Coruna'nın Gizemli Yolculuğu
Son yıllarda, iPhone kullanıcılarına yönelik küresel bir hack kampanyası dikkatleri üzerine çekti. Özellikle Ukrayna ve Çin'de hedef alınan kullanıcılar için kullanılan araçlar, ABD askeri yüklenicisi L3Harris tarafından tasarlandığı iddia edilen bir araç setine dayanıyordu. TechCrunch'ın elde ettiği bilgilere göre, başlangıçta Batılı casuslar için geliştirilen bu araçlar, Rus ve Çinli siber suçluların eline geçmiş durumda.
Coruna'nın Kökeni ve Yayılması
Google, 2025 yılı boyunca, Coruna adlı bir iPhone hack araç setinin dünya çapında saldırılarda kullanıldığını ortaya çıkardı. Orijinal geliştiricisi tarafından 23 bileşenden oluşan bu araç seti, başlangıçta tanımlanmamış bir denetim müşterisi tarafından kullanıldı. Daha sonra, Rus hükümeti ajanları tarafından Ukraynalılara karşı ve ardından Çinli siber suçlular tarafından geniş çaplı kampanyalarda kullanıldı.
L3Harris ve Trenchant'ın Rolü
Mobil siber güvenlik şirketi iVerify'in araştırmacıları, Coruna'nın ABD hükümetine satılmış bir şirket tarafından geliştirilmiş olabileceğini düşünüyor. L3Harris'in eski çalışanları, TechCrunch'a, Coruna'nın Trenchant adlı bölümleri tarafından geliştirildiğini belirtti. Bu araçlar, ABD hükümeti ve müttefikleri için sınırlı sayıda müşteriye satılıyor. Ancak, bu araçların nasıl Rusya ve Çin'in eline geçtiği belirsizliğini koruyor.
Williams Vakası ve Operasyon Triangülasyon
Eski bir Trenchant yöneticisi olan Peter Williams'ın, sekiz hack aracını Rusya'da faaliyet gösteren Operation Zero adlı bir şirkete sattığı ortaya çıktı. Bu durum, Coruna'nın Rusya ve daha sonra Çinli hackerların eline nasıl geçtiğini açıklamaya yardımcı olabilir. Google araştırmacıları, Coruna'nın bazı bileşenlerinin, Rus iPhone kullanıcılarına karşı kullanılan Triangulation Operasyonu'nda sıfır gün açıkları olarak kullanıldığını belirtti.
Sonuç olarak, bu olaylar siber güvenlik dünyasında ciddi endişelere yol açıyor. Araçların tasarımından, kötü ellere düşene kadar olan süreç, güvenlik açıklarının ne kadar riskli olabileceğini bir kez daha gözler önüne seriyor. Siber güvenlikte uluslararası işbirliğinin ve dikkatli yönetimin önemi artıyor.
