Ukrayna ve Çin'deki iPhone kullanıcılarını hedef alan geniş çaplı bir siber saldırı kampanyasında, ABD askeri yüklenicisi L3Harris'in geliştirdiği casusluk araçlarının kullanıldığı ortaya çıktı.
CASUSLUK ARAÇLARI SIZDI
Başlangıçta Batılı istihbarat servisleri için hazırlanan bu araçlar, zamanla Rus hükümet ajanları ve Çinli siber suçlular tarafından ele geçirildi. Google, 2025 yılı boyunca yaptığı incelemelerde, 'Coruna' adı verilen 23 bileşenli bir iPhone hack araç kitinin küresel saldırılarda kullanıldığını tespit etti. Bu kit, ilk olarak adı açıklanmayan bir hükümet müşterisi tarafından kullanıldıktan sonra, Rus ajanları tarafından Ukraynalılara karşı ve son olarak da Çinli korsanlar tarafından para ve kripto para çalmak amacıyla değerlendirildi.
HIRSIZLIK SKANDALI VE SONUÇLARI
Siber güvenlik şirketi iVerify uzmanları ve L3Harris'in hack birimi Trenchant’ın eski çalışanları, Coruna'nın ABD hükümeti için üretilen bir sistemin parçası olduğunu doğruladı. L3Harris, bu tür güvenlik açıklarını yalnızca ABD ve Beş Göz (Five Eyes) istihbarat ittifakına satıyor. Gelişmiş kitin sızması ise, şirketin eski yöneticisi Peter Williams’ın karıştığı bir hırsızlık skandalına bağlanıyor. 2025’te istifa eden Williams, şirkete ait sekiz farklı hack aracını Rusya merkezli Operation Zero şirketine 1.3 milyon dolara sattığını itiraf etti ve geçtiğimiz ay yedi yıl hapis cezasına çarptırıldı. Sonuç olarak, Williams’ın sızdırdığı bu araçlar, Operation Zero tarafından Rus hükümeti destekli korsanlara pazarlandı. Güney Koreli komisyoncuların, fidye yazılımı gruplarının ve Çinli hackerların bu kodları kullanması, araçların defalarca el değiştirdiğini gösteriyor. Google uzmanları, Coruna içinde yer alan Photon ve Gallium adlı güvenlik açıklarının, 2023’te Kaspersky tarafından duyurulan ünlü Operation Triangulation saldırısında da kullanıldığını belirtti.
