Rus formülü tüm eyaletlerde alarm uyandırdı: Büyükelçilikler risk altında!
Rusya’nın casus servisleriyle bağlantılı bilgisayar korsanları, Ukrayna’daki yabancı elçiliklerin ağlarına sızmak amacıyla kötü amaçlı yazılım yayarak Polonyalı bir diplomatın BMW’sini satma reklamını yakaladı.
Kiev merkezli diplomat, bu baharda düzinelerce diğer büyükelçiliğe 2011 BMW 5 serisi otomobiliyle ilgili bir e-posta gönderdi.
KARŞI REKLAM VE YAYINLANMIŞ
California siber güvenlik şirketi Palo Alto Networks’ün bir parçası olan Unit 42’deki araştırmacılara göre, bilgisayar korsanları iki hafta içinde reklamı yeniden tasarladı, fiyatı düşürdü ve reklama kötü amaçlı kötü amaçlı yazılım yerleştirdi.
Bilgisayar korsanlarının amacı, alıcıları deri döşemeli ve iki litrelik dizel motorlu 7.500 €’luk lacivert sedanın resimlerine tıklamaya ikna etmek ve böylece bilgisayar korsanlarının verileri gizlice çalmasına ve gelecekte büyükelçiliklerin ağlarına erişmesine izin vermekti.
Araştırmacılar, bunun, yeniden düzenlenmiş reklamı Kiev’deki 22 diplomatik misyona göndermekten sorumlu olan, Cozy Bear lakaplı Rusya Dış İstihbarat Servisi’nin (SVR) bir bilgisayar korsanlığı biriminin parçası olduğunu söylüyor.
Batılı yetkililer Cozy Bear’ı 2016’da ABD Demokratik Ulusal Komitesi’ne atadı ve 2021’de Cumhuriyetçi Ulusal Komite ihlalleri ilebirleşmiş.
BAĞLANTIYI GİZLEDİLER, ELÇİLİKLERE GÖNDERDİLER
Araştırmacılar Cozy Bear’ın BMW reklamını kullanarak sözde mızraklı kimlik avı ilişkisini gizlemek için elçiliklerin ağlarına bir arka kapı yerleştirdiğini ve bunun Moskova’nın casusluk çabalarının karmaşıklığının bir işareti olduğunu.diyor.
yemleme kancası, sağduyulu alıcıların bile tıklamaları için kandırılabileceği ilgi çekici bağlantılar oluşturmaksağlandığı belirtilmektedir.
KAHRAMANMARAŞ DEPREMİNİ KULLANARAK SIZDIRMAK İSTEDİLER
Önceki örnekler arasında bu yıl Kiev’deki büyükelçiliklere gönderilenler ve Türkiye’nin deprem yardım çabalarıyla ilgili ayrıntılar verdiği anlaşılan bir e-postada yer aldı.
Hedeflenen görevlerden herhangi birine başarıyla sızılıp sızılmadığı bilinmiyor. Konuya aşina olan iki kişi, bu ay Kiev’deki ABD sistemlerinin taranmasının hiçbir şey bulamadığını söyledi.
RUS UYDU İNTERNET SİSTEMİNE ERİŞİMİ DURDURDU
Rus bilgisayar korsanları, Şubat 2022’deki tam ölçekli işgalden bu yana, batılı araştırmacılar tarafından şimdiye kadar görülen en gelişmiş kötü amaçlı yazılımlardan bazılarını kullanarak Ukrayna’nın ağlarına sızdı.
Savaşın ilk günlerinde bir ABD firmasının sattığı uydu internet sistemine erişimi kestiler ve hükümetin tren ve göçmenlik sistemlerindeki verileri sildi.
Rus bilgisayar korsanlarının kimlik avı hünerleri endişe kaynağı oldu. Geçen yıl ele geçirilen bir e-postada Ukrayna’nın ölü ve yaralı askerleri hakkında bilgi içeren bir elektronik tablovardı.
ELÇİLİKLERDEN ÇALINAN E-POSTALAR CHATGPT EĞİTİMİ İÇİN KULLANILABİLİR
Uzmanlar, bir elçiliğin e-postalarına her zaman erişmenin yeni bir risk oluşturduğunu, bilgisayar korsanlarının artık mevcut konuşma kalıplarını eğitmek için ChatGPT gibi yapay zeka sistemlerini yeniden kullanabileceğini söyledi.
“Artık, muhtemelen insanların gelen kutularına erişebileceklerini ve hatta geçmişte insanlarla yaptığınız konuşmaları eğitebileceklerini biliyoruz.”açıklama yapıldı.
