İsrail Kaynaklı Casus Yazılım Türkiye’ye Sızmış Olabilir

Casus yazılımların standart kullanıcıları hedef aldığına dair haberleri mütemadiyen görmekteyiz. Bu durumun en güncel örneği, İsrail merkezli bir şirkete tarafınca geliştirilen bir casus yazılımın Türkiye’de tespit edilmiş olduğu iddiası oldu.

Dünya Gazetesi’nden Kerim Ülker’in haberine bakılırsa, İsrail merkezli Candiru adlı şirkete ilişik bir casus yazılımın Türkiye’de tespit edilmiş olduğu iddia ediliyor. The Devil’s Tongue (Şeytanın dili) isminde yazılım, Türkiye, İspanya, Singapur benzer biçimde ülkelerde siyasetçileri, gazetecileri, aktivistleri ve akademisyenleri hedef almıştı.

ESET, yazılımın Türk, Rus ve Filistin bilgisayarlarına sızdığını söylüyor

Siber güvenlik şirketi ESET’in açıklamış olduğu rapora bakılırsa Candiru’nun Türk, Rus ve Filistin bilgisayarlarına sızdığı, kalıntılarının tespit edilmiş olduğu açıklandı. İsrail’de gösterim meydana getiren Haaretz Gazetesi’nin de duyurduğu haberde yazılımın Avrupa ve Orta Doğu’daki birçok bilgisayarda bulunmuş olduğu bildirildi.

ESET’in dün yayımladığı raporunda, Citizen Lab ve Microsoft Threat Intelligence Center tarafınca Temmuz ayında Candiru’nun fena amaçlı yazılımı hakkında araştırmaya bakılırsa, “Muhalifler, gazeteciler, aktivistler, politikacılar ve insan hakları savunucuları da dâhil olmak suretiyle çeşitli insanları gözetlemek için kötüye kullanabilecek üçüncü taraflara satıldığını” yazdı. Raporda, ESET araştırmacıları, yazılımının ortalama 10 bilgisayarı etkilediği açıklandı. Sadece etkilenenler hakkında data verilmedi.

Windows, koruma sağlandığını açıklamıştı

Yazılımın temmuz ayında ortaya çıkmasının arkasından hedef ülkeler açıklanmış ve listede Türkiye, İspanya, İngiltere, Filistin, İsrail, İran, Lübnan, Yemen, Ermenistan ve Singapur yer almıştı. 16 Temmuz’da Microsoft, Candiru’nun siber silahlarının etkisiz hâle getirildiğini ve Windows işletim sisteminde meydana getirilen bir güncellemeyle koruma sağlandığını açıklamıştı.

Uzmanlara bakılırsa, güvenilir kaynaklardanmış benzer biçimde görünen İnternet sitesi linklerine tıklayan kullanıcılar, düzgüsel içinde ne olduğu bulunan bir siteye ya da başka bir yere yönlendiriliyor. Arka planda çalışan casus yazılım da sessiz bir şekilde bilgisayarların kontrolünü ele alıyor. Yazılımla hükümetlerin, asla fark edilmeden şifreleri ve belgeleri çalabileceği ve kurbanların etrafını dinleyebilecek bir mikrofon sistemi çalıştırabileceği de kaydediliyor.