ABD merkezli askeri yรผklenici L3Harris tarafฤฑndan geliลtirilen ve baลlangฤฑรงta Batฤฑlฤฑ istihbarat servislerinin kullanฤฑmฤฑ iรงin tasarlanan “Apple iPhone” hackleme kiti, Rus ve รinli siber korsanlarฤฑn eline geรงti. Google tarafฤฑndan 2025 yฤฑlฤฑ boyunca yรผrรผtรผlen teknik incelemeler, “Coruna” adฤฑ verilen 23 bileลenli geliลmiล casusluk aracฤฑnฤฑn Ukrayna ve รinโdeki Apple iPhone kullanฤฑcฤฑlarฤฑna yรถnelik saldฤฑrฤฑlarda aktif olarak kullanฤฑldฤฑฤฤฑnฤฑ ortaya koydu.
Siber gรผvenlik dรผnyasฤฑnda bรผyรผk bir sฤฑzฤฑntฤฑ skandalฤฑ olarak nitelendirilenn anฤฑlan geliลme, hassas casusluk teknolojilerinin denetimsiz ลekilde el deฤiลtirmesinin yarattฤฑฤฤฑ kรผresel riskleri yeniden gรผndeme taลฤฑdฤฑ.
ABD merkezli casusluk yazฤฑlฤฑmฤฑnฤฑn sฤฑzdฤฑrฤฑlma sรผreci
L3Harris bรผnyesindeki Trenchant isimli siber operasyon biriminde รผst dรผzey yรถnetici olarak gรถrev yapan Peter Williams, savunma sanayii tarihinin en รถnemli teknoloji hฤฑrsฤฑzlฤฑklarฤฑndan birine imza attฤฑ. 2025 yฤฑlฤฑnda gรถrevinden ayrฤฑlan Williams, ลirkete ait sekiz farklฤฑ hackleme aracฤฑnฤฑ Rusya merkezli Operation Zero ลirketine 1,3 milyon dolar karลฤฑlฤฑฤฤฑnda sattฤฑฤฤฑnฤฑ itiraf etti.
Geรงtiฤimiz ay yedi yฤฑl hapis cezasฤฑna รงarptฤฑrฤฑlan yรถneticinin sฤฑzdฤฑrdฤฑฤฤฑ yazฤฑlฤฑmlar, baลlangฤฑรงta sadece ABD ve “Beล Gรถz” (Five Eyes) istihbarat ittifakฤฑ รผyelerine satฤฑlmak รผzere geliลtirilmiลti. Sรถz konusu sฤฑzฤฑntฤฑ, Batฤฑlฤฑ savunma yรผklenicilerinin iรง gรผvenlik mekanizmalarฤฑndaki kฤฑrฤฑlganlฤฑฤฤฑ ve stratejik siber silahlarฤฑn mali kazanรง uฤruna nasฤฑl hasฤฑm devletlerin eline geรงebileceฤini aรงฤฑkรงa gรถsteriyor.
Siber gรผvenlik kuruluลu iVerify uzmanlarฤฑ, Coruna kod adlฤฑ yazฤฑlฤฑmฤฑn mimarisini incelediklerinde, kod diziliminin doฤrudan ABD hรผkรผmeti iรงin รผretilen sistemlerle รถrtรผลtรผฤรผnรผ kaydetti. Rus hรผkรผmeti destekli korsan gruplarฤฑna pazarlanan ilgili araรงlar, zamanla Gรผney Koreli aracฤฑ kurumlar ve fidye yazฤฑlฤฑmฤฑ ลebekeleri รผzerinden รinli siber suรงlularฤฑn da kullanฤฑmฤฑna sunuldu. Belirtilen karmaลฤฑk aฤ, siber casusluk araรงlarฤฑnฤฑn bir kez sฤฑzdฤฑrฤฑldฤฑktan sonra kรผresel karaborsada nasฤฑl defalarca el deฤiลtirdiฤini kanฤฑtlฤฑyor.
