ABD güvenlik ajansı, Rusya bağlantılı bilgisayar korsanlarının Ukrayna'ya yapılan yardımları takip etmek için Batılı lojistik firmalarını ve sınır kameralarını hedef aldığını açıkladı
REKLAM
ABD Ulusal Güvenlik Ajansı (NSA), Rus askeri istihbaratıyla bağlantılı bilgisayar korsanlarının Ukrayna'ya yardım ulaştıran Batılı lojistik ve teknoloji firmalarını hedef aldığını açıkladı.
Daha çok Fancy Bear olarak bilinen Rus askeri istihbarat teşkilatı GRU birimi 26165'e atfedilen siber operasyon, Ukrayna'ya giren yardımların türleri ve zamanlaması hakkında bilgi toplamayı amaçladı.
NSA'nın çarşamba günü geç saatlerde yayınladığı rapora göre, kampanya ABD de dahil olmak üzere birçok Batı ülkesinde savunma, ulaştırma ve lojistik sektörlerindeki şirketleri ihlal etmeyi amaçlıyordu. Ayrıca limanlar, havaalanları ve demiryolu altyapısı da hedef alındı.
Operasyon kapsamında bilgisayar korsanları sınır kapıları, limanlar ve demiryolu merkezleri gibi stratejik geçiş noktalarının yakınında bulunan 10 bin'den fazla internet bağlantılı kameranın (hem özel hem de kamuya ait) görüntülerine erişmeye çalıştı.
Bu kameraların çoğunluğu Ukrayna'da yer alırken, diğerleri Polonya, Romanya ve Doğu ve Orta Avrupa'nın başka yerleri de dahil olmak üzere komşu ülkelerde bulunuyordu.
Siber saldırıların Rusya'nın Ukrayna'yı geniş çaplı işgalini başlattığı 2022 yılında başladığı bildiriliyor. Yetkililer hackerların ne kadar başarılı olduklarını ya da ne kadar süre tespit edilmeden kaldıklarını açıklamadılar.
NSA, FBI ve müttefik ülkelerin siber güvenlik kurumlarıyla birlikte, Rusya'nın gözetleme çabalarını sürdürebileceği uyarısında bulundu ve destek sağlayan şirketlere tetikte olmalarını tavsiye etti.
NSA'dan yapılan açıklamada, "Bu tehditlere karşı savunmak ve bu tehditleri azaltmak için risk altındaki kuruluşlar hedef alınmayı öngörmelidir," denildi.
Bilgisayar korsanları, hassas bilgileri elde etmek ya da kötü amaçlı yazılım yüklemek için tasarlanmış aldatıcı, resmi görünümlü mesajlar göndermenin yanı sıra, genellikle kurumsal düzeyde korumadan yoksun olan küçük veya ev ofis ağlarında kullanılan uzaktan erişim cihazlarındaki güvenlik açıklarından yararlanan 'spearphishing' taktiklerini kullandılar.
Siber güvenlik firması Claroty'nin baş strateji sorumlusu Grant Geyer, bilgisayar korsanlarının yöntemlerinin özellikle sofistike olmadığını ancak metodik olarak uygulandığını söyledi.
"Hangi ekipmanın, ne zaman ve nasıl hareket ettiğini anlamak için tüm tedarik zinciri boyunca ayrıntılı hedefleme yaptılar. İster uçakla, ister gemiyle veya demiryoluyla olsun," dedi.
Geyer, elde edilen istihbaratın Rusya'nın askeri stratejisini geliştirmesine yardımcı olabileceği ya da Ukrayna'nın yardım yollarında gelecekte siber ya da fiziksel kesintiler planlayabileceği uyarısında bulundu.
Geçtiğimiz sonbaharda ABD istihbarat kurumları, Avrupa'da Rusya bağlantılı olduğundan şüphelenilen bir dizi sabotaj olayının ardından, ABD'li savunma müteahhitlerini ve lojistik firmalarını siber güvenliklerini güçlendirmeye çağıran bir kılavuz yayınladı.
Batılı ülkeler tarafından yıllar boyunca toplanan kanıtlar FancyBear'ın Ukrayna, Gürcistan ve NATO'nun yanı sıra Kremlin'in siyasi düşmanları, uluslararası gazeteciler ve diğerlerine yönelik bir dizi saldırının arkasında olduğunu göstermiştir.