Çin bağlantılı LightSpy yazılımı 13 ülkede kurbanları hedef alıyor

Güvenlik araştırmacıları, Çin bağlantılı bir casus yazılımın, ana karadan başlayarak artık ABD ve Avrupa'da dahil 13'ten fazla ülkede kurbanları hedef aldığını tespit etti. İlk olarak 2018 yılında keşfedilen ve Çin devlet destekli hackerlarla bağlantılı olduğu belirlenen LightSpy, bu süreçte veri çalma ve cihazları uzaktan devre dışı bırakma yeteneği ile gelişti. Siber güvenlik firması Arctic Wolf'taki araştırmacılar, LightSpy yazılımının, devletler, işletmeler ve askeriye için hizmet veren tek bir tehdit aktörü tarafından işletilen ticari bir casus yazılım platformuna dönüştüğünü belirtti. Platformun, potansiyel müşterilere reklam vermek için özel marka, faturalama ve demo özellikleri içerdiği ifade edildi. Bu bulgular, casus yazılım kullanımının, hükümetler ve devlet destekli hackerlar dışına çıkarak özel sektöre kadar yayıldığını gösteriyor. LightSpy, akıllı telefonlar, Apple cihazları, Linux sunucuları ve Windows PC'ler dahil birçok farklı cihazı hedefleme yeteneğine sahip modüler bir casus yazılım platformudur. Her bir cihaz için açıklar kullanarak, hassas bilgi, konum verisi, sohbet mesajları, ekran kayıtları ve kayıtlı parolalar gibi büyük miktarda veri çalabiliyor. Araştırmacılar, ayrıca kodun ele geçirilen bir cihazın verilerini uzaktan silip yok etme yeteneğine sahip olduğunu belirtti. LightSpy'nın artık yönlendiricileri enfekte ettiği tespit edildi; bu durum, araştırmacıların daha önce görmediği bir durum. Yönlendiricilere saldırarak, hackerların aynı ağdaki diğer cihazlara erişim sağladığı ifade edildi. Bazı ele geçirilen yönlendiricilerin NATO üyesi ülkelerle ilişkili olduğu kaydedildi. Arctic Wolf'a göre, LightSpy dünya genelinde en az 117 sunucu ağında faaliyet göstermektedir. Araştırmacılar, son etkinliği, casus yazılımın operatörlerinden birinin LightSpy yönetici panelini kullanarak, gerçek adı ve ofis adresi ile Kentucky Fried Chicken'dan sipariş vermesiyle bir Çinli müteahhide bağladı.