Bu siteye cepten girenlerin her şeyini izlediler!

BÜLENT MUMAY/CUMHURİYET - Almanya’nın en etkili gazetelerinden Süddeutsche Zeitung’un ortaya çıkardığı haberin detaylarına cumhuriyet.com.tr ulaştı.

Kendi internet sitesinde “sadece istihbarat örgütlerine ürün pazarladığını” söyleyen Finfisher yazılım şirketinin, FinSpy adlı casus programını Adalet Yürüyüşü’nü merak edenlerin telefonlarına nasıl kurnazca indirttiği ortaya çıktı.

CHP'den hükümete ve MİT'e 'virüs' çağrısı

Bilişim özgürlükleri için mücadele eden AccessNow’un hazırladığı detaylı rapora göre, kullanıcılar, “istihbarat örgütlerine satılan” yazılımı telefonlarına şu şekilde yükledi:

1- Yazılımı satın alan “istihbarat örgütü”, önce www.adaleticinyuru.com adlı bir internet sitesi kurdu. Bu siteye girildiğinde, anasayfada Android işletim sistemi kullanan telefonlanda GooglePlay üzerinden indirilebilecek bir programın tanıtımı yapıldı.

2- Tuzak sitenin (www.adaleticinyuru.com) tanıtımı için, sahte twitter hesapları açılarak, bunlar üzerinden adresin tanınması sağlandı. Sahte hesaplar, Kılıçdaroğlu’nun yürüyüşü için kullanılan #AdaletYuruyusu ve #AdaletİçinYürü etiketlerini de kullanarak farklı kullanıcılara tuzak internet adresini gösterdiler.

3- Daha fazla insana ulaşmak için, Kılıçdaroğlu ile birlikte yürüyen CHP’nin önde gelen Engin Altay, Mustafa Balbay’ın da aralarında bulunduğu isimlerin tweetlerinin altına, bu sahte twitter hesapları tuzak sitenin adresini “mention” yöntemiyle ekledi.

4- Kurulan sahte twitter hesapları, CHP ile organik bağları olduğunu göstermek için, yine CHP adına açtıkları sahte hesaplarla karşılıkla takipleştiler. Böylece, normal kullanıcılarda “güvenilir” bir izlenim yaratmaya çalıştılar. Bot hesapların, daha önce FETÖ ve Fuat Avni karşıtı kampanyalarda kullanıldığı da gözden kaçmadı.

5- Tuzağa düşerek bot hesapların attığı linki tıklayarak indirme butonuna basanlar, Adalet Yürüyüşü’ndeki gelişmeleri takip edebileceklerini düşünürken, cep telefonlarına casus yazılımı bulaştırmış oldular. Yazılım, cep telefonundaki bütün görüşmeleri, SMS’leri, WhatsApp ve Viber’deki aksiyonları takip edebilmeye başladı. Bu arada yazılımın yerleştirildiği internet sitesi artık çalışmıyor.

SİLMEK KOLAY DEĞİL

Türkiye’den aralarında çok sayıda siyasetçi ve gazeteninin de bulunduğu binlerce kullanıcıya bulaştığı sanılan tuzak programı temizlemek de kolay değil. Telefonu fabrika ayarlarına dönüştürmek bile bazı cihazlarda tam bir çözüm anlamına gelmiyor. Virüs bulaştığı düşünüler cihazların, uzmanlar tarafından denetlenmesi gerektiği tavsiye ediliyor.