Federallere göre, İran devleti destekli hackerlardan oluşan elit bir ekip, askeri sırları çalmayı amaçlayan çok yıllık bir siber casusluk kampanyasının parçası olarak ABD şirketleri ve devlet kurumlarındaki yüz binlerce çalışanın hesabına başarıyla sızdı.
Bu hafta açıklanan ABD Adalet Bakanlığı iddianamesine göre, 2016'dan 2021'e kadar süren ayrıntılı kampanyada ABD Hazine ve Dışişleri Bakanlıkları da tehlikeye atılanlar arasında yer alıyor. Belgelere göre, üst düzey güvenlik izinlerine sahip çeşitli savunma müteahhitleri, New York merkezli bir muhasebe firması ve New York merkezli bir konaklama şirketi de etkilendi.
Saldırılarda toplamda bir düzineden fazla kuruluş ve yüz binlerce çalışanın hesabı ele geçirildi; buna konaklama kurbanındaki 200,000'den fazla hesap da dahil.
Aralarında hükümet üyesi olduğu iddia edilen birinin de bulunduğu dört İran vatandaşı İslam Devrim Muhafızları (IRGC) Elektronik Harp bölümü saldırılarla ilgili olarak suçlandı. Sanıklar, hedeflerine yönelik bir dizi hedef odaklı kimlik avı girişiminde "siber güvenlik hizmetleri" sağladığını iddia eden İran merkezli bir şirket gibi davranmakla suçlanıyor. Amaçları, e-posta alıcılarını, isimsiz özel bir kötü amaçlı yazılım çalıştıran ve hesabın ele geçirilmesine izin veren kötü amaçlı bir bağlantıya tıklamaları için kandırmaktı.
Bir vakada, iddiaya göre bir savunma yüklenicisindeki yönetici e-posta hesabını ele geçirmeyi başardılar ve daha sonra bu hesabı farklı bir savunma yüklenicisinin ve bir danışmanlık firmasının çalışanlarına hedef odaklı kimlik avı e-postaları göndermek için başka yetkisiz hesaplar oluşturmak için kullandılar.
Bazı durumlarda, romantik bağlantılarla ilgilenen kadın kılığına da girmeyi başardılar ve sosyal medya bağlantıları aracılığıyla kurbanları hedef aldılar. Bu kumar aynı zamanda, sonunda kurban bilgisayarlara kötü amaçlı yazılım yerleştirmeyi de amaçlıyordu. iddianame (PDF).
Her iki yaklaşım da İran'ın uzun süredir devam eden Akıllı sosyal mühendislik kampanyaları oluşturmak Hedeflerin güvenini kazanmak. Örneğin Charming Kitten'ın yakın tarihli bir çabası, hedeflenen kurbanlarını tehlikeye atmak için tamamen sahte bir web semineri platformunun oluşturulmasını içeriyordu. Charming Kitten kampanyasını açıkladıktan sonra konuşan Volexity'nin kurucu ortağı ve başkanı Steven Adair'e göre, genel olarak İran bağlantılı tehdit aktörleri sosyal mühendislik çabalarında "önemli bir farkla daha gelişmiş ve daha bilgili". “Bu, kesinlikle farklı ve nadir görülen bir düzeyde çaba ve adanmışlıktır.”
Veri Güvenliğinin Kapsamı Belirsiz
Bu hafta açıklanan kampanyada, hesapların ele geçirilmesinin ardından bilgisayar korsanlığı ekibinin, saldırıyı yönetmek için karmaşık bir arka uç altyapısı ve "Dandelion" adlı özel bir uygulama kullandığı iddia ediliyor. Dandelion, kurbanları, IP adreslerini, fiziksel konumlarını, Web tarayıcılarını ve işletim sistemini sıralayan bir kontrol paneli sağladı; kötü niyetli hedef odaklı kimlik avı bağlantılarına tıklayıp tıklamadıkları; ve hesapların daha fazla etkinlik için hedeflenmesinin gerekip gerekmediği.
Adalet Bakanlığı bu çabaya ilişkin diğer pek çok ayrıntıyı kamuoyuna açıklamadı; devlet destekli saldırganların gizli verilere erişip erişemediklerini ve bunları çalıp çalmadıklarını da ortaya koymadı. Bu nedenle, yüksek değerli ağlarda gizlendikleri beş yıl içinde elde edebildikleri uzlaşmanın düzeyi belirsizliğini koruyor.
Ne yazık ki, davada mahkûmiyet halinde hapis cezası muhtemelen sunulmayacak: Hossein Harooni (حسین هارونی), Reza Kazemifar (رضا کاظمی فر), Komeil Baradaran Salmani (کمیل برادران سلمانی) ve Alireza Shafie Nasab (علیرضا شف) یعی نسب) hepsi serbest kaldı. Dışişleri Bakanlığı, şüphelilerin yakalanmasına yardımcı olabilecek bilgiler için 10 milyon dolara kadar ödül teklif ediyor.
- SEO Destekli İçerik ve Halkla İlişkiler Dağıtımı. Bugün Gücünüzü Artırın.
- PlatoData.Network Dikey Üretken Yapay Zeka. Kendine güç ver. Buradan Erişin.
- PlatoAiStream. Web3 Zekası. Bilgi Genişletildi. Buradan Erişin.
- PlatoESG. karbon, temiz teknoloji, Enerji, Çevre, Güneş, Atık Yönetimi. Buradan Erişin.
- PlatoSağlık. Biyoteknoloji ve Klinik Araştırmalar Zekası. Buradan Erişin.
- Kaynak: https://www.darkreading.com/cyberattacks-data-breaches/iran-dupes-military-contractors-govt-agencies-cybercampaign
