğünü belirtiyor.
Türkiye Açısından Değerlendirme
Türkiye, son yıllarda siber güvenlik alanında önemli adımlar atsa da, İsrail yapımı casus yazılımların hedef aldığı ülkeler arasında olup olmadığı bilinmiyor. Ancak bölgesel istikrarsızlık ve artan siber tehditler göz önüne alındığında, Türkiye'nin de bu tür saldırılara karşı savunmasız olabileceği düşünülüyor. Özellikle, reklam ağları üzerinden yayılan sıfır tıklama saldırılarına karşı ulusal siber güvenlik stratejilerinin güçlendirilmesi gerekiyor. Ayrıca, Türkiye'nin kendi casus yazılım yeteneklerini geliştirmesi ve bu alanda uluslararası işbirliğine gitmesi önem taşıyor. Bu tür yazılımların kullanımına ilişkin uluslararası düzenlemelerde Türkiye'nin de söz sahibi olması, hem ulusal güvenlik hem de bölgesel istikrar açısından faydalı olacaktır.
