Meta, Pegasus casus yazılımıyla tanınan NSO Group ile yıllardır süren hukuki mücadelesinde yeni bir gelişme yaşandığını duyurdu. Şirket, WhatsApp kullanıcılarını hedef alan yeni bir kimlik avı girişimini engellediğini açıklarken, NSO Group’un daha önce verilen mahkeme kararını ihlal ettiğini öne sürerek ABD’deki federal mahkemeden müdahale talebinde bulundu. Meta’ya göre tespit edilen faaliyet, WhatsApp kullanıcılarını zararlı bağlantılara yönlendirmeyi amaçlayan ve daha önce NSO ile ilişkilendirilen kampanyalarla benzer özellikler taşıyan bir operasyon niteliği taşıyor.
Meta ile İsrailli siber istihbarat şirketi NSO Group arasındaki anlaşmazlık 2019 yılına kadar uzanıyor. Meta, o dönemde açtığı davada şirketi insan hakları savunucularını, gazetecileri, siyasi muhalifleri ve çeşitli sivil toplum temsilcilerini hedef almakla suçlamıştı. Dava kapsamında geçen yıl görülen jüri yargılamasında Meta lehine 167 milyon dolarlık tazminata hükmedilmişti. Ne var ki daha sonra mahkeme bu tutarı 4 milyon dolara düşürmüştü. Bununla birlikte kararın en dikkat çekici yönlerinden biri, NSO Group’un WhatsApp ve kullanıcılarını hedef almasını kalıcı olarak yasaklayan mahkeme emri olmuştu.
Mahkeme kararının üzerinden henüz bir yıl geçmeden Meta, söz konusu yasağın ihlal edildiğini ileri sürüyor. Şirketin açıklamasına göre NSO ile bağlantılı olduğu belirlenen bir hesap kümesi, WhatsApp kullanıcılarını zararlı bağlantılara yönlendirmek amacıyla faaliyet yürütüyordu. Meta’nın güvenlik ekipleri tarafından tespit edilen girişim, kullanıcıları sahte bağlantılara tıklamaya ikna etmeyi hedefleyen klasik kimlik avı yöntemlerini içeriyor.
İLGİNİZİ ÇEKEBİLİR
WhatsApp artık iPad’de bağımsız hesap oluşturmayı destekliyor
Meta’dan Facebook Marketplace satıcılarına yapay zekâ destekli yeni uygulama
Meta gözlüklerle gizlice video çekenlere Instagram engeli
Meta hakkında açılan sosyal medya bağımlılığı davası son anda geri çekildi
Meta çocuklara özel yapay zekâ masal uygulamasını test etmeye başladı
Meta yeni kampanyanın sınırlı sayıda WhatsApp kullanıcısını hedeflediğini belirtti
Meta sözcüsünün paylaştığı bilgilere göre son kampanya 10’dan az WhatsApp kullanıcısını hedef aldı. Hedef alınan kişilerin büyük bölümünün Ürdün ve Lübnan’da bulunduğu ifade edildi. Şirket, şu ana kadar belirlenen hedefler arasında herhangi bir cihazın ele geçirildiğine veya kullanıcı hesaplarının tehlikeye girdiğine dair bir işaret bulunmadığını da vurguladı.
Bunun yanında Meta, güvenlik araştırmacılarının ve diğer platformların olası tehditleri inceleyebilmesi amacıyla kampanyayla bağlantılı olduğunu tespit ettiği alan adlarını kamuoyuyla paylaştı. Böylece WhatsApp kullanıcılarının yanı sıra farklı çevrim içi hizmetlerde benzer yöntemlerle hedef alınıp alınmadığının araştırılması amaçlanıyor. Şirket, bu yaklaşımın tehdit istihbaratı paylaşımını güçlendirdiğini ve benzer faaliyetlerin daha hızlı tespit edilmesine yardımcı olabileceğini düşünüyor.
Günün Öne Çıkan Fırsatları
Teknoblog'un satış ortaklıkları vardır. Bunlar, editoryal içeriği etkilemez, ancak Teknoblog, satış ortaklığı bağlantıları üzerinden satın alınan ürünler için komisyon kazanabilir.
Pegasus casus yazılımı son yıllarda dünya genelinde çok sayıda tartışmanın odağında yer aldı. Çeşitli araştırmalar ve medya raporları, yazılımın bazı devlet kurumları tarafından gazeteciler, aktivistler ve siyasi figürler üzerinde gözetim amacıyla kullanıldığı iddialarını gündeme taşımıştı. NSO Group ise ürünlerini yalnızca suçla mücadele ve ulusal güvenlik amaçlarıyla yetkili kurumlara sattığını savunuyor. Buna rağmen şirket, farklı ülkelerde açılan davalar ve yürütülen soruşturmalar nedeniyle uzun süredir yoğun inceleme altında bulunuyor.
Meta’nın son başvurusu, teknoloji şirketlerinin casus yazılım geliştiricilerine karşı yürüttüğü hukuki mücadelenin devam ettiğini gösteriyor. Şirket, mahkemenin daha önce verdiği kararın uygulanmasını talep ederken, kullanıcı güvenliğini tehdit eden girişimlere karşı ek yaptırımların değerlendirilmesini istiyor. Şimdilik kampanyanın etkisinin sınırlı kaldığı belirtilse de olay, gelişmiş casus yazılımların ve hedefli kimlik avı saldırılarının çevrim içi güvenlik açısından güncelliğini koruyan bir risk olmaya devam ettiğini ortaya koyuyor.
