İlk olarak 2018 yılında tespit edilen yazılımın, Çin ana karasının ötesine geçerek Amerika Birleşik Devletleri ve Avrupa dahil toplam 13 ülkede kurbanlarını hedef aldığı belirlendi.
Ticari Bir Platforma Dönüşen Casus Yazılım
Araştırmacıların aktardığına göre LightSpy, başlangıçta devlet destekli hackerlarla ilişkilendirilirken, zamanla hükümetlere, askeri yapılara ve kurumsal şirketlere hizmet veren ticari bir platforma evrildi. Sistemin, potansiyel müşterilere sunulmak üzere özel markalama, faturalandırma ve demo özellikleri içerdiği bildirildi.
Geniş Cihaz Desteği ve Yıkıcı Yetenekler
Modüler bir yapıya sahip olan LightSpy; akıllı telefonlar, Apple cihazları, Windows bilgisayarlar ve Linux sunucular gibi çok çeşitli sistemlere saldırı düzenleyebiliyor. Yazılım aracılığıyla hassas konum verileri, mesajlaşmalar, ekran kayıtları ve kayıtlı şifreler çalınabiliyor. Ayrıca, sistemin ele geçirilen cihazlardaki verileri uzaktan silme ve cihazı tamamen kullanılamaz hale getirme yeteneğine sahip olduğu tespit edildi.
Yönlendiriciler Üzerinden Ağ Sızmaları
Siber güvenlik uzmanları, LightSpy'ın ilk kez yönlendiricileri (router) enfekte ettiğini gözlemledi. Bu yöntemle saldırganlar, aynı ağdaki tüm cihazlara erişim sağlayabiliyor. Arctic Wolf, etkilenen yönlendiriciler arasında NATO üyesi ülkelere ait olanların da bulunduğunu açıkladı. Yazılımın dünya genelinde en az 117 sunuculuk bir ağ üzerinden çalıştığı belirtildi.
Bir Sipariş Hatası Kimliği Ortaya Çıkardı
Casus yazılımın güncel faaliyetlerinin bir Çinli yükleniciyle bağlantısı, dikkat çekici bir hata sonucunda kanıtlandı. Yazılım operatörlerinden birinin, LightSpy yönetim panelini kullanarak kendi gerçek ismi ve ofis adresiyle bir fast food zincirinden yemek siparişi verdiği belirlendi.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.