Tarihin en çılgın casusluk sızıntısı: Çin'in Anxun ile erişmediği yer kalmamış

Metin Yasir Akpınar · 2024-02-19T16:16:25.0000000+03:00

[html] Kısa bir süre önce Çin Kamu Güvenliği Bakanlığı 'nın (MPS) iSoon (diğer adıyla Anxun ) adlı iş ortağına ait olduğu iddia edilen casusluk belgeleri GitHub’a sızdırıldı. Belgeler şirketin Hindistan, Tayland, Vietnam ve Güney Kore' nin denizaşırı hükümetlerinin yanı sıra bazı NATO sistemlerine de sızdığını iddia ediyor. Tüm büyük işletim sistemleri için özel RAT (uzaktan kontrol) yazılımları , sosyal medyada kullanıcı takibi, DDoS saldırıları, denizaşırı ülkelerde çalışan ajanlar için Tor benzeri cihazlar ve Wifi ağlarını ihlal etmek için kullanılabilecek gizlenmiş özel donanımlar da dahil olmak üzere çok çeşitli kötü amaçlı yazılım/donanım araçları sızdırılan belgelerin genel çerçevesini oluşturuyor. Ortaya çıkan belgeler, Rus Vulkan dosyaları kadar geniş kapsamlı gibi görünüyor. Tam kapsamlı casusluk faaliyeti İddia edilen MPS veri sızıntısında sızdırılan veriler, casus yazılımlar, casusluk operasyonlarına ilişkin ayrıntılar ve hatta bir "Twitter İzleme Platformu"na atıflar dahil olmak üzere ancak bunlarla sınırlı olmayan bir dizi karışık içeriği kapsıyor. Belgeler arasında yer alan mesajlar, çeşitli kurumlar arasında gerçekleşen ve potansiyel olarak hassas konuşmalara ve operasyonel ayrıntılara ışık tutan yazışmaları ortaya çıkar koyuyor. Bu mesajlar arasında normal, sıradan kullanıcı mesajlaşmaları da yer alıyor. Bunlar Çinli WeChat gibi sosyal medya platformlarından Twitter’a kadar uzanıyor. Bu yazılımlardan bazıları, kullanıcıların Twitter e-posta ve telefon numarasını görme, gerçek zamanlı izleme, kullanıcı adına tweet paylaşma ve DM'leri okumayı içeriyor. Windows x64/x86 için süreç/hizmet/kayıt yönetimi, uzak terminal, keylogger, dosya erişim kaydı, sistem bilgisi, bağlantıyı kontrolü gibi özelliklerle oluşturulmuş özel RAT yazılımı da belgeler arasında bulunuyor. Anxun’un casusluk faaliyetleri sadece Twitter veya Windows ile de sınırlı değil. Mac, Android, iOS ve Linux sürümü için de RAT’lar mevcut. Özellikle tüm iOS sürümlerinde çalışan bir casus yazılımın varlığı dikkat çekici. Bu yazılım sayesinde donanım bilgisi, GPS verileri, kişiler, medya dosyaları ve gerçek zamanlı ses kaydı gibi verilerin toplandığı belirtiliyor. Üstelik bunlar için de Jailbreak gerekmiyor . Benzer şekilde Android 6.0 ve üstünde çalışan bir yazılım da sistem bilgisi, GPS, kişiler, SMS, arama kayıtları, tarayıcı geçmişi, uygulama listesi, gerçek zamanlı ses kaydı, işlem listesi, kamera, WiFi, ekran görüntüsü, keylogging ve sistem bilgisi alma işlevlerini gerçekleştiriyor. Bunların hangi açıklardan yararlandığı hakkında net bir bilgi ise yok. Belgelerin kapsamı oldukça derin ve ayrıntılı görünüyor. WiFi özellikli bir cihaz aracılığıyla hedef cihaza yazılım enjekte edilebildiği ve verilerin alınabildiğinin altı çiziliyor. Ve ilginç bir şekilde belgelerde Xiaomi’nin adı ve donanımlarından bahsediliyor . Bir cihazın Xiaomi powerbank olarak gizlendiği ve bunun herhangi bir şeyin içine yerleştirilebilen düz bir PCB versiyonu olduğu görülüyor. Belgelerde bundan "WiFi Yakın Alan Saldırı Sistemi" olarak bahsediliyor. Powerbank içerisine gizlenebilen cihazın standart, PCB’nin ise mini versiyon olduğu belirtiliyor. Tüm bunlara ek olarak belgelerde NATO Genel Sekreteri Jens Stoltenberg 'e ait verilerin olduğundan da bahsediliyor. Çalınan belgelerin boyutu ise TB’lar veya binlerce GB boyutunda . Türkiye, Pakistan, Kazakistan, Kırgızistan, Malezya, Moğolistan, Nepal, Hindistan, Mısır, Fransa, Kamboçya, Ruanda, Nijerya, Hongkong, Endonezya, Vietnam, Myanmar, Filipinler ve Afganistan gibi ülkelerin hedeflendiği görülüyor. Ayrıca Bkz. Google, siber saldırıları yapay zekayla durduracak Türkiye’den gördüğüm kadarıyla sadece Tübitak’ın adı geçiyor ancak dosya boyutu 421 KB, yani çok düşük bir boyut. Öte yandan Kazakistan’a ait Kcell’den 820 GB’lık veri çalındığı görülüyor. Ayrıca tüm Tayvan’ı içeren 459 GB’lık 3D modellerin çalındığı da belgelerde göze çarpıyor. Sızan belgelere ulaşmak için GitHub bağlantısına buradan ulaşabilirsiniz. Kaynak: https://twitter.com/AzakaSekai_/status/1759326049262019025 Kaynak: https://github.com/I-S00N/I-S00N/ [/html]

