--- title: "Citizen Lab, Al Jazeera'da hedefli reklamlarla yayılan sıfır tıklamalı Candiru casus yazılımı bulaşlarını tespit etti" url: "https://teknotayf.com/haber/citizen-lab-al-jazeera-da-hedefli-reklamlarla-yayilan-sifir-tiklamali-candiru-casus-yazilimi-bulaslarini-tespit-etti" markdown_url: "https://teknotayf.com/haber/citizen-lab-al-jazeera-da-hedefli-reklamlarla-yayilan-sifir-tiklamali-candiru-casus-yazilimi-bulaslarini-tespit-etti.md" site: "teknotayf.com" language: "tr" published: "2026-10-15 19:01:57" updated: "2026-10-16 00:11:39" category: "Siber Güvenlik" tags: ["Siber Casusluk","Citizen Lab","Candiru","Al Jazeera","Hedefli Reklam"] source: "The Hacker News" --- # Citizen Lab, Al Jazeera'da hedefli reklamlarla yayılan sıfır tıklamalı Candiru casus yazılımı bulaşlarını tespit etti > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/citizen-lab-al-jazeera-da-hedefli-reklamlarla-yayilan-sifir-tiklamali-candiru-casus-yazilimi-bulaslarini-tespit-etti > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Toronto Üniversitesi'ne bağlı Citizen Lab, İsrail merkezli Candiru casus yazılımının Al Jazeera cihazlarına sıradan çevrimiçi reklamlar üzerinden, kullanıcı etkileşimi olmadan bulaştığını açıkladı. Saldırıların 2024-2025'te en az 45 cihazı hedeflediği ve reklam ağı Discover-Tech aracılığıyla yürütüldüğü belirtildi. - **Yayın tarihi:** 2026-10-15 19:01 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Siber Casusluk, Citizen Lab, Candiru, Al Jazeera, Hedefli Reklam - **Yazan:** TeknoTayf.com - **Kaynak:** [The Hacker News](https://thehackernews.com/2026/10/citizen-lab-traces-zero-click-candiru.html) ![Citizen Lab, Al Jazeera'da hedefli reklamlarla yayılan sıfır tıklamalı Candiru casus yazılımı bulaşlarını tespit etti](https://teknotayf.com/assets/uploads/2026/10/90f5d13ce7a78d2d718645983a858917.jpg) İsrail merkezli hükümetlere satılan casus yazılım üreticisi Candiru, Perşembe günü **Citizen Lab** araştırmacılarının açıklamasına göre haber ağı Al Jazeera'daki cihazlara sıradan çevrimiçi reklamlar üzerinden bulaştı. Saldırılar kullanıcıdan tıklama ya da başka bir eylem gerektirmiyordu. Gizli saldırı kodu reklam ekranı yüklendiği anda çalıştı ve bazı durumlarda reklam arka planda, görünür olmadan yüklendi. Toronto Üniversitesi'ndeki bir araştırma grubu olan Citizen Lab, paralı casus yazılımın yani hükümetlere satılan saldırı araçlarının hedefli reklamlar yoluyla gerçek cihazlara ulaştığının ilk kamuya açık teknik teyidi olduğunu söyledi. Yöntem daha önce sızan şirket belgelerinden anlatılmıştı ama canlı bir saldırıda gösterilmemişti. Araştırmacılar bir cihazdan casus yazılımı kendileri kurtardı ancak tarayıcıya ya da uygulamaya yüklemek için açığı oluşturan istismarı elde edemedi. İlk sızma adımı, saldırının nasıl kurulduğuna dair açıklamadan biliniyor, yakalanan koddaki değil. ## Saldırı Nasıl Çalıştı Reklamları İsrail merkezli normal bir dijital reklam firması gibi görünen Discover-Tech yerleştirdi. Her reklam, yüklendiğinde sessizce cihazın reklam kimliğini ve internet adresini Discover-Tech sunucusuna geri gönderen küçük bir kod taşıyordu, araştırmacılar buldu. O sunucu cihazın hedefe ait olup olmadığına karar verdi. Eğer öyleyse sunucu tarayıcı ya da uygulamanın çalıştırması için saldırı kodu gönderdi. Değilse hiçbir şey göndermedi. Reklamın kendisinde saldırı kodu bulunmadığı için reklamı dağıtan ağların zararlı bir şey tespit etmesi mümkün olmadı. Al Jazeera'da **2024 ve 2025'te en az 45 cihaz hedeflendi**, Citizen Lab söyledi ve saldırıları Candiru ile yüksek güvenle ilişkilendirdi. Araştırmacılar operasyona hangi hükümetin arkasında olduğunu söylemedi. Ağ araştırmacılara trafik kayıtlarını verdi. Enfekte cihazlarda kayıtlar her seferinde aynı sırayı gösterdi: önce Discover-Tech reklam sunucusuyla temas, ardından cihazı tarayan bir Candiru sunucusu, sonra casus yazılımı çalıştıran komuta-kontrol sunucusu. Al Jazeera ayrıca tehlikeye atılmış bir cihazdan bir Windows program dosyası çıkardı. Kodu Citizen Lab'ın 2021'de parçaladığı bir Candiru aracında kullanılan aynı ayırt edici teknikleri kullanıyordu ve bu yüksek güven bağlantısının temeli oldu. Al Jazeera personeli bir kez daha hedef alınmıştı. 