Çin Bağlantılı LightSpy Ticari Bir Silaha Dönüşüyor: NATO Ağları Tehdit Altında

Küresel siber güvenlik tehditleri ticari bir pazara evrilirken, Çin bağlantılı LightSpy casus yazılımının devlet destekli kökenlerinden koparak hükümetlere ve askeri kuruluşlara hizmet veren bir "Casus Yazılım Hizmeti"ne dönüştüğü tespit edildi.

Devlet Sponsorluğundan Ticari Pazara Dönüşüm

Siber güvenlik firması Arctic Wolf tarafından yapılan araştırma, 2018'den bu yana bilinen LightSpy yazılımının artık tek bir tehdit aktörü tarafından yönetilen kapsamlı bir platform haline geldiğini ortaya koydu. Söz konusu platform, müşterilerine özel markalaştırma, faturalandırma sistemleri ve demolar sunarak siber casusluğu ticarileştiriyor. Hedef kitle arasında hükümetler, büyük işletmeler ve orduların yer alması, bu yazılımın artık yalnızca casusluk aracı değil, aynı zamanda kârlı bir iş modeli olduğunu kanıtlıyor.

NATO Ağları ve Cihazlar Arası Sızma

LightSpy'ın en kritik yeniliği, mobil cihazların ötesine geçerek ağ altyapısına sızma yeteneği kazanmasıdır. Araştırmacılar, yazılımın artık yönlendiricileri (router) de enfekte edebildiğini ve bu sayede aynı ağ üzerindeki tüm cihazlara görünürlük ve erişim sağlayabildiğini belirtiyor. Bu durum, özellikle savunma sanayi ve kritik altyapılar için ciddi bir güvenlik açığı teşkil ediyor.

■Yazılımın 13 farklı ülkeyi hedeflediği, bunların arasında Avrupa ülkeleri ve ABD'nin bulunduğu doğrulandı.

■Enfekte edilen yönlendiricilerin bazılarının NATO üye ülkeleriyle ilişkili olduğu tespit edildi, bu durum jeopolitik riskleri artırıyor.

■LightSpy'ın küresel operasyonları için dünya genelinde en az 117 sunucu kullandığı belirlendi.

■Yazılım; Apple cihazları, Linux sunucuları, Windows PC'ler ve akıllı telefonları hedef alabiliyor.

Bu gelişme, siber güvenlik risklerinin geleneksel savaş alanlarından finansal piyasalara nasıl sızdığının net bir örneğidir. NATO altyapısının bu derece sofistike ve ticarileşmiş bir araçla hedeflenmesi, küresel risk iştahında (risk appetite) kısa vadede bir dalgalanma yaratabilir. Yatırımcılar, siber güvenlik ve savunma hisse senetlerine olan sermaye akışının artacağını öngörebilirken, bu tür jeopolitik gerilimlerin genellikle 'risk-off' modunu tetikleyebileceğini hesaba katmalıdır. Operatörün kişisel verilerini kullanarak sipariş vermesi gibi amatör bir hata, profesyonel bir tehdidin alt yapısındaki zaafları da gözler önüne sermektedir.