Ajandan, Az Kullanılmış, İkinci El Otomobil! Rus İstihbaratından Ukraynalı Diplomatlara BMW'li Tuzak
İlanın ilgi çekmesi için fiyatı düşürdüler... Rusya dış istihbarat servisi için çalıştığından şüphelenilen hackerlar, Ukrayna'daki büyükelçiliklerde çalışan diplomatları sahte araba ilanıyla hedef aldı.
Bir ilan sitesine BMW marka satılık bir araç ilanı koyan hackerların bu yolla diplomatların bilgisayar ve cep telefonlarına ulaşmaya çalıştıkları bildirildi.
Palo Alto Networks isimli siber güvenlik şirketinin yağtığı araştırmaya göre, hackerlar Ukrayna'daki 80 dış temsilciliğin 22'sinde çalışan diplomatları hedef aldı.
Polonya Dışişleri Bakanlığı'na çalışan bir diplomat Reuters'a yaptığı açıklamada ilanı kendisinin yayımladığını ve bazı büyükelçilik çalışanlarına yolladığını söyledi.
Bazı kişilerin kendisini aradığını ve otomobilin fiyatını iyi bulduklarını söylediğini belirten diplomat, hackerların ilgiyi artırmak için fiyatı düşürdüklerini ifade etti.
Arabasını satışa koyan Polonyalı diplomat, orijinal broşürü Kiev'deki çeşitli büyükelçiliklere gönderdiğini ve fiyatın 'cazip' görünmesi nedeniyle birinin onu geri aradığını söyledi.
Diplomat, 'Kontrol ettiğimde biraz daha düşük bir fiyattan konuştuklarını fark ettim' dedi.
Araba İlanıyla 22 Ülkeye Rus Siber Saldırısı: Türkiye de Listede
Bir siber güvenlik firması raporuna göre, Rusya'nın dış istihbarat teşkilatı için çalıştığından şüphelenilen hackerlar, bilgisayarlarına girmek amacıyla ikinci el araba ilanıyla Ukrayna'daki büyükelçileri hedef aldı.
Palo Alto Networks'ün Unit 42 araştırma bölümündeki analistlerin hazırladığı rapora göre, geniş kapsamlı casusluk faaliyeti yürüten hackerlar, ikinci el araba ilanıyla Ukrayna'nın başkenti Kiev'deki yaklaşık 80 dış temsilciliğin en az 22'sinin diplomatlarını hedef aldı.
Hedef alındığı bilinen büyükelçilikler arasında; Türkiye, ABD, Arnavutluk, Arjantin, Güney Kıbrıs Rum Yönetimi, Danimarka, Estonya, Kanada, Yunanistan, Irak, İrlanda, Kuveyt, Kırgızistan, Letonya, Libya, Hollanda, Norveç, Slovakya, İspanya, Sudan, Türkmenistan ve Özbekistan yer alıyor.
Muhtemelen daha çok ülkenin hedef alındığı ileri sürülen raporda, devlet destekli siber casusların bu kadar geniş kapsamlı bir saldırı yapmasının şaşırtıcı olduğu belirtildi.
Unit 42, Rusya'nın istihbarat teşkilatlarıyla bağlantılı olduğu sanılan APT29 veya 'Cozy Bear' olarak bilinen hackerların bu broşürü ele geçirip kopyaladığını, kötü amaçlı yazılım yerleştirdiğini ve ardından Kiev'de çalışan onlarca başka yabancı diplomata gönderdiğini söyledi.
Saldırıyla ilgili ABD dışında açıklama yapan ülke olmadı. ABD Dışişleri Bakanlığı Sözcüsü, 'aktivitenin farkında olduklarını ve Siber ve Teknoloji Güvenliği Müdürlüğü'nün analizine dayanarak, bunun Bakanlık sistemlerini veya hesaplarını etkilemediğini tespit ettiklerini' söyledi.
