Gün geçmiyor ki data gizliliğimizi tehdit eden yeni bir makûs maksatlı yazılımla daha karşılaşmayalım. Üstelik bu seferki tehdit dünya çapında. İsrailli NSO Group isimli bir siber silah şirketi tarafından geliştirilen Pegasus casus yazılımı, bulaştığı iOS ya da Android akıllı telefonlardaki tüm dataların oburunun eline geçmesini sağlıyor. Pegasus casus yazılımı, bugüne kadar görülmüş en büyük siber tehlike olarak görülüyor.
Pegasus casus yazılımı ABD kodlu telefonlarda çalışmıyor lakin neredeyse dünyanın başka tüm ülkelerinde işini başarılı bir halde yapıyor. Tasa yaratan bir bahis zira farklı berbat gayeli yazılımların tersine, Pegasus casus yazılımı akıllı telefonunuzdaki her bir bilgiye ulaşarak diğerleriyle paylaşabiliyor. Gelin bu yeni belamız olan yazılım nedir, nasıl tespit edilir daha yakından görelim.
Pegasus casus yazılımı nedir?
İsrailli siber silah şirketi NSO Group tarafından geliştirilen Pegasus casus yazılımı, bir biçimde bulaştığı bir iOS ya da Android akıllı telefondaki iletilere, fotoğraflara, konuşma kayıtlarına ve daha aklınıza gelebilecek tüm bilgilere ulaşarak diğerleriyle paylaşan makûs emelli bir yazılımdır.
Ülkemizde Sezgin Baran Korkmaz’ın yalnızca numarasını bildiği bireylerin tüm WhatsApp iletilerini gördüğünün sav edilmesiyle gündeme gelen Pegasus casus yazılımı, tüm dünyada bir şok tesiri yarattı. Fransa Cumhurbaşkanı Emmanuel Macron’un bile Fas hükümeti tarafından bu yazılım aracılığıyla dinlendiği argüman edildi.
İsrail Savunma Bakanı Benny Gantz, husus ile ilgili yaptığı açıklamada bu türlü bir yazılım olduğunu kabul etti. Fakat kullanım hakkının sırf devletlere verildiğini ve kullanım hedefinin da tekrar sırf devleti tehdit eden ögelerle ve terörle çaba olduğunu belirtti.
Pegasus casus yazılımı nasıl bulaşıyor?
Pegasus casus yazılımı, bildiğimiz virüs ya da makûs maksatlı yazılımlardan farklı olarak rastgele bir yere tıklamasanız bile bulaşabiliyor. Yazılımı bulaştırmak isteyen kişinin sadece size muhakkak bir aralıkta olması ve telefon numaranızı bilmesi yetiyor. Uzaktan yapılan jailbreak ya da root süreci sonrası gelen bir SMS ile telefonunuza Pegasus casus yazılımı bulaşmış oluyor.
Her bir Pegasus casus yazılımı lisansının birkaç yüz bin dolara mal olduğu düşünülüyor. Bu nedenle herkese bulaştırılmıyor. Yani kendi halinde bir kullanıcı için büyük bir risk teşkil ettiğini söyleyemeyiz. Lakin gazeteciler, siyasetçiler, siyasetçiler, iş insanları ve aklınıza gelebilecek başka değerli beşerler bu tehdite karşı açık durumdalar.
Pegasus casus yazılımı bulaştıktan sonra adım adım telefonunuzun bireylerine, iletilerine, takvimine, oradan öteki uygulamalara ve o uygulamaların sakladığı bilgilere ulaşıyor. Bunları SMS gibisi bir data paylaşım yolu ile berbat emelli şahsa aktarıyor. Yazılım bir defa bulaştıktan sonra sessiz sedasız çalışmaya devam ediyor.
Pegasus casus yazılımı nasıl tespit edilir?
- Adım #1: Buradaki MVT programının evrak kümesini bilgisayarınıza indirin.
- Adım #2: Suramı tamamlayın.
- Adım #3: Akıllı telefonunuzu bilgisayarınıza bağlayın.
- Adım #4: Program, telefon bilgilerinizin bir yedeğini alacak.
- Adım #5: MTV programı datalarınızı tarayacak.
- Adım #6: Süreç tamam.
