Sivil toplumu hedef alan Çin bağlantılı casus yazılımlar yeniden gündemde. Aralarında İngiltere, ABD, Almanya, Avustralya, Kanada ve Yeni Zelanda’nın bulunduğu bir devletler koalisyonu, Çin’in gizli gözetim amacıyla kullandığı meşru görünümlü Android uygulamalarına ilişkin detaylı bir uyarı yayımladı.
İngiltere Ulusal Siber Güvenlik Merkezi (NCSC) öncülüğünde yayımlanan rapora göre, “BadBazaar” ve “Moonshine” isimli iki farklı casus yazılım ailesi, yıllardır mobil cihazlara sızarak kullanıcıların kamera, mikrofon, mesajlar, fotoğraflar ve konum gibi kişisel verilerine erişiyor. Yazılımlar, dini içerikli uygulamalar gibi görünse de gerçekte istihbarat toplama amacı güdüyor.
Truva atı gibi davranan uygulamalar tehlike saçıyor
Casus yazılımlar, Muslim Pro, Buddhist Chant, Signal, Telegram, WhatsApp gibi mesajlaşma uygulamaları ile Adobe Acrobat PDF okuyucu gibi popüler programların klonları olarak kullanıcılara sunuluyor. NCSC’ye göre bu yazılımlar, Uygur Türkleri başta olmak üzere Tibetli, Tayvanlı ve Çin yönetimine muhalif sivil toplum kuruluşlarını hedef alıyor.
Daha önce Citizen Lab, Lookout, Trend Micro ve Volexity gibi güvenlik firmaları tarafından da tespit edilen bu yazılımların, özellikle Uygur azınlık gruplarını hedef aldığı ve Çin hükümetinin gözetim politikasının dijital uzantısı olduğu belirtiliyor.
iOS da hedefte: TibetOne uygulaması örneği
Android uygulamalarının yanı sıra Apple App Store’da 2021 yılında yayınlanan TibetOne adlı iOS uygulamasının da benzer casusluk faaliyetleri için kullanıldığı tespit edildi. Bu durum, her iki büyük mobil platformun da hedef alındığını gösteriyor.
NCSC tarafından yayımlanan belgelerde, kullanıcıların bu tür uygulamalardan korunması için güncel yazılım kullanmaları, yalnızca güvenilir kaynaklardan uygulama indirmeleri ve cihazlarındaki olağandışı davranışları dikkatle izlemeleri öneriliyor.