Tarihin en çılgın casusluk sızıntısı: Çin'in Anxun ile erişmediği yer kalmamış

Metin Yasir Akpınar · 2024-02-19T16:16:25.0000000+03:00

[html] Kısa bir süre önce Çin Kamu Güvenliği Bakanlığı 'nın (MPS) iSoon (diğer adıyla Anxun ) adlı iş ortağına ait olduğu iddia edilen casusluk belgeleri GitHub’a sızdırıldı. Belgeler şirketin Hindistan, Tayland, Vietnam ve Güney Kore' nin denizaşırı hükümetlerinin yanı sıra bazı NATO sistemlerine de sızdığını iddia ediyor. Tüm büyük işletim sistemleri için özel RAT (uzaktan kontrol) yazılımları , sosyal medyada kullanıcı takibi, DDoS saldırıları, denizaşırı ülkelerde çalışan ajanlar için Tor benzeri cihazlar ve Wifi ağlarını ihlal etmek için kullanılabilecek gizlenmiş özel donanımlar da dahil olmak üzere çok çeşitli kötü amaçlı yazılım/donanım araçları sızdırılan belgelerin genel çerçevesini oluşturuyor. Ortaya çıkan belgeler, Rus Vulkan dosyaları kadar geniş kapsamlı gibi görünüyor. Tam kapsamlı casusluk faaliyeti İddia edilen MPS veri sızıntısında sızdırılan veriler, casus yazılımlar, casusluk operasyonlarına ilişkin ayrıntılar ve hatta bir "Twitter İzleme Platformu"na atıflar dahil olmak üzere ancak bunlarla sınırlı olmayan bir dizi karışık içeriği kapsıyor. Belgeler arasında yer alan mesajlar, çeşitli kurumlar arasında gerçekleşen ve potansiyel olarak hassas konuşmalara ve operasyonel ayrıntılara ışık tutan yazışmaları ortaya çıkar koyuyor. Bu mesajlar arasında normal, sıradan kullanıcı mesajlaşmaları da yer alıyor. Bunlar Çinli WeChat gibi sosyal medya platformlarından Twitter’a kadar uzanıyor. Bu yazılımlardan bazıları, kullanıcıların Twitter e-posta ve telefon numarasını görme, gerçek zamanlı izleme, kullanıcı adına tweet paylaşma ve DM'leri okumayı içeriyor. Windows x64/x86 için süreç/hizmet/kayıt yönetimi, uzak terminal, keylogger, dosya erişim kaydı, sistem bilgisi, bağlantıyı kontrolü gibi özelliklerle oluşturulmuş özel RAT yazılımı da belgeler arasında bulunuyor. Anxun’un casusluk faaliyetleri sadece Twitter veya Windows ile de sınırlı değil. Mac, Android, iOS ve Linux sürümü için de RAT’lar mevcut. Özellikle tüm iOS sürümlerinde çalışan bir casus yazılımın varlığı dikkat çekici. Bu yazılım sayesinde donanım bilgisi, GPS verileri, kişiler, medya dosyaları ve gerçek zamanlı ses kaydı gibi verilerin toplandığı belirtiliyor. Üstelik bunlar için de Jailbreak gerekmiyor . Benzer şekilde Android 6.0 ve üstünde çalışan bir yazılım da sistem bilgisi, GPS, kişiler, SMS, arama kayıtları, tarayıcı geçmişi, uygulama listesi, gerçek zamanlı ses kaydı, işlem listesi, kamera, WiFi, ekran görüntüsü, keylogging ve sistem bilgisi alma işlevlerini gerçekleştiriyor. Bunların hangi açıklardan yararlandığı hakkında net bir bilgi ise yok. Belgelerin kapsamı oldukça derin ve ayrıntılı görünüyor. WiFi özellikli bir cihaz aracılığıyla hedef cihaza yazılım enjekte edilebildiği ve verilerin alınabildiğinin altı çiziliyor. Ve ilginç bir şekilde belgelerde Xiaomi’nin adı ve donanımlarından bahsediliyor . Bir cihazın Xiaomi powerbank olarak gizlendiği ve bunun herhangi bir şeyin içine yerleştirilebilen düz bir PCB versiyonu olduğu görülüyor. Belgelerde bundan "WiFi Yakın Alan Saldırı Sistemi" olarak bahsediliyor. Powerbank içerisine gizlenebilen cihazın standart, PCB’nin ise mini versiyon olduğu belirtiliyor. Tüm bunlara ek olarak belgelerde NATO Genel Sekreteri Jens Stoltenberg 'e ait verilerin olduğundan da bahsediliyor. Çalınan belgelerin boyutu ise TB’lar veya binlerce GB boyutunda . Türkiye, Pakistan, Kazakistan, Kırgızistan, Malezya, Moğolistan, Nepal, Hindistan, Mısır, Fransa, Kamboçya, Ruanda, Nijerya, Hongkong, Endonezya, Vietnam, Myanmar, Filipinler ve Afganistan gibi ülkelerin hedeflendiği görülüyor. Ayrıca Bkz. Google, siber saldırıları yapay zekayla durduracak Türkiye’den gördüğüm kadarıyla sadece Tübitak’ın adı geçiyor ancak dosya boyutu 421 KB, yani çok düşük bir boyut. Öte yandan Kazakistan’a ait Kcell’den 820 GB’lık veri çalındığı görülüyor. Ayrıca tüm Tayvan’ı içeren 459 GB’lık 3D modellerin çalındığı da belgelerde göze çarpıyor. Sızan belgelere ulaşmak için GitHub bağlantısına buradan ulaşabilirsiniz. Kaynak: https://twitter.com/AzakaSekai_/status/1759326049262019025 Kaynak: https://github.com/I-S00N/I-S00N/ [/html]

Sıcak Fırsatlarda Tıklananlar

Editörün Seçtiği Fırsatlar

Under Armour UA W Charged Pursuit 3 BL Kadın Koşu Ayakkabısı, Black/Black/White, 37,5 https://www.amazon.com.tr/dp/B0BGQNLZ7F 5 ay önce paylaşıldı

Apple iPad mini, A17 Pro çip ile: 8.3 inç Liquid Retina Ekran, 512 GB, Wi-Fi 6E, 12 MP Ön Kamera/12 MP Arka Kamera, Touch ID, Tüm Gün Süren Pil Ömrü — Uzay Grisi https://www.amazon.com.tr/dp/B0DK3YF258 2 ay önce paylaşıldı

Black + Decker BDPSE1815P-QW, 4'ü 1 arada elektrikli süpürge Pet (18 V, torbasız zemin ve el süpürgesi, 2'si 1 arada derz başlığı, hayvan tüyü fırçası, şarj cihazı ve duvar askısı, 2020'li çıkış) https://www.amazon.com.tr/dp/B082J5MPJ4 2 yıl önce paylaşıldı

Daha Fazla

Bu Konudaki Kullanıcılar: Daha Az

2 Misafir (1 Mobil) - 1 Masaüstü,

1 Mobil

5 sn

32
Cevap

3
Favori

3.718
Tıklama

Daha Fazla
İstatistik

Konu İstatistikleri Yükleniyor

Konuya Özel

19 oy

Öne Çıkar

Cevapla

Sayfa: 1 2

Giriş

Mesaj

Metin Yasir Akpınar

Haber Editörü

10165 Mesaj

Tarihin en çılgın casusluk sızıntısı: Çin'in Anxun ile erişmediği yer kalmamış

Tam kapsamlı casusluk faaliyeti

En Beğenilen Yanıtlar