Pegasus Casus Yazılımı Nedir, Nasıl Tespit Edilir?

Gün geçmiyor ki data gizliliğimizi tehdit eden yeni bir makûs emelli yazılımla daha karşılaşmayalım. Üstelik bu seferki tehdit dünya çapında. İsrailli NSO Group isimli bir siber silah şirketi tarafından geliştirilen Pegasus casus yazılımı, bulaştığı iOS ya da Android akıllı telefonlardaki tüm dataların diğerinin eline geçmesini sağlıyor. Pegasus casus yazılımı, bugüne kadar görülmüş en büyük siber tehlike olarak görülüyor.

Pegasus casus yazılımı ABD kodlu telefonlarda çalışmıyor lakin neredeyse dünyanın öbür tüm ülkelerinde işini başarılı bir biçimde yapıyor. Telaş yaratan bir bahis zira farklı makus maksatlı yazılımların tersine, Pegasus casus yazılımı akıllı telefonunuzdaki her bir dataya ulaşarak başkalarıyla paylaşabiliyor. Gelin bu yeni belamız olan yazılım nedir, nasıl tespit edilir daha yakından görelim.

Pegasus casus yazılımı nedir?

İsrailli siber silah şirketi NSO Group tarafından geliştirilen Pegasus casus yazılımı, bir biçimde bulaştığı bir iOS ya da Android akıllı telefondaki mesajlara, fotoğraflara, konuşma kayıtlarına ve daha aklınıza gelebilecek tüm datalara ulaşarak diğerleriyle paylaşan makûs emelli bir yazılımdır.

Ülkemizde Sezgin Baran Korkmaz’ın yalnızca numarasını bildiği bireylerin tüm WhatsApp iletilerini gördüğünün sav edilmesiyle gündeme gelen Pegasus casus yazılımı, tüm dünyada bir şok tesiri yarattı. Fransa Cumhurbaşkanı Emmanuel Macron’un bile Fas hükümeti tarafından bu yazılım aracılığıyla dinlendiği iddia edildi.

İsrail Savunma Bakanı Benny Gantz, mevzu ile ilgili yaptığı açıklamada böyle bir yazılım olduğunu kabul etti. Ancak kullanım hakkının sırf devletlere verildiğini ve kullanım gayesinin da tekrar sadece devleti tehdit eden ögelerle ve terörle uğraş olduğunu belirtti.

Pegasus casus yazılımı nasıl bulaşıyor?

Pegasus casus yazılımı, bildiğimiz virüs ya da makûs emelli yazılımlardan farklı olarak herhangi bir yere tıklamasanız bile bulaşabiliyor. Yazılımı bulaştırmak isteyen kişinin sadece size belli bir aralıkta olması ve telefon numaranızı bilmesi yetiyor. Uzaktan yapılan jailbreak ya da root süreci sonrası gelen bir SMS ile telefonunuza Pegasus casus yazılımı bulaşmış oluyor.

Her bir Pegasus casus yazılımı lisansının birkaç yüz bin dolara mal olduğu düşünülüyor. Bu nedenle herkese bulaştırılmıyor. Yani kendi halinde bir kullanıcı için büyük bir risk teşkil ettiğini söyleyemeyiz. Fakat gazeteciler, siyasetçiler, siyasetçiler, iş insanları ve aklınıza gelebilecek öbür değerli beşerler bu tehdite karşı açık durumdalar.

Pegasus casus yazılımı bulaştıktan sonra adım adım telefonunuzun şahıslarına, bildirilerine, takvimine, oradan başka uygulamalara ve o uygulamaların sakladığı bilgilere ulaşıyor. Bunları SMS gibisi bir bilgi paylaşım yolu ile kötü hedefli şahsa aktarıyor. Yazılım bir kez bulaştıktan sonra sessiz sedasız çalışmaya devam ediyor.

Pegasus casus yazılımı nasıl tespit edilir?

• Adım #1: Buradaki MVT programının belge kümesini bilgisayarınıza indirin.
• Adım #2: Kurulumu tamamlayın.
• Adım #3: Akıllı telefonunuzu bilgisayarınıza bağlayın.
• Adım #4: Program, telefon datalarınızın bir yedeğini alacak.
• Adım #5: MTV programı datalarınızı tarayacak.
• Adım #6: İşlem tamam.

