Bugün Kıbrıs

Rus askeri istihbaratından 13 NATO ülkesine siber operasyon

Batılı istihbarat ve siber güvenlik kuruluşları, Rus askeri istihbaratına bağlı GRU 26165 Birimi’nin 13 NATO ülkesindeki lojistik şirketlerini, teknoloji firmalarını ve özel konutları hedef aldığını bildirdi. Operasyonun temel amacının askeri sevkiyatlarla stratejik altyapıyı izlemek olduğu değerlendiriliyor.

Bugün Kıbrıs

Rusya’nın askeri istihbarat servisi GRU’ya bağlı bir siber birimin, 2022’den bu yana NATO ülkelerinde geniş çaplı istihbarat operasyonları yürüttüğü ileri sürüldü. Politis’in Batılı istihbarat ve siber güvenlik kuruluşlarının bulgularına dayandırdığı habere göre hedefler arasında lojistik şirketleri, teknoloji firmaları, devlet kurumları, limanlar, havaalanları ve özel konutlar bulunuyor.

Operasyonların Yunanistan’ın da aralarında olduğu 13 NATO ülkesini kapsadığı bildirildi.

EV KAMERALARI VE AKILLI KAPILAR DA HEDEFTE
GRU bağlantılı bilgisayar korsanlarının yalnızca şirket sistemlerine değil, internete bağlı ev güvenlik kameralarına ve akıllı kapı zillerine de sızdığı belirtildi. Bu cihazlardan elde edilen görüntülerin askeri araçların, ekipmanların ve yetkililerin hareketlerini takip etmek amacıyla kullanılabileceği değerlendiriliyor.

Saldırılarda hedefli kimlik avı mesajları, çok sayıda parola deneme yöntemi ve Microsoft Exchange posta kutularındaki erişim izinlerinin değiştirilmesi gibi tekniklerin kullanıldığı bildirildi.

Bazı grupların banka bilgilerini ele geçirmeye, fidye yazılımlarıyla dosyaları kilitlemeye ve kullanıcıları sahte bağlantılara yönlendirmeye çalıştığı da kaydedildi.

OPERASYONUN ARKASINDA GRU 26165 BİRİMİ VAR
Siber güvenlik dünyasında APT28, Fancy Bear, Forest Blizzard ve BlueDelta gibi farklı isimlerle bilinen yapının, GRU’nun 26165 Birimi olduğu belirtiliyor. Birimin resmî adının “85’inci Ana Özel Hizmet Merkezi” olduğu aktarılıyor.

Saldırıların savunma sanayisi, ulaştırma şirketleri, hava, deniz ve demir yolu taşımacılığı ile liman ve havaalanı işletmelerine yoğunlaştığı ifade edildi.

ASKERİ SEVKİYATLARI TAKİP EDİYORLAR
İstihbarat kuruluşları, operasyonun temel amacının Ukrayna’ya yapılan askeri sevkiyatlar ile NATO ülkelerindeki stratejik hareketliliğe ilişkin bilgi toplamak olduğunu değerlendiriyor.

Siber güvenlik kurumları faaliyetlerin hâlen devam ettiğini belirterek ulaştırma, lojistik ve kritik altyapı kuruluşlarının özellikle dikkatli olması gerektiği uyarısında bulundu.