2020'de onlarca gazetecinin iPhone'u NSO Group'un Pegasus casus yazılımıyla, farklı bir yöntem kullanan farklı bir operasyonla hacklenmişti. ## Discover-Tech ve Candiru Kimdir Google ve reklam ticaret grubu IAB Europe, Discover-Tech'i 2020'den bu aya kadar onaylı reklam satıcısı olarak listelemişti. Şirket 2020'de İsrail'de tescil edildi ve genel müdürü Dekel Boni tarafından yönetiliyor. Candiru casus yazılım ticaretinde iyi bilinen isimlerden biri. Amerika Birleşik Devletleri, casus yazılımın hükümet yetkililerini, gazetecileri ve aktivistleri hedeflemek için kullanılması nedeniyle 2021'de şirketi ticaret kara listesine aldı. 2025'te varlıkları ABD yatırım firması Integrity Partners tarafından satın alındı ve yaptırımları kapsamayan yeni bir şirket olan Integrity Labs'a taşındı. ## Platformlar Ne Yaptı Araştırmacılar bulgularını paylaştıktan sonra Google ve IAB Europe, Citizen Lab'e göre ekim ayı başında Discover-Tech'i satıcı listelerinden çıkardı. Google şirketin reklam değişimlerine erişimini kesti, Beeswax şirketi kaldırdı, Vungle erişimi incelemeye ara verdi ve Eskimi hesaplarını engelledi. Google Reuters'a, araştırmacılarla çalıştığını ve Discover-Tech'i "sistematik olarak politikalarımızı ihlal ettiği için" kaldırdığını söyledi. IAB Europe, denetimde politika ihlalleri bulunduktan sonra şirketi askıya aldığını belirtti. Beeswax'ı sahibi Comcast, "son dönemdeki faaliyetlerin ardından" hareket ettiğini söyledi. Discover-Tech, Candiru'nun sahipleri, Al Jazeera ve Rus reklam ağı Yandex Reuters'a yanıt vermedi. Discover-Tech'in web sitesi Perşembe günü hâlâ çevrimiçiydi ve bulgular hakkında hiçbir şey söylemiyordu. ## Reklamlar Ne Kadar Ulaştı Discover-Tech'in erişimi Al Jazeera'nın çok ötesine gitti. Citizen Lab'e göre şirketin bir platformunda mart-haziran 2026 arasında neredeyse dört milyar reklam teklifi yerleştirildi ve gizli geri arama kodu taşıyan reklamlar yaklaşık 75 bin telefon uygulamasında ve 120 bin web sitesinde göründü. Citizen Lab ile birlikte soruşturan ABD'li reklam güvenliği firması Confiant, Discover-Tech'in trafiğini günde yaklaşık 10 milyon reklam olarak hesapladı. Citizen Lab'e göre reklamlar NATO, Birleşmiş Milletler, Avrupa Birliği organları, yaklaşık iki düzine ülkedeki hükümet ofisleri, çip üreticileri ve haber kuruluşları dahil olmak üzere hükümetlerin ve büyük kurumların ağlarında görüldü. Bir ağda reklamın görünmesi kimsenin enfekte olduğunun kanıtı değil. Sadece sistemin ne kadar geniş ulaşabildiğini gösteriyor. Confiant, doğrudan Candiru'ya bağlayabildiği az sayıdaki reklamın düşük hacimli olduğunu ve duyarlı ağların kendileri yerine ev ve mobil internet bağlantılarına ulaştığını buldu. ## Savunmacılar Ne Kontrol Edebilir Her iki grup da operasyona ait web adreslerini ve dosyaları yayımladı, böylece savunmacılar bunları engelleyebilir ve kendi kayıtlarını arayabilir. Personeli raporunda adı geçen ağlarda reklamları görmüş olabilecek kuruluşlar, saldırının bağlantı sırasını arayabilir: cihazın Discover-Tech reklam sunucusuna ulaşması, ardından Candiru tarama sunucusu, ardından komuta-kontrol sunucusu. Yayımlanan göstergelerden bazıları: SHA-256 (kurtarılan casus yazılım örneği): 255869de85e2a171993fc5eb8a556d873a1b8966e040f6f55926f2fa2d595cc8 Alan adı (Discover-Tech reklam sunucusu): mtrtb[.]com Tam liste: Confiant'ın raporundaki göstergeler, komuta-kontrol sunucuları da dahil. Güvenlik araştırmacıları yıllardır reklam satın alma sisteminin bu amaç için kullanılabileceği konusunda uyarıyordu. Aralık ayında sızan belgeler, casus yazılım üreticisi Intellexa'yı Aladdin adlı benzer reklam tabanlı bir araca bağladı, ancak bunun üzerinden canlı bir enfeksiyon gösterilmemişti. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/citizen-lab-al-jazeera-da-hedefli-reklamlarla-yayilan-sifir-tiklamali-candiru-casus-yazilimi-bulaslarini-tespit-etti Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.