Symantec, iki NATO ülkesindeki savunma kuruluşlarına sızmayı açıkladı
Symantec, NATO üyesi iki ülkede bir askerî gemi üreticisini, uçak motoru alanındaki bir kuruluşu ve kolluk birimini hedef alan siber casusluk faaliyetini açıkladı. Araştırmacılar saldırıları Rus askerî istihbaratıyla ilişkilendirilen APT28 grubuna bağladı. Temmuzdan eylüle uzanan incelemede ülkelerin adları açıklanmadı. Hassas bilgilerin dışarı çıkarılıp çıkarılmadığı da belirlenemedi. Bulgular, belirli kuruluşlara yapılan sızmalara dayanıyor.
Jeopolitik··Akşam
Savunma tedarikçileri ve kolluk kuruluşu hedefler arasında
Siber güvenlik şirketi Symantec, Kuzey Atlantik Antlaşması Örgütü’ne, yani NATO’ya üye iki ülkedeki kuruluşları hedef alan bir casusluk faaliyetini açıkladı. Hedefler arasında bir askerî gemi üreticisi, uçak motoru alanında çalışan bir kuruluş ve kolluk birimi yer alıyor. Araştırmacılar faaliyeti, APT28 adıyla da bilinen Swallowtail grubuyla ilişkilendirdi. ABD makamları grubu daha önce Rus askerî istihbaratına bağlamıştı. İncelemede hedef alınan ülkelerin ve kuruluşların adları açıklanmadı.[1], [2]
İlk sızma kötü amaçlı Word belgesiyle başladı
Belgelenen ilk sızma, kötü amaçlı bir Microsoft Word belgesiyle başladı. Araştırmacılara göre dosyadaki makro, saldırganlara uzaktan erişim sağlayan Hookedge adlı yazılımı devreye soktu. Saldırganlar aynı hedefe dönerek erişimlerini sürdürmek için başka araçlardan da yararlandı. İnceleme, oturum açma bilgilerini ele geçirme girişimlerini ve SSH adıyla bilinen güvenli bağlantı tünelleri üzerinden iletişimi de kapsıyor. Daha önce belgelenmemiş bir yükleyici, şifreli bir bileşeni bilgisayarın belleğinde açtı. Araştırmacılar bu bileşenin bütün işlevlerini elde edemedi.[1]
Gözlenen ilk izler temmuzun son haftasına, son faaliyetler eylülün sonlarına uzanıyor. Yeni gelişme, bu araştırmanın kamuoyuna açıklanması. Symantec araştırmacısı Dick O’Brien, hassas bilgilerin sistemlerden dışarı çıkarılıp çıkarılmadığının belirlenemediğini söyledi. Bazı bileşenlerin bellekte çalışması ve yüklenen bütün yazılımların elde edilememesi, erişimin kapsamını belirsiz bırakıyor. Açıklanan bulgular, belirli kuruluşlarda gözlenen faaliyetleri kapsıyor. NATO genelinde doğrulanmış bir veri kaybı duyurusu bulunmuyor.[1]
İlk doğrulanmış sızma 24 Temmuz’da gerçekleşti; bununla bağlantılı faaliyetler 24 Eylül’e kadar görüldü. Araştırmacılar yaklaşık iki aylık bu süre boyunca erişimin kesintisiz sürüp sürmediğini belirleyemedi. Recorded Future’ın Insikt araştırma grubu Hookedge yazılımını ilk kez ağustosta belgelemişti. APT28 grubu Fancy Bear, BlueDelta ve Forest Blizzard adlarıyla da izleniyor. Grup, 2016’da ABD’de Demokratik Ulusal Komite’ye yapılan sızmayla uluslararası ölçekte dikkat çekmişti. Britanyalı güvenlik yetkilileri nisanda, grubun internet yönlendiricilerini ele geçirerek ağ trafiğini başka yere gönderdiği ve kullanıcıları gözetlediği konusunda uyarıda bulundu. Batılı siber güvenlik makamları daha önce Ukrayna’ya destek veren kuruluşların hedef alınmasına ilişkin uyarılar da yayımladı. Bu geçmiş, son açıklanan incelemede ele alınan tek tek kuruluşlardan daha geniş bir faaliyet alanını kapsıyor.[2]
