Ne oldu
Ekim 2026'da Citizen Lab, casus yazılımın hedeflerine ulaşmasının yeni bir yolu hakkında bir rapor yayımladı. Citizen Lab, Toronto Üniversitesi'nde dijital casusluğu inceleyen bir araştırma grubudur. Grup, 2024 ve 2025'te Al Jazeera haber ağı çalışanlarına ait en az 45 cihazın hedef alındığını tespit etti. Etkilenen cihazlar Windows bilgisayarlardı. Casus yazılım, araçlarını hükümetlere satan Candiru adlı bir şirketten geliyordu. Giriş yolu alışılmadıktı: hedefli çevrimiçi reklamlar. Araştırmacılar bu tekniğe „AdFection” adını verdi.
Bir reklam bunu nasıl yapabilir
Çevrimiçi reklamlar yalnızca resim değildir. Birçoğu küçük bir kod parçası taşır. Reklamverenler bir reklamı çok dar bir kitleye de yöneltebilir. Bu olayda Discover-Tech adlı bir reklam şirketi, seçilmiş kişileri hedefleyen reklamlar yerleştirdi. Bir reklam yüklendiğinde, cihazla ilgili bilgileri sessizce bir sunucuya gönderiyordu. Cihaz seçilmiş bir hedefe aitse saldırı bir sonraki adıma geçiyor ve casus yazılımı yüklemeye çalışıyordu.
Kişinin hiçbir şeye tıklaması gerekmedi. Bazen reklam arka planda yüklendi, yani kişi onu hiç görmemiş olabilir. „Zero-click” tam olarak budur: fark edebileceğiniz ya da kaçınabileceğiniz hiçbir şey yoktur.
Gerçekte kimler risk altındaydı
Hedefler, büyük bir haber ağının çalışanlarıydı. Bu, Pegasus casus yazılımı hakkındaki makalemizde anlattığımız örüntüye uyuyor. Bu tür araçlar pahalıdır ve gazeteciler, aktivistler ve avukatlar gibi bir hükümetin izlemek istediği kişilere karşı kullanılır.
Böyle bir grupta değilseniz, sizin için pratik risk çok düşüktür. Reklamlar pek çok web sitesinde ve uygulamada göründü, ama casus yazılım yalnızca seçilmiş hedeflere gönderildi. Bunu açıkça söylemekte fayda var, çünkü buradaki amaç sakinlik, korku değil.
Casus yazılım neleri görebilir
Casus yazılım bir cihaza yerleştikten sonra mesajları, fotoğrafları, notları ve dosyaları okuyabilir. Hatta mikrofonu veya kamerayı açabilir. Kısacası, cihazınızın gördüğünü görür. Bu, geniş çapta yayılan ve genellikle bir şey yüklemenizi gerektiren infostealer gibi gündelik kötü amaçlı yazılımlardan farklıdır.
Yardımcı olan basit adımlar
Her şeyi güncel tutun. Yani telefonunuzu, bilgisayarınızı ve web tarayıcınızı. Bu tür saldırılar güncellemelerin kapattığı açıklara dayanır; bu yüzden hemen güncellemek yapabileceğiniz en etkili tek şeydir. Cihazlarınızı da ara sıra yeniden başlatın. Bazı casus yazılımlar yeniden başlatmayı atlatamaz.
Daha az reklam yükleyin. Tarayıcınızdaki bir içerik engelleyici görünen reklam sayısını azaltır ve izlemeyi de kısıtlar. Reklamla dolu ücretsiz uygulamaları daha az tercih etmek de aynı şekilde yardımcı olur.
Hedef olabilecekseniz iPhone, iPad veya Mac'inizde Kilitleme Modu'nu açın; Android'de ise Gelişmiş Koruma'yı açın. Bu ayarlar, bu tür saldırıların kötüye kullandığı bazı özellikleri kapatır. Apple'dan veya Google'dan bir tehdit bildirimi alırsanız, onu ciddiye alın ve Access Now'ın Dijital Güvenlik Yardım Hattı gibi bir gruptan yardım isteyin.
Sealby nerede devreye giriyor
Bu konuda her zaman dürüst olacağız. Sealby, cihazınıza yönelik devlet düzeyinde bir saldırıyı durduramaz ve bir cihaz ele geçirildiğinde ekranda olanı hiçbir uygulama tam olarak koruyamaz. En önemli savunmalar güncellemeler ve risk altındaki kişiler için Kilitleme Modu veya Gelişmiş Koruma'dır. Sealby'nin yaptığı, en hassas fotoğraflarınıza, notlarınıza ve dosyalarınıza kendilerine ait bir yer vermektir. Cihazınızda şifreli kalırlar, yalnızca kendi PIN'iniz, deseniniz veya parolanızla açılırlar ve diğer uygulamaların görebildiği ortak fotoğraf galerisinin dışında dururlar. Bu, birkaç katmandan biri olan dürüst bir katmandır; sihirli bir kalkan değil.
Bu genel eğitim amaçlıdır, güvenlik tavsiyesi değildir. Ayrıntıları güncellenebilecek yeni bir araştırma raporunu anlatır; tehditler ve cihaz ayarları da zamanla değişir. Güncel, güvenilir kaynakları ve kendi cihazlarınızdaki ayarları kontrol edin.