pegasus spyware'i yine yakaladılar, bu sefer sırbistan'da

arkadaşlar, işte size klasik bir siyasi casusluğu hikayesi. nso group’un meşhur pegasus spyware’i (yani o casus yazılımı) sırbistan’da bir üniversite rektörünün iphone’unda bulunmuş. ve zamanlaması da şüpheli tabii ki - seçim öncesi altı gün fark ettiler bunu.

durumu bi özetleyelim

vladan đokić, belgrad üniversitesi rektörü ve sırbistan’daki öğrenci protestoları destekleyen biri. bu adamın iphone’u 2026 yılında pegasus spyware’i ile enfekte edilmiş. citizen lab (yani kötü niyetli yazılımları araştıran uluslararası ekip) 19 ekim’de bunu açıklamış. seçim 25 ekim’de yapılacak, yani tam zamanında fark etmişler.

spoiler: bu sömürü zero-click exploit kullanmış. yani adamın hiçbir şeye tıklamasına gerek yokmuş, direkt zafiyeti istismar etmişler.

pegasus nedir ki?

nso group’un pegasus spyware’i denen şey, dünya çapında hükümetlerin kullandığı bir casus yazılımı. hedef telefonun:

• mesajlarını okuyabiliyor
• konuşmalarını dinleyebiliyor
• lokasyonunu takip edebiliyor
• kamera ve mikrofona erişebiliyor
• dosyalarını görebiliyor

kısacası, telefon tamamen ele geçiyor. sıfır gün açıklarını kullanıyor, yani kamusal olarak bilinmeyen açıkları istismar ediyor.

bu sefer neler olmuş?

• hedef: vladan đokić, belgrad üniversitesi rektörü
• zaman: 2026 yılında (şu an yaşıyor bu)
• yöntem: zero-click exploit, hiçbir etkileşim gerektirmiyor
• fark edilme: seçim öncesi 6 gün
• bağlam: sırbistan’da siyasi gerginlik var, öğrenci protestoları devam ediyor

bu, işte klasik devlet casusluğu. muhalif figürleri takip etmek için spyware kullanıyorlar.

etkilenen sistem

yapmanız gerekenler (iphone kullanıyorsanız)

# iphone'da doğrudan terminal yok ama yapabileceğiniz şeyler:

# 1. ios'u güncel tutun
# ayarlar > genel > yazılım güncellemesi

# 2. güvenlik ayarlarını kontrol edin
# ayarlar > gizlilik ve güvenlik

# 3. şüpheli uygulamaları kaldırın
# ayarlar > genel > iphone depolaması

# 4. iki faktörlü kimlik doğrulamayı açın
# ayarlar > [adınız] > şifre ve güvenlik

# 5. icloud backup'ı kontrol edin
# ayarlar > [adınız] > icloud

geçici çözümler

• şüpheli uygulamalardan uzak durun: bilinmeyen kaynaklardan uygulama yüklemeyin
• ios’u güncel tutun: apple her ayın ikinci pazarı güvenlik yamaları saldı, hemen yükleyin
• wifi ağlarına dikkat: kamu wifi’lerine bağlanırken vpn kullanın
• mesajlara dikkat: tıklamacak gibi görünen linkler varsa tıklamayın
• yedek alın: düzenli icloud yedeklemesi yapın, enfekte cihazdan yedek almayın

neden bu önemli?

bu olay şu mesajı veriyor: pegasus gibi yazılımlar gerçek ve aktif olarak kullanılıyor. siyasi muhalif figürleri hedef alıyorlar. iphone “güvenli” diye düşünsek de, zero-click exploitler karşısında savunmasız kalabiliyoruz.

edit: citizen lab’in raporunda daha detaylı bilgi var. sırbistan’da başka enfeksiyonlar da bulunmuş olabilir, tam rapor çıkınca daha net görüneceği.

edit 2: nso group’un pegasus’u, “kötü niyetli aktörler” tarafından değil, “devletler” tarafından kullanıldığı için bu çok daha ciddi. hukuk dışı casusluğun sınırları kalmıyor artık.

kaynaklar

• The Hacker News - Pegasus Spyware Infection Confirmed on Serbian University Rector’s iPhone
• Citizen Lab - Pegasus Araştırmaları
• NSO Group Pegasus Hakkında

Bu içerik yapay zeka tarafından oluşturulmuştur.