Güvenlik uzmanları ve devlet yetkilileri, Salı günü yaptıkları açıklamada, Rusya destekli bir hacker grubunun dünya genelinde binlerce ev ve küçük işletme router’ını ele geçirdiğini bildirdi. Yetkililer, bu siber saldırı kampanyasının amacının kurbanların internet trafiğini yönlendirerek şifrelerini ve erişim token’larını çalmak olduğunu vurguladı.

2016 VE 2022’DEKİ SALDIRILARIN DA FAİLLERİ

TechCrunch’ta yayımlanan habere göre, bu saldırının Rusya’nın istihbarat servisi GRU’nun bir parçası olduğu düşünülen “Fancy Bear” veya “APT 28” isimli hacker grubunun en son taktiği olduğu ifade ediliyor. Bu grup, daha önce 2016’daki Demokratik Ulusal Komite ihlali ve 2022’deki Viasat uydu sağlayıcısına yönelik yüksek profilli saldırılarla tanınmakta.

ROUTER’LARI NASIL HEDEF ALDILAR?

Birleşik Krallık hükümetinin siber güvenlik birimi NCSC ve Lumen’in araştırma kolu Black Lotus Labs tarafından Salı günü yayınlanan bilgilere göre, hacker grubu “MikroTik” ve “TP-Link” markalarının güncellenmemiş yönlendiricilerini hedef aldı. Araştırmacılar, saldırganların eski yazılımlar kullanan bu cihazlara sızarak uzaktan gözetim yapabildiğini açıkladı.

Hackerlar, ele geçirdikleri yönlendiricilerin ayarlarını değiştirerek kurbanların internet taleplerini kendi yönettikleri sahte altyapıya yönlendiriyor. Bu durum, kurbanların hesaplarına giriş yapmalarını sağlayan şifreleri ve token’ları çalmalarına olanak tanıyor; böylece iki faktörlü kimlik doğrulama kodlarına ihtiyaç duymadan saldırılar gerçekleştirilebiliyor.

120 ÜLKEDE EN AZ 18 BİN KURBAN

Black Lotus Labs, Fancy Bear grubunun Kuzey Afrika, Orta Amerika ve Güneydoğu Asya’daki hükümet departmanları, kolluk kuvvetleri ve e-posta sağlayıcıları da dahil olmak üzere yaklaşık 120 ülkede en az 18 bin kurbanı etkilediğini duyurdu.

Microsoft, Salı günü yaptığı açıklamada, araştırmacılarının bu saldırılardan etkilenen 200’den fazla kuruluş ve 5 bin tüketici cihazı tespit ettiğini, bunlar arasında Afrika’daki en az üç devlet kurumunun bulunduğunu bildirdi.

ABD ADALET BAKANLIĞI VE FBI DEVREYE GİRDİ

Lumen, FBI’ın da dahil olduğu bir koalisyonun parçası olarak botnet ağını etkisiz hale getirdiğini ve çevrimdışı duruma getirdiğini açıkladı.

Ayrıca, ABD Adalet Bakanlığı, mahkeme izni alarak ABD topraklarında bulunan ele geçirilmiş yönlendiricileri devre dışı bırakma işlemini gerçekleştirdiğini açıkladı. Bakanlık, FBI’ın kanıt toplamak, ayarları sıfırlamak ve bilgisayar korsanlarının tekrar içeri sızmasını engellemek için “ele geçirilen yönlendiricilere gönderilecek bir dizi komut geliştirdiğini” bildirdi.

FBI’ın, bu kampanyada kullanılan çeşitli alan adlarının kapatıldığını da duyurması bekleniyor.