Casus Yazılım Devi Mollitiam Industries: Gizemli Dünyada Bir İmparatorluk Çöküyor!

İspanyol casus yazılım girişimi Mollitiam Industries, mali sorunlar nedeniyle kapanıyor. Şirket, 23 Ocak’ta iflas başvurusunda bulundu ve bu durum, istihbarat ve gözetim ticareti üzerine haberler yapan Intelligence Online tarafından ilk kez bildirildi. Mollitiam Industries, Hacking Team ve NSO Group gibi daha bilinen casus yazılım şirketlerinin aksine, kamuoyunun gözü önünde çok fazla yer almayan küçük bir şirketti.

Mollitiam Industries’in Faaliyetleri ve Skandallar

Mollitiam Industries, Invisible Man (Görünmez Adam) ve Night Crawler adlı casus yazılımlarıyla tanınıyordu. Bu yazılımlar, Telegram, WhatsApp gibi mesajlaşma uygulamalarından veri çalma, cihazların kamera ve mikrofonlarını etkinleştirme, şifreleri çalma ve tuş vuruşlarını kaydetme gibi yeteneklere sahipti. Şirket, özellikle Kolombiya‘da yaşanan bir skandalla gündeme geldi.

2020 yılında, Kolombiyalı haber dergisi Semana, ülkenin askeri istihbarat teşkilatının gazetecileri ve ofislerini hem fiziksel hem de dijital olarak gözetlediğini ortaya çıkardı. Askeri yetkililer, gazetecileri tehdit etmek ve bilgisayarlarına kötü amaçlı yazılım yerleştirmek için Mollitiam Industries’in Invisible Man yazılımını kullanmıştı. Bu yazılım, macOS ve Windows cihazlarını enfekte edebiliyor, antivirüs yazılımlarını atlatabiliyor ve hedef cihazlardan geniş kapsamlı veri çalabiliyordu.

Kolombiya Skandalı ve Invisible Man Yazılımı

Kolombiya Ulusal Ordusu, Mollitiam Industries’ten Invisible Man yazılımını satın almak için yaklaşık 3 milyar peso (o dönemde yaklaşık 900.000 $) teklif etti. Yazılım, hem uzaktan (örneğin, Office belgeleri içine gizlenerek) hem de USB sürücüler aracılığıyla cihazları enfekte edebiliyordu. Yazılım, askeri yetkililere “sınırsız” sayıda hedefi izleme ve veri çalma imkanı sunuyordu.

Semana’ya konuşan bir kaynak, yazılımın yeteneklerini şu sözlerle açıkladı:
“Bu araç bize her şeyi yapma olanağı sağlıyor: Herhangi bir bilgisayara girmek, WhatsApp ve Telegram Web aramalarına ve konuşmalarına erişmek, arşivlenmiş veya silinmiş sohbet konuşmalarını, fotoğrafları ve genel olarak enfekte olmuş makinenin hafızasında depolanan her şeyi indirmek.”

Şirketin Son Faaliyetleri ve Meta’nın Müdahalesi

Mollitiam Industries, en az 2023’ün sonuna kadar aktif kaldı. Meta (Facebook ve Instagram’ın ana şirketi), 2024 başlarında yayınladığı bir raporda, Mollitiam Industries ile bağlantılı sahte hesapları kaldırdığını açıkladı. Bu hesaplar, şirketin kötü amaçlı yazılımlarını test etmek ve kamuya açık bilgileri toplamak için kullanılıyordu. Ayrıca, İspanya, Kolombiya ve Peru‘daki gazeteciler, aktivistler ve siyasi muhalifler gibi hedeflere yönelik kimlik avı ve sosyal mühendislik faaliyetlerinde bulunulduğu belirtildi.

Şirketin Kapanışı ve Eleştiriler

Mollitiam Industries’in kapanışı, şirketin güvenlik açıkları ve özensiz çalışma yöntemleri nedeniyle pek şaşırtıcı bulunmadı. Uluslararası Af Örgütü teknoloji uzmanı Jurre van Bergen, şirketin komuta ve kontrol sunucularını güvenlik duvarlarının arkasına koymamasını “son derece özensiz bir iş” olarak nitelendirdi. Van Bergen, bu tür güvenlik açıklarının şirketin iflasına katkıda bulunmuş olabileceğini belirtti.

İspanya’nın Casus Yazılım Endüstrisindeki Yeri

İspanya, özellikle Barselona bölgesi, son yıllarda casus yazılım girişimlerinin merkezi haline geldi. Bu şirketler, genellikle İtalya ve İsrail gibi ülkelerden gelen güvenlik uzmanlarını istihdam ediyor. Mollitiam Industries, bu endüstrinin daha az bilinen bir oyuncusu olsa da, faaliyetleri insan hakları örgütleri tarafından yakından takip ediliyordu.

Dijital Gözetim ve Teknoloji Dünyasında Ne Öğreniyoruz?

Mollitiam Industries’in kapanışı, dijital dünyada casus yazılımın ve gözetimin ne kadar tehlikeli ve karanlık bir alan olduğunu bize hatırlatıyor. Gençler, bu hikaye, teknoloji ve siber güvenlik alanında farkındalık kazanmanız için önemli bir ders niteliğinde:

• Gizlilik ve Güvenlik: Dijital cihazlarınızı ve verilerinizi korumak, her zamankinden daha önemli hale geldi.
• Bilgi Güçtür: Casus yazılım dünyasının arka planındaki gerçekleri öğrenmek, gelecekte bu tür tehditlere karşı hazırlıklı olmanızı sağlar.
• Teknolojiye Eleştirel Bakın: Küçük ama etkili şirketlerin nasıl büyük skandallara ve kapanışlara yol açabileceğini görmek, teknoloji dünyasında eleştirel düşünmenin önemini gösteriyor.

Unutmayın, dijital dünyanın her köşesinde karanlık sırlar ve beklenmedik hikayeler yatıyor. Mollitiam Industries’in hikayesi, geleceğin siber güvenlik uzmanları için ilham verici ve uyarıcı bir ders niteliğinde. Kendinizi bu alanda geliştirin, bilgi sahibi olun ve dijital dünyada güvende kalın!