Milletlerarası Af Örgütü tarafından geliştirilen MVT programının tek emeli, akıllı telefonunuza ya da bilgisayarınıza bulaşmış Pegasus casus yazılımı ve gibisi öbür berbat hedefli yazılımları tespit etmektir. Buradaki MVT resmi internet sitesinden mevzu ile ilgili daha ayrıntılı bilgi alabilirsiniz.
Birkaç adımda anlatmış olsak da maalesef MVT suram süreci hiç de kolay bir süreç değil. Bu nedenle teknik ayrıntılara hakim bilişim uzmanlarının kullanması daha uygun olacaktır. Zira bu kadar kapalı ve hain bir çalışma prensibine sahip Pegasus casus yazılımını tespit etmek kolay bir programla yapılacak iş değil.
MVT programı, akıllı telefonunuzdaki bilgilerin yedeğini alır ve tarar. Bu tarama sırasında dikkat ettiği nokta data paylaşımıdır. Dataların paylaşım sistemini inceler ve bu inceleme sırasında tespit ettiği sıradışı transferlerin üzerinde durarak akıllı telefonunuzda Pegasus casus yazılımı ve gibisi yazılım olup olmadığını ortaya çıkarır.
Telefonunuzda Pegasus casus yazılımı varsa ne yapmanız gerekiyor?
Pegasus casus yazılımının her birinin yüz binlerce dolar kıymetinde olduğunu söylemiştik. Bu nedenle o denli herkesin telefonuna bulaştırılacak bir yazılım değil. Yani en azından şu an için değil. Bugüne kadar dünya çapında yaklaşık 50 bin kişinin akıllı telefonuna Pegasus casus yazılımı bulaştırıldığı varsayım ediliyor.
Maalesef Pegasus casus yazılımı bulaştığı vakit kolay bir silme süreci kâfi değil. Elbette, telefonunuzu sıfırlamalısınız lakin yetmeyebilir. Yeni bir telefon ve hatta yeni bir telefon numarası almak gerekebilir. Zira bu karmaşık casus yazılımın tam olarak nerelerde konumlandığı şimdi bilinmiyor. Bu nedenle alınabilecek tüm tedbirler alınmalı.
Pegasus casus yazılımı hangi bilgileri, neden topluyor?
İsrailli NSO Group şirketi, bir siber silah şirketi. Silahlar, savaş için kullanılır. Günümüz dünyasında artık savaşların eski yöntemde yapılmadığını çoktan anladık. Devletlerin yeni ve en tesirli silahları bu cins makus emelli yazılımlardır ve bu silahların en kıymetli mermileri de ele geçirdikleri kullanıcı bilgileridir.
Pegasus casus yazılımı, Facebook ya da Google tarafından paylaşılan bilgiler üzere kolay bilgilerin peşinde değil. Uçtan uca müdafaa ile gizlenen bildirilerin, telefonun dahili depolama alanında saklanan belgelerin, hiçbir halde çevrimiçi olarak ulaşılamayacak bilgilerin peşinde. SMS ile bulaşıyor olması zati işlerin bildiğimizden çok daha farklı olduğunun en büyük ispatı.
Pegasus casus yazılımı devletler, istihbarat teşkilatları ve hatta tahminen terör örgütleri tarafından kullanılabilir. Kilit noktadaki bir isme suikast düzenlemek yerine tüm şahsî bilgilerini çalmak çok daha tesirli bir aksiyon olacaktır. Devletler, hukuksal olarak bu tıp bir yoldan elde ettikleri dataları rastgele bir suçlama için kullanamazlar. Lakin hepimiz biliyoruz ki kesinlikle bir formda kullanırlar.
Bilhassa Ortadoğu’daki Arap ülkelerinin ve Afrika kıtasındaki ülkelerin muhalif isimlere yaptıkları herkes tarafından biliniyor. Bu tıp bir diktatör devlet, Pegasus casus yazılımı kullanarak muhalif isimleri anlık olarak takip edebilir ve sonu hiç de beğenilen bitmeyecek olaylar yaşanabilir.
Yeni siber belamız Pegasus casus yazılımı nedir, nasıl tespit edilir üzere merak edilen soruları yanıtladık ve bahis hakkında bilmeniz gereken ayrıntılardan bahsettik. Şu an için bu türlü bir yazılımın sermayesini karşılayacak datalar standart bir kullanıcıda yok fakat bir gün bu çeşit yazılımların yaygınlaşacağı fikri bile nitekim korkutucu.
