Çin kaynaklı LightSpy casus yazılımı 13 ülkede tespit edildi

Çin kökenli LightSpy adlı casus yazılım, 13'ten fazla ülkede yaygın şekilde kullanılıyor ve hedef cihazlardan kapsamlı veri topluyor. Siber güvenlik firması Arctic Wolf Networks tarafından yapılan araştırmada, yazılımın Çin devlet destekli aktörlerle bağlantılı olduğu belirtildi.

LightSpy, yaklaşık dört yıl önce Çin'de ortaya çıktıktan sonra gelişerek küresel bir gözetim aracına dönüştü. Yazılım, kullanıcılarına belirli bir ücret karşılığında hedeflenen kişilerin konum bilgileri, ses kayıtları, sohbet geçmişi, kamera ve ekran görüntüleri gibi son derece hassas verilere erişim imkanı sunuyor.

Ayrıca LightSpy, hedef cihazların kontrolünü tamamen ele geçirebiliyor ve cihazdaki kişisel verilerin uzaktan silinmesine olanak tanıyor. Yazılım altyapısı Çin ana karasından başlayarak Avrupa ve Afrika'daki ağ yönlendiricilerine yerleştirilen kötü amaçlı yazılımlar aracılığıyla faaliyet gösteriyor.

Platform, dünya genelinde 117 sunucu üzerinden veri toplama ve aktarma işlemlerini sürdürüyor. Kullanıcı profili arasında Çin'deki ticari işletmelerin yanı sıra devlet kurumları, askeri yapılar ve eğitim kurumları da bulunuyor.

Arctic Wolf Networks, araştırma sonuçlarını ABD İç Güvenlik Bakanlığı ve FBI ile paylaşırken, Washington'daki Çin Büyükelçiliği konuyla ilgili resmi bir açıklama yapmadı.