Al Jazeera Medya Ağı, perşembe günü yaptığı açıklamada, çalışanlarını hedef alan casus yazılım saldırılarını kınadığını ve çalışanlarını ve sistemlerini korumayı sürdüreceğini bildirdi. Aşağıda yer alan saldırı, İsrailli reklam teknolojisi şirketi Discover-Tech’in, Al Jazeera ve diğer şirketler tarafından kullanılan onlarca cihaza casus yazılım yerleştirilmesine yardımcı olduğu belirlendi. Toronto Üniversitesi bünyesindeki Citizen Lab, cihazlara Candiru tarafından geliştirilen yazılımların yüklendiğini doğruladı. ABD hükümeti, Candiru’yu 2021 yılında kara listeye almıştı.
Saldırıda, hedefli reklamlardan yararlanan ve kullanıcının reklama tıklamasını gerektirmeyen sıfır tıklama yönteminin kullanıldığı belirtildi. Bu yöntemde, casus yazılım içeren bir reklamın cihazda görüntülenmesi, cihaza zararlı yazılımın bulaşması için yeterli oluyor. Yazılım, dosyalar, belgeler, çerezler, yer imleri ve kayıtlı giriş bilgileri gibi hassas bilgileri toplamak üzere tasarlandı. Ayrıca klavye girişlerini kaydedebiliyor, ekran görüntüleri alabiliyor, mikrofon ve kameradan ses ve görüntü kaydı yapabiliyor.
Candiru’nun casus yazılımlarının daha önce çeşitli ülkelerde en az 100 gazeteci, muhalif ve başka kişiyi gözetlemek amacıyla kullanıldığı da kaydedildi. Discover-Tech’in casus yazılım içeren reklamlar satın aldığı ve bu reklamlar aracılığıyla cihazları Candiru’nun zararlı yazılımına yönlendirdiği sonucuna vardı. Saldırıların hedefleri arasında Al Jazeera çalışanları yer aldı. Ancak milyonlarca kişinin cihazının da saldırıların hedefi olduğu belirtildi.