Giriş

Mesaj

dreamblue35

Yarbay

10+

3894 Mesaj

"çok beğenilen": En az 1.000 beğeni aldı. 7 seviyeli bu başarı rozetinin 4. seviyesine sahip.

"müdavim": En az 1.000 mesaj yazdı. 3 seviyeli bu başarı rozetinin 1. seviyesine sahip.

"takdirci": En az 1.000 beğeni verdi. 1 seviyeli bu başarı rozetinin 1. seviyesine sahip.

"vefalı": En az 50 mention yanıtladı. 1 seviyeli bu başarı rozetinin 1. seviyesine sahip.

Tüm Başarılarını Gör

20 Şubat 2024 02:13:04

Mesaj Linkini Kopyala
Şikayet

Xtrud

kullanıcısına yanıt

vallaha çok iyi yakalamışlar; apple 1, elon musk 2 insanları manipule etmeyi çok iyi biliyorlar... işte hayal satıp para kazanmak böyle olur.

AREryilmaz

Yarbay

2903 Mesaj

"konu açıcı": En az 100 konu açtı. 4 seviyeli bu başarı rozetinin 1. seviyesine sahip.

"çok beğenilen": En az 5.000 beğeni aldı. 7 seviyeli bu başarı rozetinin 6. seviyesine sahip.

"müdavim": En az 1.000 mesaj yazdı. 3 seviyeli bu başarı rozetinin 1. seviyesine sahip.

"vefalı": En az 50 mention yanıtladı. 1 seviyeli bu başarı rozetinin 1. seviyesine sahip.

Tüm Başarılarını Gör

20 Şubat 2024 06:21:24

Mesaj Linkini Kopyala
Şikayet

Tübitak'tan sadece 421KB...

Kseo

Yüzbaşı

20+

260 Mesaj

"çok beğenilen": En az 250 beğeni aldı. 7 seviyeli bu başarı rozetinin 2. seviyesine sahip.

"yüzbaşı": Geleneksel rütbe sistemi koşulları geçerlidir.

Tüm Başarılarını Gör

20 Şubat 2024 07:13:11

Mesaj Linkini Kopyala
Şikayet

Anladığım kadarıyla casusluk yapan kişi ve araçlara sızıp casusluk yapanlara yancılık yapılmış görünüyor. O açık kapıları kasıtlı olarak bırakan ve tüm ios cihazları dinleme ve izleme cihazına dönüştürmüş olanları sorgulamak gerekiyor.

astegon

Yarbay

10+

5717 Mesaj

"çok beğenilen": En az 10.000 beğeni aldı. 7 seviyeli bu başarı rozetinin 7. seviyesine sahip.

"müdavim": En az 10.000 mesaj yazdı. 3 seviyeli bu başarı rozetinin 3. seviyesine sahip.

"takdirci": En az 1.000 beğeni verdi. 1 seviyeli bu başarı rozetinin 1. seviyesine sahip.

"vefalı": En az 50 mention yanıtladı. 1 seviyeli bu başarı rozetinin 1. seviyesine sahip.

Tüm Başarılarını Gör

20 Şubat 2024 08:38:09

Mesaj Linkini Kopyala
Şikayet

realitych R kullanıcısına yanıt

Yahu beni ne yapsınlar, adamlar data mining ile verileri alırlar süzerler. Alakalı keyword varsa hop o verileri daha detaylı mine ederler.

Bu işler tuhaf bir hal aldı.

Kartal Göz

Yarbay

10+

19509 Mesaj

"konu açıcı": En az 250 konu açtı. 4 seviyeli bu başarı rozetinin 2. seviyesine sahip.

"çok beğenilen": En az 10.000 beğeni aldı. 7 seviyeli bu başarı rozetinin 7. seviyesine sahip.

"müdavim": En az 10.000 mesaj yazdı. 3 seviyeli bu başarı rozetinin 3. seviyesine sahip.

"takdirci": En az 1.000 beğeni verdi. 1 seviyeli bu başarı rozetinin 1. seviyesine sahip.

Tüm Başarılarını Gör

20 Şubat 2024 09:40:03

Mesaj Linkini Kopyala
Şikayet

quote:

Türkiye’den gördüğüm kadarıyla sadece Tübitak’ın adı geçiyor ancak dosya boyutu 421 KB, yani çok düşük bir boyut.

