Çin’in en gelişmiş casus yazılımı ifşa oldu

Güvenlik uzmanları, ABD ve Çin arasındaki siber savaşı bir sonraki boyuta taşıyacak keşifte bulundu. ABD siber güvenlik firmasındaki araştırmacılar, Çin’e ait olduğu bildirilen kötü amaçlı yazılımın neredeyse 10 yıldır kullanıldığını ortaya çıkardı.

Çin Komünist hükümeti için bilgi sağladığı belirtilen Daxin isimli hack aracı, teknolojik olarak bugüne kadarki en gelişmişi ve ayrıca daha önce görülenlerden daha uzun ömürlü olduğu, Symantec tarafından ifşa edildi.

Çin’in en gelişmiş hack yazılımı: Daxin nedir?

Broadcom’un Symantec bölümündeki araştırmacılar, Daxin olarak adlandırılan ve 2013’ten beri kullanılan kötü amaçlı yazılımı ayrıntılı olarak açıklayan bir Rapor yayımladı. Neredeyse 10 yıldır kullanılan bu tehdit aktörü, özellikle Çin için bir hayli bilgi toplama ve sızdırma görevi gördüğü öne sürülüyor. Raporda, Daxin isimli hack aracını, “Symantec araştırmacılarının Çin bağlantılı aktörlerde gördüğü en gelişmiş kötü amaçlı yazılım” olarak adlandırıyor.

Symantec Threat Intelligence’ın teknik direktörü Vikram Thakur konuyla ilgili yaptığı açıklamada, “Çin’de faaliyet gösteren hackerların her zaman düşük kaliteli yazılımlar ürettiğine dair yaygın bir inanç var. Çinlilerin her zaman bir ağa veya hedefe girdikten sonra oldukça hızlı tespit edilebilen kötü amaçlı yazılımlar oluşturduğu düşüncesi Daxin tarafından çürütüldü.” Dedi.

Kötü amaçlı yazılım Daxin, yeni ağ hizmetlerine veya red flag uyarısına yol açmadan (bir nevi güvenlik sistemi) neden olmadan gizli kalıyor. Ardından bir komutla trafik kalıplarına sızarak resmi TCP / IP hizmetlerini ele geçiriyor.

Daxin, geliştirilmesinden bu yana sürekli olarak kullanılmış gibi görünüyor ve son örnek, Symantec tarafından Kasım 2021’de tespit edildiği ifade edilirken, benzer özelliklere ancak daha kolay deşifre edilebilir bir güvenliğe sahip olan Exforel kötü amaçlı yazılımıyla kod çakışması yaşayan Symantec, Daxin ve Exforel’in aynı ekipten geldiğini varsayıyor.

Symantec tarafından yapılan açıklamada, bünyesindeki araştırmacıların hangi potansiyel kurbanları tespit ettiği konusunda yabancı hükümetlerle bağlantılar kurmak için harekete geçtiğini söyledi.

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ile iş birliği yaptı. keşfin ABD hükümetiyle paylaşılmasının ardından diğer müttefik ülkeler de Çin’in en gelişmiş casus yazılımı hakkında uyarıldığı bildirildi.

Çin Dünya İçin En Büyük Tehdit!

Daha önce Çinli elektronik izleme ekipmanları üreticisi Zhejiang Dahua teknoloji şirketinin, yüz tanıma teknolojisini destekleyen yapay zeka yazılımında Uygur Türklerini hedef alan (Uygur Alarm) adında etnik tanımlayıcı bir kod bulunduğu ve bu sistemin patent başvurusunda onaylandığı basına yansımıştı.

ABD hükümeti Uygurlara yönelik kitlesel takip uygulamaları ve hak ihlallerinde rolü oynadığı gerekçesiyle 20 Temmuz 2020’de bir kısım Çinli teknoloji şirketlerine yaptırım uygulama kararı almış ve Çinli teknoloji şirketlerine ne belirli bir kitle, nede dünyanın geri kalanı üzerinde kötü amaçlı yazılımlar geliştirmemesi gerektiği konusunda çağrı yapmıştı.

Gözlemciler, Çin’in en gelişmiş teknolojik imkanları sayesinde dünya çapında insanların kişisel verileri ve Devletlerin bilgilerini ele geçirdiğini, hem de 10 yıldır bunu devam ettirdiğini, geldiğimiz noktada ise Çin’in Ülkelerin siyasi ve sosyal güvenliği için büyük tehlike oluşturan bir tehdit unsuru haline geldiğini kaydetti.

Muhammed Ali ATATURT-Türkistan Press