Pegasus belirtileri nelerdir?

Eğer önemli bir devlet kademesinde çalışmıyorsanız veya kritik bir sivil toplum kuruluşunda görevli değilseniz endişelenmenize gerek yok açıkçası. Normal kullanıcılar üstünde böylesi bir zararlı yazılım daha doğrusu "siber silah" kullanılmaz, ne kadar az kişi üstünde kullanılırsa tespit edilme ihtimali o kadar azalır. Kendilerini riske atmaz saldırganlar. Zaten devlet de uzun bir süredir halihazırda saldırganların peşinde, ülke geneli trafiği zararlı bağlantılardan arındırmaya çalışıyor.

kuanbey dedi:

Hocalarım bu Pegasus denen yazılım nedir? Bu bildiğimiz uçak markası yazılımı mı? Hangi bilgileri çalıyorlar?

Genişletmek için tıkla...

İsrail merkezli NSO Group adında bir şirketin geliştirdiği inanılmaz bir zararlı yazılım. 0day açıklarla beraber İsrail destekçisi bazı devletlere Tel Aviv onayıyla ihraç edilip diğer devletlere veya insanlara kullanmak için piyasaya sürülen bir siber silah. Cemal Kaşıkçı'nın öldürülmesi olayında da bu zararlının payı olduğu söyleniyor, cihazlarında tespit edildiği biliniyor.

3 Aralık 2018 tarihindeki haber:

24099 dedi:

Eğer önemli bir devlet kademesinde çalışmıyorsanız veya kritik bir sivil toplum kuruluşunda görevli değilseniz endişelenmenize gerek yok açıkçası. Normal kullanıcılar üstünde böylesi bir zararlı yazılım daha doğrusu "siber silah" kullanılmaz, ne kadar az kişi üstünde kullanılırsa tespit edilme ihtimali o kadar azalır. Kendilerini riske atmaz saldırganlar. Zaten devlet de uzun bir süredir halihazırda saldırganların peşinde, ülke geneli trafiği zararlı bağlantılardan arındırmaya çalışıyor.


İsrail merkezli NSO Group adında bir şirketin geliştirdiği inanılmaz bir zararlı yazılım. 0day açıklarla beraber İsrail destekçisi bazı devletlere Tel Aviv onayıyla ihraç edilip diğer devletlere veya insanlara kullanmak için piyasaya sürülen bir siber silah. Cemal Kaşıkçı'nın öldürülmesi olayında da bu zararlının payı olduğu söyleniyor, cihazlarında tespit edildiği biliniyor.

3 Aralık 2018 tarihindeki haber:

'Suudiler, Cemal Kaşıkçı'yı İsrail'in geliştirdiği bir yazılımla takip etti' - BBC News Türkçe

Suudi Arabistan rejimini eleştirdiği sosyal medya yorumlarıyla bilinen 27 yaşındaki Omar Abdulaziz, Riyad yönetiminin telefonuna yerleştirilen bir casus yazılım üzerinden İstanbul'da öldürülen Cemal Kaşıkçı ile iletişimini takip ettiğini öne sürdü. Abdulaziz, yazılımı geliştiren İsrailli şirkete...

www.bbc.com

Genişletmek için tıkla...

Kesinlikle hocam katılıyorum. Hedef bizim gibi normal insanlar değil, önemli kademelerde iş yapan kişiler. Özellikle bu sıralar gazetecileri takibe aldıkları söyleniyor.

Quantum9 dedi:

Kesinlikle hocam katılıyorum. Hedef bizim gibi normal insanlar değil, önemli kademelerde iş yapan kişiler. Özellikle bu sıralar gazetecileri takibe aldıkları söyleniyor.

Genişletmek için tıkla...

Devletimiz bu zararlıyı engellemek için uzun zamandır çalışıyor, başarılı adımları da var. Ama sürekli yeni sürümü çıkıyor maalesef. Bir C2 engellense yeni zararlıyla yenileri devreye giriyor.

Ulusal güvenlik meselesi oldu artık bunlar.

İsrail bu alanda inanılmaz güce sahip, çok güzel kullanıyor herkese karşı.

@24099
Samsung'un geliştirdiği Knox güvenlik yapısını da aşabiliyorlar mı, merak ediyorum. Bildiğim kadarıyla Secure Folder'da tutulan dosya ve uygulamalar şifreleniyor ve ana telefondan yalıtılıyor. Eğer bir nebze olsun işe yarıyorsa Samsung cihaz kullanan önemli kişiler önemli verilerini, uygulamalarını Secure Folder'da muhafaza edebilir ve buradan kullanabilir.

Siber silah olduğu için bu da onlar için aşılamaz bir engel olmayacaktır muhtemelen, ama en azından Secure Folder'ın kullanımı az olduğundan oraya saldırmayı öncelikli görmeyebilirler. Kesin bir şey söylemek zor, bu yüzden önemli kişiler güvenliğini ne kadar artırırlarsa yararlarına.

***

Enterasan olan diğer konuysa, önemli devlet adamlarının neden farklı standartlara sahip cihazlar kullanmadığı, neden Android gibi herkesin kabak gibi gözünün önünde olan cihazlar ve sıradan telefon numaraları kullandığı. Gazeteciler ve aktivistler çaresiz hadi, ama devlet yöneticilerinin imkanları çok. Belki Tor mantığıyla çoğunluğun arasına karışıp izlerini kaybettirme gayesi de güdüyor olabilirler. Yeni bir standart oluşturulsa ve sonrasında da sızdırılsa saldırılar o standartları kullananlara yönelik olacağından saldırganların işlerini belki de daha çok kolaylaştıracaktır, bu yüzden çoğunluğun kullanım alışkanlıklarına göre hareket ediyor olabilir yöneticiler. Tabii kullanım kolaylığı da sağladığından, Twitter gibi birçok platforma erişim söz konusu olduğundan tercih ediliyordur temel olarak.

Yöneticiler her türlü bir çözüm yolu bulur da, esas olan aktivistler ve gazetecilere olur, onların yapacak hiçbir şeyleri yok.