Tıklamaya Bile Gerek Yok: İnternet Reklamlarıyla Cihazları Hackleyen İsrail Şirketi Deşifre Oldu

[Cemzell]

Bugün siber güvenlik dünyasını sarsan ve hepimizi çok yakından ilgilendiren devasa bir casusluk skandalının detaylarını paylaşmak istiyorum.

Kanada merkezli Citizen Lab ve Confiant şirketlerinin yayınladığı son raporlara göre, İsrail merkezli Discover-Tech adlı bir dijital reklam şirketinin, internet reklamları üzerinden kullanıcıların cihazlarına gizlice casus yazılım yerleştirdiği ortaya çıktı. Üstelik bu işi yaklaşık 6 yıldır gizlice yürütüyorlarmış.
Olayın en korkunç ve dikkat çeken detaylarını aşağıda özetledim:

Tıklamaya Gerek Yok (Zero-Click):
Virüsün bulaşması için reklama tıklamanıza gerek kalmıyor. Reklamın yüklendiği bir web sitesini veya mobil uygulamayı sadece ziyaret etmeniz, cihazınızın anonimliğinin kaldırılması ve casus yazılımın sızması için yeterli oluyor.

Dehşet Verici Erişim Ağı:
Şirket; Google, Comcast ve Yandex gibi dev platformların reklam ağlarını manipüle etmiş. Bu casus reklamlar sadece 4 ay içinde 200 binden fazla site ve mobil uygulamada gösterilmiş.

Hangi Uygulamalarda Görüldü?:
Günlük hayatta çoğumuzun kullandığı Duolingo, Viber, Grindr, Badoo ve Wetter Online (hava durumu) gibi popüler uygulamalarda bile bu casus reklamların görüntülendiği tespit edilmiş.

Kör Nokta ve Hedefler:
Toplanan tüm veriler, ABD'nin kara listesinde olan ünlü İsrailli casus yazılım şirketi Candiru'nun sunucularına aktarılmış. Bu yöntemle Al Jazeera çalışanı en az 45 gazetecinin cihazı hacklenirken; BM, NATO ve AB gibi kritik kurumların ağlarındaki cihazlara da sızıldığı belirlenmiş.

Şu Anki Durum:
Olayın patlak vermesinin ardından Google ve diğer küresel reklam devleri, Discover-Tech şirketini sistemlerinden tamamen engellemek için acil işlemler başlatmış durumda.

 

[Cemzell]

İnternet reklamları üzerinden bulaşan "Zero-Click" (tıklamasız) casus yazılımlardan korunmak ve dijital güvenliğinizi artırmak için alabileceğiniz en etkili önlemler şunlardır:


1. Reklam Engelleyiciler (Ad-Blockers) Kullanın
Casus yazılımın cihazınıza sızmasını sağlayan ana kanal reklam ağları olduğu için, bu reklamların tarayıcınızda veya cihazınızda hiç yüklenmemesini sağlamak en etkili savunmadır.

• Tarayıcılar İçin: Bilgisayar ve mobil tarayıcılarınızda
  Bağlantı linkini görmek için giriş yapın veya kayıt olun.
  gibi açık kaynaklı ve güvenilir reklam engelleyiciler kullanın.
• Güvenli Tarayıcılar: Reklamları ve takipçileri varsayılan olarak engelleyen
  Bağlantı linkini görmek için giriş yapın veya kayıt olun.
  gibi gizlilik odaklı tarayıcıları tercih edin.

2. Cihazınızda "Kilit Modu"nu (Lockdown Mode) Aktif Edin
Eğer bir Apple kullanıcısıysanız (iPhone, iPad, Mac), bu tür gelişmiş siber saldırılara karşı özel olarak geliştirilmiş bir savunma mekanizmanız var.

• Apple Kilit Modu: Bu mod, web teknolojilerinin bazı karmaşık özelliklerini (zararlı reklamların kullandığı kodlar dahil) sınırlandırır. Ayarlar > Gizlilik ve Güvenlik > Kilit Modu adımlarını takip ederek bu özelliği açabilirsiniz.
  

