LightSpy casus yazılımı ABD dahil 13 ülkede hedef aldı

Çin bağlantılı casus yazılım LightSpy, ABD dahil 13 ülkede kurbanları hedef alacak şekilde yayıldı ve artık yönlendiricilere de bulaşabiliyor. Güvenlik firması Arctic Wolf, 6 Ağustos 2026'da yaptığı açıklamada bu bilgileri paylaştı.

İlk olarak 2018'de keşfedilen ve uzun süredir Çin devlet destekli bilgisayar korsanlarıyla ilişkilendirilen casus yazılım, araştırmacılara göre tek bir tehdit aktörü tarafından işletilen ticari bir platforma dönüştü.

Platform, hükümetlere, işletmelere ve ordulara sunulmak üzere özel markalama, faturalandırma ve tanıtım imkanı sunuyor.

Yönlendiriciye sızan saldırgan, aynı ağdaki tüm cihazları görebiliyor ve erişebiliyor. Arctic Wolf, ele geçirilen bazı yönlendiricilerin NATO üyesi ülkelerle bağlantılı olduğunu da ekledi.

LightSpy, akıllı telefonları, Apple cihazlarını, Linux sunucularını ve Windows PC'leri istila edebilen modüler bir kötü amaçlı yazılımdır. Hassas konum verilerini, sohbet mesajlarını, ekran kayıtlarını ve kayıtlı şifreleri çalıyor; ayrıca ele geçirilen makinelerdeki verileri uzaktan silebiliyor veya yok edebiliyor.

Firma, casusluk kampanyasının birden fazla ülkede en az 117 sunucu üzerinden yürütüldüğünü belirtti.

Araştırmacılar, son faaliyeti Çinli bir yükleniciye bağladı. Bir operatör, casus yazılımın yönetim panelini kullanarak Kentucky Fried Chicken siparişi verdi ve gerçek adını ile ofis adresini girdi.

Rapor, LightSpy'nin ticarileşmesinin casus yazılımın hükümetlerin ötesine geçerek özel sektöre yayıldığını gösterdiği sonucuna varıyor.