Küresel Tehdit: LightSpy Casus Yazılımı 13 Ülkeye Sıçradı

Dijital Dünyada Yeni Kabus: LightSpy

Siber güvenlik dünyası, kökenleri Çin'e dayanan ve evrim geçirerek artık ticari bir modele dönüşen LightSpy casus yazılımının yarattığı yeni tehlikeyle karşı karşıya. İlk kez 2018 yılında tanımlanan bu yazılım, artık sadece devlet destekli operasyonlarla sınırlı kalmayıp, hükümetlere ve özel kurumlara hizmet veren gelişmiş bir ticari casus platformu haline geldi. Arctic Wolf araştırmacılarına göre, yazılımın hedef kitlesi artık sınırları aşarak ABD ve Avrupa dahil olmak üzere 13 farklı ülkeyi kapsıyor.

Platformun Yetenekleri ve Hedefleri

Modüler yapısıyla dikkat çeken LightSpy, akıllı telefonlardan Windows PC'lere, Linux sunuculardan Apple cihazlarına kadar geniş bir yelpazeyi hedef alabiliyor. Yazılım, kurbanların ekran kayıtlarını alabiliyor, hassas şifreleri çalabiliyor ve hatta cihazları uzaktan tamamen işlevsiz hale getirebiliyor (bricking). Ancak araştırmacıların en çok dikkat çektiği nokta, bu yazılımın artık yönlendirici (router) cihazlarına da sızabilmesi. Bu yöntemle saldırganlar, aynı ağa bağlı tüm cihazlar üzerinde tam kontrol ve görünürlük elde edebiliyor.

Buna da Göz Atın

Mac Kullanıcıları Dikkat: Apple'dan Kritik Güvenlik Yaması Yayınlandı

Haberi Oku

Basit Bir Hata ve İfşa

Saldırganların profesyonelce kurguladığı bu altyapının sonu ise oldukça ironik bir hatayla geldi. Bir LightSpy operatörü, yönetim panelini kullanırken kendi gerçek adını ve ofis adresini kullanarak bir yemek siparişi verdi. Bu küçük dikkatsizlik, saldırıların arkasındaki ismin Çinli bir yüklenici firma olduğunu ortaya çıkardı. Şu anda dünya çapında en az 117 sunucu üzerinden yönetilen bu ağın, NATO üyesi ülkelerin altyapılarını da hedef alması durumun ciddiyetini gözler önüne seriyor. Siber güvenlik uzmanları, kurumsal ve kişisel ağ güvenliği için router güncellemelerinin hayati önem taşıdığını hatırlatıyor. Peki, ağınızdaki cihazların güvenliğinden ne kadar eminsiniz?