Uluslararası bir siber güvenlik firması, Çin ile bağlantılı olduğu belirlenen bir casus yazılımın dünya genelinde 13 ülkede aktif olarak kullanıldığını ortaya koydu. Söz konusu yazılım, kurbanların kişisel bilgilerini ve özellikle hiper hassas konum verilerini çalma kapasitesine sahip. Rapora göre, araç özellikle devlet destekli siber casusluk faaliyetlerinde kullanılıyor ve hedefler arasında hükümet yetkilileri, gazeteciler ve sivil toplum aktivistleri bulunuyor.
Casus yazılımın teknik özellikleri ve hedefleri
Siber güvenlik firmasının hazırladığı kapsamlı rapora göre, casus yazılımın arka kapısı, uzaktan erişim aracı olarak çalışıyor ve saldırganlara kurbanın cihazını tamamen kontrol etme imkânı tanıyor. Bu kontrol sayesinde, ses ve görüntü kaydı yapılabiliyor, mesajlar ve e-postalar okunabiliyor, şifreler ele geçirilebiliyor. En dikkat çekici özellik ise, cihazın GPS koordinatlarını gerçek zamanlı olarak iletebilmesi; bu da kullanıcının nerede olduğunu metre hassasiyetinde takip etmeyi mümkün kılıyor. Uzmanlar, bu tür bir verinin özellikle fiziksel takip ve hedefli suikast planlamak için kullanılabileceği konusunda uyarıyor.
Raporda, casus yazılımın dağıtım yöntemlerinin de son derece sofistike olduğu vurgulanıyor. Saldırganlar, büyük oranda kimlik avı e-postaları ve güvenliği ihlal edilmiş web sitelerini kullanıyor. Ayrıca, bazı vakalarda doğrudan telekom operatörlerine sızarak kullanıcıların cihazlarına yazılımı yükledikleri tespit edildi. Bu durum, konvansiyonel siber güvenlik önlemlerinin yetersiz kaldığına işaret ediyor ve özellikle yüksek profilli hedeflerin korunmasının ne kadar zor olduğunu gösteriyor.
Küresel siber güvenlik çabaları ve diplomatik kriz
Bu gelişme, Çin'in siber casusluk faaliyetlerine yönelik uzun süredir devam eden uluslararası suçlamaları bir kez daha gündeme getirdi. Benzer bir olay, 2021 yılında Batılı istihbarat örgütlerinin ortak raporunda da dile getirilmişti. Ancak Çin hükümeti, bu tür iddiaları defalarca reddetti ve siber alanda barışçıl bir politika izlediğini savunuyor. Yine de, bağımsız araştırmacılar ve sivil toplum kuruluşları, Çin destekli siber saldırıların arttığını ve bunların genellikle jeopolitik çıkarlar doğrultusunda gerçekleştirildiğini belirtiyor.
Bu olay, aynı zamanda uluslararası toplumun siber güvenlik konusundaki işbirliğinin ne kadar kırılgan olduğunu bir kez daha ortaya koyuyor. Birleşmiş Milletler düzeyinde sürdürülen siber güvenlik müzakereleri, devletler arasındaki güvensizlik nedeniyle ilerleme kaydedemiyor. Bazı uzmanlar, bu tür casus yazılımların yaygınlaşmasının, gelecekte devletler arası çatışmaların siber alana kayacağının bir işareti olduğunu belirtiyor. Öte yandan, bu gelişme, istihbarat teşkilatlarının dijital casusluk kapasitelerini artırmak için daha fazla kaynak ayırmasına yol açabilir.
Türkiye Açısından Değerlendirme
Bu gelişme, Türkiye'nin ulusal güvenliği açısından önemli bir uyarı niteliği taşıyor. Türkiye, son yıllarda siber güvenlik altyapısını güçlendirmek için önemli adımlar attı; ancak devlet destekli casus yazılım tehdidi, ülkenin kurumlarını ve vatandaşlarını hedef alabilecek potansiyel bir risk oluşturuyor. Özellikle 2023 seçimleri öncesinde sivil toplum kuruluşları ve muhalif gazetecilere yönelik siber saldırı girişimleri artmıştı. Bu nedenle, Türk yetkililerin bu tür casus yazılımlara karşı önlemlerini artırması ve uluslararası işbirliğine gitmesi kritik önem taşıyor. Ayrıca, Türkiye'nin savunma sanayiinde yerli siber güvenlik araçlarını geliştirme çabaları, bu tür dış tehditlere karşı daha dirençli olmasını sağlayabilir.
