OdaTV davasında dördüncü bilirkişi raporu

OdaTV davasında delil olarak gösterilen Word belgelerinin Müyesser Yıldız’ın bilgisayarına virüs ile yüklendiği yönündeki ODTÜ bilikişi raporunu yayımlamıştık. Benzer şekilde, Yıldız Teknik Üniversitesi’nden bilirkişiler, Soner Yalçın’ın bilgisayarının imajı üzerinden yaptığı inceleme ile aynı sonuca ulaşmıştı (buraya tıklayın). Amerika’dan adli bilişim uzmanı Joshua Marpet’ın yaptığı inceleme de Yıldız Teknik Üniversitesi raporunu teyit ediyor. Raporun Türkçe çevirisine ve orijinaline buradan ulaşabilirsiniz.

Aynen Müyesser Yıldız’ın bilgisayarında olduğu gibi, bilgisayarı ele geçiren virüsün normal bir kullanıcı tarafından fark edilemeyecek şekilde CHP’nin resmi e-mail adresine benzetilen bir e-mail adresinden (“spoofed” bir e-mail adresinden) gönderildiği tespitini yapan raporun sonuç bölümünde, bilgisayarın sözkonusu virüsü yaratanların kontrolüne geçtiği için güvenilmez olduğunun vurgusu yapılıyor:

“It is the professional opinion of DataDevastation, and the Primary Examiner, Joshua Marpet, that the ODA-TV computer this hard disk drive came from was targeted by a phishing or spear phishing attack. This attack was put in place with 2 or more emails, with spoofed email addresses. The emails were carrying attachments, both a PDF and a SCR (screensaver) file. These files were loaded with malware of all kinds, as demonstrated above. Once infected, the computer and computer owner would have little chance to clear or clean the infection, as the malware had multiple stealthed and hidden ways to re-infect the computer. Once infected in this way, the computer can no longer be clearly in control of the ODA-TV users, and is effectively under the control of the virus creator/owner. At that point, nothing on the machine can be trusted, as anything can be modified, destroyed, created, moved off, or moved onto the machine, at the order of the virus creator/owner.”