Rusya destekli Fancy Bear hacker grubu, dünya genelinde binlerce ev ve iş yeri router’ını ele geçirerek internet trafiğini yönlendirip şifreleri çalıyor. ABD yetkilileri operasyon başlattı.
Güvenlik araştırmacıları ve hükümet yetkilileri, Rusya destekli bir hacker grubunun dünya genelinde binlerce ev ve küçük işletme router’ını ele geçirdiğini duyurdu. Salı günü yapılan uyarıda, devam eden siber saldırı kampanyasının kurbanların internet trafiğini yönlendirerek şifre ve erişim token’larını çalmayı amaçladığı belirtildi.
TechCrunch’ın haberine göre, bu saldırı Rus istihbaratı GRU’ya bağlı olduğu düşünülen ve “Fancy Bear” veya “APT 28” olarak bilinen grubun yeni taktiği olarak tanımlanıyor. Grup daha önce 2016 Demokratik Ulusal Komite ihlali ve 2022 Viasat saldırısı gibi önemli siber olaylarla ilişkilendiriliyor.
Birleşik Krallık siber güvenlik birimi NCSC ve Lumen’in Black Lotus Labs’ı tarafından yayınlanan detaylara göre, hackerlar özellikle MikroTik ve TP-Link marka, güncellenmemiş routerları hedef aldı. Eski yazılımlar kullanan bu cihazlara sızan grup, uzaktan erişimle uzun süreler boyunca kullanıcıları gözetledi.
Ele geçirilen router’ların ayarlarını değiştiren hackerlar, kurbanların internet isteklerini kendi altyapılarına yönlendiriyor. Bu sayede kurbanlar, kendi kontrollerindeki sahte web sitelerine yönlendirilerek iki faktörlü kimlik doğrulama kodları olsa bile şifre ve token’ları çalınıyor.
Black Lotus Labs, Fancy Bear grubunun yaklaşık 120 ülkede en az 18 bin kurbanı etkilediğini açıkladı. Hedefler arasında hükümet departmanları, kolluk kuvvetleri ve e-posta sağlayıcıları bulunuyor. Bu kurbanların büyük çoğunluğu Kuzey Afrika, Orta Amerika ve Güneydoğu Asya’da yer alıyor.
Microsoft ise bu saldırılardan etkilenen 200’den fazla kuruluşu ve 5 bin tüketici cihazını tespit ettiğini duyurdu. Bu cihazlar arasında Afrika’daki en az üç devlet kurumu da bulunuyor.
Lumen, FBI’ın da dahil olduğu bir koalisyonla botnet ağını bozarak çevrimdışı hale getirdiğini bildirdi. ABD Adalet Bakanlığı, mahkeme izniyle ABD topraklarındaki ele geçirilmiş router’ları devre dışı bıraktığını açıkladı.
Bakanlık, FBI’ın kanıt toplamak, ayarları sıfırlamak ve hackerların tekrar sızmasını engellemek amacıyla ele geçirilen router’lara komutlar gönderdiğini belirtti. FBI’ın ayrıca hackerların kullandığı çeşitli alan adlarını da kapatması bekleniyor.
Yorum Yap