Çin devlet destekli aktörlerle bağlantılı olduğu değerlendirilen LightSpy adlı casus yazılım platformunun 13’ten fazla ülkede kullanıldığı ortaya çıktı. Siber güvenlik şirketi Arctic Wolf Networks tarafından yayımlanan araştırmaya göre yazılım, kişisel cihazlardan hassas verileri ele geçirmenin yanı sıra cihazların uzaktan kontrol edilmesine ve verilerin silinmesine imkan sağlıyor.
İlk olarak yaklaşık dört yıl önce Çin'de tespit edilen LightSpy, zaman içinde gelişerek daha geniş kapsamlı bir gözetim teknolojisine dönüştü. Araştırmacılar, platformun yalnızca belirli operasyonlarda kullanılan bir araç olmaktan çıkarak ticari bir casusluk hizmeti modeline yaklaştığını belirtiyor.
Telefonlardaki verilere erişebiliyor
LightSpy'nin hedef cihazlardan konum bilgileri, ses kayıtları, sohbet geçmişi, kamera görüntüleri ve ekran görüntülerini ele geçirebildiği bildirildi.
Platformun bununla da sınırlı kalmadığı, hedef cihazın kontrolünü uzaktan ele geçirebildiği ve cihazdaki kişisel verilerin silinmesine imkan tanıdığı aktarıldı.
Casus yazılımda ticari model
Araştırmaya göre LightSpy, geleneksel devlet destekli casusluk araçlarından farklı olarak abonelik temelli bir hizmet gibi yapılandırılıyor. Platformda ticari marka unsurları, fiyatlandırma seçenekleri, faturalandırma altyapısı ve potansiyel müşterilere yönelik demo ortamlarının bulunduğu belirtildi.
Arctic Wolf Tehdit İstihbaratı Araştırma Direktörü Justin Moore, gözetleme teknolojilerinin tek seferlik operasyonlardan çıkarak satılabilir ve paketlenebilir ürünlere dönüşmesinin, gelişmiş gözetim araçlarına erişebilen kötü niyetli aktörlerin sayısını artırabileceğini ifade etti.
117 sunucuyla altyapı kuruldu
Arctic Wolf araştırmacıları, LightSpy altyapısının Çin ana karasının dışına da yayıldığını tespit etti. Özellikle Avrupa ve Afrika'daki ağ yönlendiricilerine yerleştirilen kötü amaçlı yazılımlarla bağlantılı 117 sunucunun veri aktarımında kullanıldığı bildirildi.
Araştırmada LightSpy kullanıcıları arasında Çin'deki ticari işletmeler, devlet kurumları, askeri yapılar ve eğitim kurumlarının bulunduğu belirtildi.
Arctic Wolf, elde ettiği bulguları ABD İç Güvenlik Bakanlığı ve FBI ile paylaştığını açıkladı. Çin'in Washington Büyükelçiliği ise söz konusu iddialara ilişkin henüz açıklama yapmadı.