3. İşletim Sistemi ve Uygulamaları Sürekli Güncel Tutun
Zero-click saldırıları genellikle işletim sistemlerindeki veya tarayıcılardaki (Chrome, Safari vb.) kritik güvenlik açıklarını (Zero-Day) kullanır.

• Güncellemeler yayınlandığı anda cihazınızı ve tarayıcılarınızı hemen güncelleyin. Otomatik güncellemeleri her zaman açık tutun.
  

4. DNS Tabanlı Engelleme Çözümleri Kullanın
Reklamları sadece tarayıcıda değil, cihaz genelinde (uygulamaların içindeki reklamlar dahil) engellemek için güvenli DNS servislerinden yararlanabilirsiniz.

• Cihazınızın veya ev ağınızın DNS ayarlarını
  Bağlantı linkini görmek için giriş yapın veya kayıt olun.
  veya
  Bağlantı linkini görmek için giriş yapın veya kayıt olun.
  gibi reklam ve zararlı yazılım engelleyen servislerle değiştirin. Bu sayede Duolingo veya hava durumu gibi uygulamaların içindeki reklam sunucularına bağlantı doğrudan engellenir.

5. Uygulama İzinlerini Sınırlandırın ve Tarayıcı Güvenliğini Artırın

• Gelişmiş Koruma: Google Chrome kullanıyorsanız Ayarlar > Gizlilik ve Güvenlik > Güvenlik bölümünden "Gelişmiş Koruma" modunu aktif hale getirin.
  
  
• Uygulama İzinleri: Popüler uygulamalara (Viber, Grindr vb.) ihtiyacı olmayan konum, rehber veya depolama izinlerini vermeyin. Kullanmadığınız uygulamaları cihazınızdan tamamen silin.
  

6. Güvenilir Bir Mobil Güvenlik Yazılımı Edinin
Özellikle Android cihazlarda, arka planda çalışan ve cihazdaki anormallikleri, casus yazılım sunucularıyla kurulan gizli bağlantıları tespit edebilen Bitdefender veya

Bağlantı linkini görmek için giriş yapın veya kayıt olun.

gibi saygın mobil güvenlik uygulamalarını kullanın.

 

[ahmet0099]

Bugün siber güvenlik dünyasını sarsan ve hepimizi çok yakından ilgilendiren devasa bir casusluk skandalının detaylarını paylaşmak istiyorum.

Kanada merkezli Citizen Lab ve Confiant şirketlerinin yayınladığı son raporlara göre, İsrail merkezli Discover-Tech adlı bir dijital reklam şirketinin, internet reklamları üzerinden kullanıcıların cihazlarına gizlice casus yazılım yerleştirdiği ortaya çıktı. Üstelik bu işi yaklaşık 6 yıldır gizlice yürütüyorlarmış.
Olayın en korkunç ve dikkat çeken detaylarını aşağıda özetledim:

Tıklamaya Gerek Yok (Zero-Click):
Virüsün bulaşması için reklama tıklamanıza gerek kalmıyor. Reklamın yüklendiği bir web sitesini veya mobil uygulamayı sadece ziyaret etmeniz, cihazınızın anonimliğinin kaldırılması ve casus yazılımın sızması için yeterli oluyor.

Dehşet Verici Erişim Ağı:
Şirket; Google, Comcast ve Yandex gibi dev platformların reklam ağlarını manipüle etmiş. Bu casus reklamlar sadece 4 ay içinde 200 binden fazla site ve mobil uygulamada gösterilmiş.

Hangi Uygulamalarda Görüldü?:
Günlük hayatta çoğumuzun kullandığı Duolingo, Viber, Grindr, Badoo ve Wetter Online (hava durumu) gibi popüler uygulamalarda bile bu casus reklamların görüntülendiği tespit edilmiş.

