İsrailli Şirketin 'Yanlışlıkla' İfşa Olan Casus Yazılımında Türkiye Detayı
İsrail merkezli siber casusluk şirketi Paragon’un hukuk müşaviri, sosyal medya platformu LinkedIn üzerinden "yanlışlıkla" şirketin casus yazılımı Graphite’in kontrol panelini paylaştı.
Görüntülenen panelde, sızılan bir telefondaki verilerin nasıl anlık olarak takip edildiği gözler önüne serilirken, Türkiye için kritik bir detay dikkat çekti: Turkcell'in mesajlaşma uygulaması olan BiP.
Söz konusu detaya sosyal medya hesabından yaptığı paylaşımla dikkat çeken Hakan Uzunlar, sektörün en güçlü casus yazılımlarının yeteneklerinin çok daha ileri seviyede olabileceğini belirterek, kamu kurumlarında görev yapan personel için resmi işlerde kullanılmak üzere özel telefonlar tahsis edilmesi gerektiğini belirtti.
Tek Panelde Tam Erişim
Ekran üzerindeki metinler ve butonlar, hedeflenen cihazdan veri çekme ve izleme süreçlerine dair önemli ipuçları veriyor.
Fotoğrafa yansıyan panelin sol üst köşesinde "Valentina" ismi ve yanında Çekya bayrağı simgesi görülüyor. İsmin altında "+420" ile başlayan bir telefon numarası yer alıyor. "+420" ülke kodu, yine Çekya'nın ülke kodu olarak biliniyor.
Orta sütunda ise isimler ve farklı telefon numalarının listelendiği görülürken, söz konusu bilgiler "hedef"in rehberine veya son aramalarına erişildiğini gösteriyor.
Sol panelde belirgin, mavi tabanla görülen bir intercept (müdahale/dinleme) butonu yer alıyor. Butonun canlı dinleme, veri yakalama veya anlık konum takibi gibi çeşitli işlemleri başlatmak için kullanılan ana tetikleyici olduğu düşünülüyor. Intercept butonunun altında 10 Şubat 2026 tarihli ve işlemin durumunu bildiren bir ifade görünüyor.
Sol alt kısımda, cihazdan hangi uygulamaların verilerinin çekildiğini gösteren ikonlar yer alıyor. Whatsapp, Telegram, Signal, BİP gibi mesajlaşma uygulamalarının yanı sıra TikTok gibi sosyal medya uygulamalarının ikonlarının olduğu anlaşılıyor.
Panelin sağ tarafında bir video önizlemesi ve galeriye benzer görseller yer alıyor. Bu, yazılımın hedefin cihazındaki fotoğraf ve videolara tam erişim sağladığını, hatta bunları bir bulut arayüzü üzerinden operatöre sunduğunu kanıtlıyor.
Üst kısımda yer alan "Apps All", "Accounts All", "Media All" gibi sekmeler de verilerin kategorize edilerek analistlerin önüne sunulduğu sistematik bir yapıyı işaret ediyor.