LightSpy Casus Yazılımı 13 Ülkeye Yayıldı: Bir KFC Siparişi, Ticari Casusluk Platformunun Arkasındaki Çinli Yükleniciyi Ortaya Çıkardı

Ticari Bir Gözetim Platformuna Dönüşüm

LightSpy, eski kimliğini (devlet destekli bir casusluk aracı) tamamen terk ederek kapsamlı bir ticari gözetim platformuna dönüştü. Araştırmacılar, platformun artık özel markalaşma, fiyatlandırma katmanları, fatura altyapısı ve hatta potansiyel alıcılar için bir demo ortamı ile geldiğini tespit etti . Platform, devlet, kurumsal ve askeri müşterilere pazarlanıyor .

Modüler, Çapraz Platform Mimarisi

Casus yazılım, çok çeşitli cihazları tehlikeye atmasına olanak tanıyan modüler bir çerçeve kullanıyor:

• Akıllı telefonlar (iOS ve Android)
• Apple cihazları (macOS)
• Linux sunucuları
• Windows PC'ler
• Ağ yönlendiricileri (router) — daha önce görülmemiş yeni bir saldırı vektörü; bazıları NATO üyesi ülkelerle ilişkilendirilen yönlendiriciler de dahil

Yönlendiricilere bulaşarak operatörler, yalnızca tek tek cihazlara değil, tüm ağlara görünürlük kazanıyor .

Kapsamlı Veri Hırsızlığı ve Yıkıcı Yetenekler

LightSpy modülleri şunları çalabiliyor:

• Cihaz konumu
• Sohbet mesajları
• Ekran kayıtları
• Şifreler
• Ses kayıtları ve kamera görüntüleri

Platform ayrıca, operatörlerin ele geçirilen cihazları uzaktan kullanılamaz hale getirmesine olanak tanıyan uzaktan cihaz silme işlevini de içeriyor .

Küresel Altyapı: 117 Sunucu

Arctic Wolf, LightSpy operasyonunu destekleyen dünya çapında en az 117 sunucu tespit etti .

Bir KFC Siparişiyle İfşa Olan Operasyon

Operasyonel güvenlikteki en çarpıcı başarısızlık, bir LightSpy operatörünün casus yazılımın kendi yönetim paneline erişerek gerçek adını ve ofis adresini kullanıp bir Kentucky Fried Chicken (KFC) siparişi vermesiyle yaşandı . Bu hata, araştırmacıların operasyonu belirli bir Çinli yükleniciye kadar izlemesine olanak sağladı .

Arctic Wolf, KFC siparişinin casus yazılımın kendi fatura altyapısı üzerinden verildiğini ve operatörü kötü amaçlı faaliyete doğrudan bağlayan bir dijital iz bıraktığını belirtti .

Sonuçlar ve Etkileri

LightSpy'nin ticarileşmesi (katmanlı fiyatlandırma ve SaaS benzeri bir iş modeli dahil), devlet bağlantılı gözetim araçlarının giderek dünya çapındaki hükümetlere ve ordulara hazır ürünler olarak sunulduğunu gösteriyor. Yönlendiricilere bulaşma yeteneği, ulusal güvenlik riskini daha da artırıyor çünkü ele geçirilen yönlendiriciler tüm devlet ve askeri ağları ifşa edebilir .