Kör Nokta ve Hedefler:
Toplanan tüm veriler, ABD'nin kara listesinde olan ünlü İsrailli casus yazılım şirketi Candiru'nun sunucularına aktarılmış. Bu yöntemle Al Jazeera çalışanı en az 45 gazetecinin cihazı hacklenirken; BM, NATO ve AB gibi kritik kurumların ağlarındaki cihazlara da sızıldığı belirlenmiş.

Şu Anki Durum:
Olayın patlak vermesinin ardından Google ve diğer küresel reklam devleri, Discover-Tech şirketini sistemlerinden tamamen engellemek için acil işlemler başlatmış durumda.

israil gibi devletler cok küçük yaştan itibaren siber güvenlik ile cocukları blgilendirir eğitimler veriyorlar bu sadece duyulmuş olan daha duyulmamış birçok sızma olayı arkaplanda devam ediyor bundan ibaret değil yazılımı iyi blen ve sistem network kısmında bilgisi olanlar bilenler bir şekilde yapar zaten bu saldırıyı en sinsi tarafıda zaten zero clck olması yani sen ben bir yere girmedim tıklamadım nasıl olsa bişey olmaz desende oluyor. bence bir şekilde bizimde ülkece siber güvenlik eğitimleri okulda bile hatta verilmeli ilk okul ortaokuldan başlamalı zorunlu olmalı internteen kali linux beef diye aratırsanız bu sizin verdiğiniz haberin basit şekilde calısan kalıcı olmnayan bir browser sızma işlemi var

 

[ibrahimbey]

İnternet reklamları üzerinden bulaşan "Zero-Click" (tıklamasız) casus yazılımlardan korunmak ve dijital güvenliğinizi artırmak için alabileceğiniz en etkili önlemler şunlardır:


1. Reklam Engelleyiciler (Ad-Blockers) Kullanın
Casus yazılımın cihazınıza sızmasını sağlayan ana kanal reklam ağları olduğu için, bu reklamların tarayıcınızda veya cihazınızda hiç yüklenmemesini sağlamak en etkili savunmadır.

• Tarayıcılar İçin: Bilgisayar ve mobil tarayıcılarınızda
  Bağlantı linkini görmek için giriş yapın veya kayıt olun.
  gibi açık kaynaklı ve güvenilir reklam engelleyiciler kullanın.
• Güvenli Tarayıcılar: Reklamları ve takipçileri varsayılan olarak engelleyen
  Bağlantı linkini görmek için giriş yapın veya kayıt olun.
  gibi gizlilik odaklı tarayıcıları tercih edin.

2. Cihazınızda "Kilit Modu"nu (Lockdown Mode) Aktif Edin
Eğer bir Apple kullanıcısıysanız (iPhone, iPad, Mac), bu tür gelişmiş siber saldırılara karşı özel olarak geliştirilmiş bir savunma mekanizmanız var.

• Apple Kilit Modu: Bu mod, web teknolojilerinin bazı karmaşık özelliklerini (zararlı reklamların kullandığı kodlar dahil) sınırlandırır. Ayarlar > Gizlilik ve Güvenlik > Kilit Modu adımlarını takip ederek bu özelliği açabilirsiniz.

3. İşletim Sistemi ve Uygulamaları Sürekli Güncel Tutun
Zero-click saldırıları genellikle işletim sistemlerindeki veya tarayıcılardaki (Chrome, Safari vb.) kritik güvenlik açıklarını (Zero-Day) kullanır.

• Güncellemeler yayınlandığı anda cihazınızı ve tarayıcılarınızı hemen güncelleyin. Otomatik güncellemeleri her zaman açık tutun.

4. DNS Tabanlı Engelleme Çözümleri Kullanın
Reklamları sadece tarayıcıda değil, cihaz genelinde (uygulamaların içindeki reklamlar dahil) engellemek için güvenli DNS servislerinden yararlanabilirsiniz.

• Cihazınızın veya ev ağınızın DNS ayarlarını
  Bağlantı linkini görmek için giriş yapın veya kayıt olun.
  veya
  Bağlantı linkini görmek için giriş yapın veya kayıt olun.
  gibi reklam ve zararlı yazılım engelleyen servislerle değiştirin. Bu sayede Duolingo veya hava durumu gibi uygulamaların içindeki reklam sunucularına bağlantı doğrudan engellenir.