รzellikle Apple ekosisteminin kapalฤฑ devre yapฤฑsฤฑnฤฑ aลmak รผzere tasarlanan Photon ve Gallium gibi geliลmiล aรงฤฑklar, sรถz konusu kitin iรงinde yer alan en tehlikeli bileลenler olarak tanฤฑmlanฤฑyor. Rus ajanlarฤฑ anฤฑlan teknolojiyi Ukrayna sahasฤฑndaki askeri ve siyasi hedeflere karลฤฑ kullanฤฑrken, รinli hacker gruplarฤฑ ise kripto para hฤฑrsฤฑzlฤฑฤฤฑ gibi doฤrudan mali kazanรง odaklฤฑ operasyonlarda deฤerlendirdi. Dijital silahlarฤฑn kontrolsรผz yayฤฑlฤฑmฤฑ, devletlerin siber savunma kapasitelerini zorlayan bir unsur haline gelmiล durumdadฤฑr.
Apple cihazlarฤฑnฤฑ hedef alan Operation Triangulation baฤlantฤฑsฤฑ
L3Harris tarafฤฑndan รผretilen Coruna yazฤฑlฤฑmฤฑ ile 2023 yฤฑlฤฑnda siber gรผvenlik devi Kaspersky tarafฤฑndan deลifre edilen “Operation Triangulation” saldฤฑrฤฑlarฤฑ arasฤฑndaki teknik benzerlikler, sฤฑzฤฑntฤฑnฤฑn boyutlarฤฑnฤฑ daha da derinleลtiriyor.
Google uzmanlarฤฑ, Apple cihazlarฤฑnฤฑn รงekirdek seviyesindeki aรงฤฑklarฤฑnฤฑ hedef alan Photon ve Gallium modรผllerinin, sรถz konusu geรงmiล saldฤฑrฤฑlarda kullanฤฑlan yรถntemlerle birebir aynฤฑ olduฤunu belirtti. Rusya Federal Gรผvenlik Servisi, ilgili operasyon nedeniyle daha รถnce ABD Ulusal Gรผvenlik Ajansฤฑโnฤฑ (NSA) suรงlamฤฑล olsa da, sฤฑzan son veriler saldฤฑrฤฑlarฤฑn kaynaฤฤฑnฤฑn รถzel sektรถrdeki bir savunma yรผklenicisi olduฤunu iลaret ediyor.
Kaspersky uzmanlarฤฑnฤฑn saldฤฑrฤฑ kampanyasฤฑ iรงin hazฤฑrladฤฑklarฤฑ logonun L3Harris ลirket logosuyla sergilediฤi gรถrsel benzerlik, siber gรผvenlik camiasฤฑnda anฤฑlan teknoloji sฤฑzฤฑntฤฑsฤฑnฤฑn รงok daha รถnceden gerรงekleลmiล olabileceฤine dair ลรผpheleri kuvvetlendiriyor.
Teknoloji dรผnyasฤฑnda “sฤฑfฤฑr gรผn” (zero-day) aรงฤฑฤฤฑ olarak bilinen ve henรผz yamalanmamฤฑล gรผvenlik aรงฤฑklarฤฑnฤฑ hedefleyen anฤฑlan araรงlar, kullanฤฑcฤฑ etkileลimi gerektirmeden cihazlara sฤฑzma kabiliyetine sahip bulunuyor. Eylรผl 2019 ile Aralฤฑk 2023 arasฤฑnda piyasaya sรผrรผlen iOS 13 ve 17.2.1 arasฤฑ sรผrรผmleri hedef alan Corunaโnฤฑn modรผl yapฤฑsฤฑ, yazฤฑlฤฑmฤฑn oldukรงa geniล bir zaman diliminde aktif olduฤunu gรถsteriyor.
Apple markalฤฑ cihazlarฤฑn gรผvenliฤini sarsan ilgili kodlarda yer alan “kuล isimleri” ve teknik terminoloji, kaynaฤฤฑn Batฤฑlฤฑ bir savunma yรผklenicisi olduฤu tezini destekliyor. Bahsi geรงen casusluk araรงlarฤฑnฤฑn kontrolsรผz ลekilde hasฤฑm devletlerin ve suรง รถrgรผtlerinin eline geรงmesi, sadece yรผksek risk grubundaki kiลileri deฤil, dijital dรผnyadaki tรผm kullanฤฑcฤฑlarฤฑn veri gizliliฤini tehdit eden sistemik bir soruna dรถnรผลmรผลtรผr.
Sektรถr temsilcileri, siber silahlarฤฑn ticaretine yรถnelik daha sฤฑkฤฑ uluslararasฤฑ denetimlerin getirilmesi gerektiฤini savunurken, L3Harris ve iลtirakleri konuya dair sessizliฤini korumaya devam ediyor.
