Citizen Lab: Candiru Spyware Al Jazeera-nı Sıfır-Klik Onlayn Reklamlar Vasitəsilə Yoluxdurub

İsrailin Spyware Şirkəti Mürəkkəb Hücumlar Həyata Keçirib

Citizen Lab tədqiqatçıları, İsrailin hökumətlərə spyware satan Candiru şirkətinin, Al Jazeera xəbər şəbəkəsindəki cihazları adi onlayn reklamlar vasitəsilə yoluxdurduğunu aşkarlayıb. Cümə axşamı açıqlanan bu hücumlar, istifadəçinin heç bir klik və ya digər əməliyyatına ehtiyac duymayan sıfır-klik (zero-click) metodundan istifadə edib.

Aşkar olunan məlumata görə, gizli hücum kodu reklam ekranda yüklənən anda işə düşüb. Bəzi hallarda reklam fon rejimində, istifadəçinin görünməyən hissəsində yüklənərək cihazı yoluxdurub. Bu metod, hədəfin şübhəsini cəlb etmədən, yüksək səviyyəli və mürəkkəb hücumların həyata keçirilməsinə imkan verir.

Candiru-nun Fəaliyyəti və Qlobal Təhlükəsizlik Narahatlıqları

Candiru, Pegasus spyware-nin istehsalçısı NSO Group kimi, qabaqcıl surveillance proqram təminatı hazırlayan və onu hökumətlərə satan bir şirkətdir. Bu cür şirkətlərin məhsulları, adətən, cinayətkarların və terrorçuların izlənməsi üçün nəzərdə tutulsa da, tez-tez müxalifləri, jurnalistləri və insan haqları müdafiəçilərini hədəf almaq üçün istifadə olunur. Al Jazeera-nın hədəfə alınması, bu narahatlıqları daha da artırır.

Bu hadisə, onlayn reklam ekosisteminin təhlükəsizliyindəki boşluqları və hətta ən etibarlı platformaların belə mürəkkəb hücumlara qarşı həssas olduğunu bir daha göstərir. Sıfır-klik Exploit-lərin yayılması, kiber müdafiəçilər üçün ciddi çağırışlar yaradır, çünki bu cür hücumları aşkar etmək və qarşısını almaq son dərəcə çətindir.