Ya sızıntıya değer hiçbir şey yok çünkü bilim ve araştırma namına ortada hiçbir şey yok ya da biz verilerimizi çoktan birilerine gümüş tepside sunmuş olduğumuz için ortada yeni farklı bir veri sızıntısı yok.

< Bu mesaj bu kişi tarafından değiştirildi Kartal Göz -- 20 Şubat 2024; 9:40:47 >
< Bu ileti mobil sürüm kullanılarak atıldı >

Fx_57,5

Yarbay

10+

3626 Mesaj

"yarbay": Geleneksel rütbe sistemi koşulları geçerlidir.

"çok beğenilen": En az 5.000 beğeni aldı. 7 seviyeli bu başarı rozetinin 6. seviyesine sahip.

"müdavim": En az 5.000 mesaj yazdı. 3 seviyeli bu başarı rozetinin 2. seviyesine sahip.

"konu açıcı": En az 250 konu açtı. 4 seviyeli bu başarı rozetinin 2. seviyesine sahip.

Tüm Başarılarını Gör

20 Şubat 2024 09:52:17

Mesaj Linkini Kopyala
Şikayet

online ortamda tamamen güvenli olmak diye bir seçenek yok. kendi sunucunuz bile olsa kullanılan donanımlarda arka kapı bırakıldığı bile görüldü bir kaç sene evvel.

ExMilitary

Binbaşı

1436 Mesaj

"konu açıcı": En az 250 konu açtı. 4 seviyeli bu başarı rozetinin 2. seviyesine sahip.

"çok beğenilen": En az 500 beğeni aldı. 7 seviyeli bu başarı rozetinin 3. seviyesine sahip.

"müdavim": En az 1.000 mesaj yazdı. 3 seviyeli bu başarı rozetinin 1. seviyesine sahip.

"takdirci": En az 1.000 beğeni verdi. 1 seviyeli bu başarı rozetinin 1. seviyesine sahip.

Tüm Başarılarını Gör

20 Şubat 2024 17:18:00

Mesaj Linkini Kopyala
Şikayet

Hırsızlık, sahtekarlık, hilekarlık gibi şeylerde kimse Çin ile boy ölçüşemez.

yakuoo

Teğmen

115 Mesaj

"teğmen": Geleneksel rütbe sistemi koşulları geçerlidir.

Tüm Başarılarını Gör

20 Şubat 2024 18:28:46

Mesaj Linkini Kopyala
Şikayet

Tubitaktan çalacak bilgi bulamamislar o kadar boşalmis kurumun ici ya

< Bu ileti Android uygulamasından atıldı >

DH Misafiri

Misafir Üyelik

10+

96538 Mesaj

"çok beğenilen": En az 10.000 beğeni aldı. 7 seviyeli bu başarı rozetinin 7. seviyesine sahip.

"müdavim": En az 10.000 mesaj yazdı. 3 seviyeli bu başarı rozetinin 3. seviyesine sahip.

"gezgin": En az 100 foruma mesaj yazdı. 4 seviyeli bu başarı rozetinin 2. seviyesine sahip.

"teknolojisever": En az 1.000 anasayfa haberi yorumladı. 4 seviyeli bu başarı rozetinin 4. seviyesine sahip.

Tüm Başarılarını Gör

20 Şubat 2024 20:02:14

Mesaj Linkini Kopyala
Şikayet

TUBİTAK'tan "Papaz eriğini, imam eriğine dönüştürme" projemizi çalınca tamam artık yeter deyip bırakmış olabilirler. Veya bu proje isimlerinin translate ile çevirdikleri için daha ne olduğunu anlamaya, altındaki gizli şifreleri çözmeye çalışıyor olabilirler.

armyoflovers

Yüzbaşı

10+

647 Mesaj

"çok beğenilen": En az 250 beğeni aldı. 7 seviyeli bu başarı rozetinin 2. seviyesine sahip.

"vefalı": En az 50 mention yanıtladı. 1 seviyeli bu başarı rozetinin 1. seviyesine sahip.

"gezgin": En az 50 foruma mesaj yazdı. 4 seviyeli bu başarı rozetinin 1. seviyesine sahip.

"teknolojisever": En az 100 anasayfa haberi yorumladı. 4 seviyeli bu başarı rozetinin 1. seviyesine sahip.

Tüm Başarılarını Gör

20 Şubat 2024 21:42:38

Mesaj Linkini Kopyala
Şikayet

Tübitak verilerine bakmışlardır, hoşaf moşaf... Bune a.q deyip kapatmışlardır 🤣 ondan küçüktür dosya boyutu

< Bu ileti Android uygulamasından atıldı >

yeni mesaja git

Yeni mesajları sizin için sürekli kontrol ediyoruz, bir mesaj yazılırsa otomatik yükleyeceğiz. Bir Daha Gösterme

Tarihin en çılgın casusluk sızıntısı: Çin'in Anxun ile erişmediği yer kalmamış (2. sayfa)