Uluslararası Af Örgütü tarafından geliştirilen MVT programının tek gayesi, akıllı telefonunuza ya da bilgisayarınıza bulaşmış Pegasus casus yazılımı ve gibisi başka makûs emelli yazılımları tespit etmektir. Buradaki MVT resmi internet sitesinden husus ile ilgili daha ayrıntılı bilgi alabilirsiniz.

Birkaç adımda anlatmış olsak da maalesef MVT heyetim süreci hiç de kolay bir süreç değil. Bu nedenle teknik ayrıntılara hakim bilişim uzmanlarının kullanması daha uygun olacaktır. Zira bu kadar bâtın ve hain bir çalışma prensibine sahip Pegasus casus yazılımını tespit etmek kolay bir programla yapılacak iş değil.

MVT programı, akıllı telefonunuzdaki bilgilerin yedeğini alır ve tarar. Bu tarama sırasında dikkat ettiği nokta data paylaşımıdır. Verilerin paylaşım nizamını inceler ve bu inceleme sırasında tespit ettiği sıradışı transferlerin üzerinde durarak akıllı telefonunuzda Pegasus casus yazılımı ve gibisi yazılım olup olmadığını ortaya çıkarır.

Telefonunuzda Pegasus casus yazılımı varsa ne yapmanız gerekiyor?

Pegasus casus yazılımının her birinin yüz binlerce dolar bedelinde olduğunu söylemiştik. Bu nedenle öyle herkesin telefonuna bulaştırılacak bir yazılım değil. Yani en azından şu an için değil. Bugüne kadar dünya çapında yaklaşık 50 bin kişinin akıllı telefonuna Pegasus casus yazılımı bulaştırıldığı kestirim ediliyor.

Maalesef Pegasus casus yazılımı bulaştığı vakit kolay bir silme süreci kâfi değil. Elbette, telefonunuzu sıfırlamalısınız lakin yetmeyebilir. Yeni bir telefon ve hatta yeni bir telefon numarası almak gerekebilir. Zira bu karmaşık casus yazılımın tam olarak nerelerde konumlandığı şimdi bilinmiyor. Bu nedenle alınabilecek tüm tedbirler alınmalı.

Pegasus casus yazılımı hangi dataları, neden topluyor?

İsrailli NSO Group şirketi, bir siber silah şirketi. Silahlar, savaş için kullanılır. Günümüz dünyasında artık savaşların eski yöntemde yapılmadığını çoktan anladık. Devletlerin yeni ve en tesirli silahları bu cins makûs maksatlı yazılımlardır ve bu silahların en kıymetli mermileri de ele geçirdikleri kullanıcı bilgileridir.

Pegasus casus yazılımı, Facebook ya da Google tarafından paylaşılan bilgiler üzere kolay bilgilerin peşinde değil. Uçtan uca müdafaa ile gizlenen bildirilerin, telefonun dahili depolama alanında saklanan evrakların, hiçbir halde çevrimiçi olarak ulaşılamayacak bilgilerin peşinde. SMS ile bulaşıyor olması zati işlerin bildiğimizden çok daha farklı olduğunun en büyük ispatı.

Pegasus casus yazılımı devletler, istihbarat teşkilatları ve hatta tahminen terör örgütleri tarafından kullanılabilir. Kilit noktadaki bir isme suikast düzenlemek yerine tüm ferdî bilgilerini çalmak çok daha tesirli bir hareket olacaktır. Devletler, tüzel olarak bu tıp bir yoldan elde ettikleri bilgileri rastgele bir suçlama için kullanamazlar. Lakin hepimiz biliyoruz ki kesinlikle bir formda kullanırlar.

Özellikle Ortadoğu’daki Arap ülkelerinin ve Afrika kıtasındaki ülkelerin muhalif isimlere yaptıkları herkes tarafından biliniyor. Bu tıp bir diktatör devlet, Pegasus casus yazılımı kullanarak muhalif isimleri anlık olarak takip edebilir ve sonu hiç de beğenilen bitmeyecek olaylar yaşanabilir.

Yeni siber belamız Pegasus casus yazılımı nedir, nasıl tespit edilir gibi merak edilen soruları yanıtladık ve mevzu hakkında bilmeniz gereken ayrıntılardan bahsettik. Şu an için bu türlü bir yazılımın sermayesini karşılayacak datalar standart bir kullanıcıda yok lakin bir gün bu cins yazılımların yaygınlaşacağı fikri bile hakikaten korkutucu.