Siber güvenlik firması Arctic Wolf'un araştırmacıları, ilk kez 2018'de tespit edilen ve daha önce Çin devlet destekli bilgisayar korsanlarıyla ilişkilendirilen LightSpy casus yazılımının, artık hükümetlere, şirketlere ve ordulara hizmet veren tek bir tehdit aktörü tarafından işletilen ticari bir casus yazılım platformuna dönüştüğünü söyledi.
Platformun, potansiyel müşterilere tanıtım için özel markalama, faturalandırma ve demolar içerdiği belirtiliyor.
Bu bulgular, casus yazılım kullanımının hükümetler ve devlet destekli bilgisayar korsanlarının ötesine geçerek özel sektöre de yayıldığını gösteriyor.
LightSpy, modüler bir casus yazılım platformu olarak, onu kontrol eden kişinin akıllı telefonlar, Apple cihazları, Linux sunucuları ve Windows PC'ler dahil çok çeşitli cihazlara saldırmasına olanak tanıyor. Her cihaz için açıklardan yararlanan casus yazılım, hedeflerinden kesin konum verileri, sohbet mesajları, ekran kayıtları ve kayıtlı şifreler dahil büyük miktarda hassas bilgi çalabiliyor. Araştırmacılar ayrıca kodun, güvenliği ihlal edilmiş bir cihazdaki verileri uzaktan silme ve yok etme yeteneğine sahip olduğunu söyledi.
Araştırmacılar, LightSpy'nin daha önce görülmeyen bir şekilde yönlendiricilere (router) bulaştığını tespit etti. Yönlendiricilere saldırarak bilgisayar korsanları, aynı ağdaki diğer cihazlara görünürlük ve erişim kazanabiliyor.
Arctic Wolf'a göre, güvenliği ihlal edilen yönlendiricilerden bazıları NATO üyesi ülkelerle ilişkili.
Şirkete göre LightSpy, dünya çapında birkaç ülkede en az 117 sunucudan oluşan bir ağ işletiyor.
Araştırmacılar, en son faaliyeti Çinli bir taşeron şirkete bağlamayı başardı. Bunu, casus yazılımın operatörlerinden birinin LightSpy yönetici panelini kullanarak Kentucky Fried Chicken'a gerçek adı ve ofis adresiyle sipariş vermesi sayesinde yaptılar.
