Güvenlik araştırmacıları, Çin bağlantılı bir casus yazılımın, ana karadan başlayarak Avrupa ve Amerika Birleşik Devletleri dahil olmak üzere ondan fazla ülkede kurbanları hedef aldığına dair kanıtlar bulduklarını bildirdi.
YENİ FONKSİYONLARLA GELİYOR
Daha önce tanımlanan bu casus yazılım, büyük miktarda veriyi çalabilme ve uzaktan cihazları kullanılamaz hale getirme yeteneğiyle yeni işlevsellikler kazanmış durumda. Siber güvenlik firması Arctic Wolf'taki araştırmacılar, 2018 yılında keşfedilen ve Çin devlet destekli hackerlarla bağlantılı olduğu belirtilen LightSpy casus yazılımının, şu anda hükümetler, işletmeler ve ordular için hizmet veren tek bir tehdit aktörü tarafından işletilen ticari bir casus yazılım platformuna dönüştüğünü ifade etti.
ROUTER'LARA SALDIRI
LightSpy, akıllı telefonlar, Apple cihazları, Linux sunucuları ve Windows PC'ler de dahil olmak üzere çok sayıda farklı cihazı hedef alabilen modüler bir casus yazılım platformu olarak tanımlanıyor. Araştırmacılar, bu yazılımın hassas konum verileri, sohbet mesajları, ekran kayıtları ve kaydedilmiş parolalar gibi büyük miktarda hassas bilgiyi çalabildiğini söylüyor. Ayrıca, LightSpy'nın şimdiye kadar görülmemiş bir şekilde yönlendiricileri etkileyebildiği de bildirildi. Bu durum, hackerların aynı ağdaki diğer cihazlara erişim ve görünürlük kazanmalarına olanak tanıyor. Bazı etkilenmiş yönlendiricilerin NATO üyesi ülkelerle bağlantılı olduğu ifade ediliyor. Son olarak, Arctic Wolf’a göre LightSpy, dünya genelinde en az 117 sunucudan oluşan bir ağ işletiyor. Araştırmacılar, casus yazılımın operatörlerinden birinin, gerçek adı ve ofis adresi ile Kentucky Fried Chicken'dan sipariş vermesiyle bu son etkinliği bir Çinli müteahhitle ilişkilendirebildiklerini belirtti.