5. Uygulama İzinlerini Sınırlandırın ve Tarayıcı Güvenliğini Artırın

• Gelişmiş Koruma: Google Chrome kullanıyorsanız Ayarlar > Gizlilik ve Güvenlik > Güvenlik bölümünden "Gelişmiş Koruma" modunu aktif hale getirin.
  
  
• Uygulama İzinleri: Popüler uygulamalara (Viber, Grindr vb.) ihtiyacı olmayan konum, rehber veya depolama izinlerini vermeyin. Kullanmadığınız uygulamaları cihazınızdan tamamen silin.

6. Güvenilir Bir Mobil Güvenlik Yazılımı Edinin
Özellikle Android cihazlarda, arka planda çalışan ve cihazdaki anormallikleri, casus yazılım sunucularıyla kurulan gizli bağlantıları tespit edebilen Bitdefender veya

Bağlantı linkini görmek için giriş yapın veya kayıt olun.

gibi saygın mobil güvenlik uygulamalarını kullanın.

Ne yapsak kurtulamıyoruz yine. Bu kadar tedbire rağmen yine de hacklenme ihtimali var. Uzun yıllardır reklam engelleyici kullanıyorum, wifiye de kuruyorum telefonlara da kuruyorum her yere ama oradan gelmese başka yerden gelecek neyse tedbiri elden bırakmamak lazım. En iyisi çok fazla özel bilgiyi telefonda saklamamak. İnternetsiz bir cihazda biriktirmek.

 

[ahmet0099]

Ne yapsak kurtulamıyoruz yine. Bu kadar tedbire rağmen yine de hacklenme ihtimali var. Uzun yıllardır reklam engelleyici kullanıyorum, wifiye de kuruyorum telefonlara da kuruyorum her yere ama oradan gelmese başka yerden gelecek neyse tedbiri elden bırakmamak lazım. En iyisi çok fazla özel bilgiyi telefonda saklamamak. İnternetsiz bir cihazda biriktirmek.

hocam banka işlemlerini filan ios telefon alın iphone 12 13 yeter şuanlık eğer o kadar para vermem diyorsanız telefona bişey kurmayacaksınız reklam engelleme için mullvadvpn ye ait dns lerini öneririm ve wifiyi acık bırakıp uyumamak en önemlisi veya mobil veriyi ayrıca biraz da yazılım siber güvenlik öğrenip bir script yazmak kendi telefonunuzu korumak için çünkü virüstotal vb veya avira avg eset kaspersky bunların bir veritabanı var yeni yazılmış bir virusu veya iyi şifrelenmiş bir virusu anlamazlar anlaşılsa bile bir kac hafta sonra anlar yada ay virüstotale atarsanız orda cunkü kuruluyor virüs deniyorlar ben bizzat yaptıgım rat dosyasını virüstotale yükledim bir sanal makneye kuruyor büyük ihtimalle yüklediğim virüsü cünkü rat panelime fransa yada hollandadan bir ip gelmişti bakacaktım bilgilerine cihazın kesildi zaten virüstotal o virüsü cıkaracak bulacak o zmaana kadar zaten adam yüklemiş oluyor bakıyor virüstotal hepsi yeşil tik tamama virüs yok deyip kuruyor playstore da da birçok uygulama zararlı yazılım olarak aylar yıllar sonra kaldırılanlar var yani iyi şifrelerse bulaamazlar


zimperium bazı uygulamaları var kişisel değil zips gibi uygulamaları size uzaktan kod calıstırma yani zero click ile ipnize saldırı yapanları tespit edip blok ediyor

genelde iş yerleri iş email leri şirket emaili ile aktif oluyor

 

[druss]

Benzer bir casusluk olayı Haziran'da çıkmıştı. Yine bir İsrail şirketi... Bkz:

Bağlantı linkini görmek için giriş yapın veya kayıt olun.