Siber korsanlar ittifak yaptı
Saldırılarında Doğu Avrupa’daki diplomatik kurumları hedef aldığı tespit edilen InvisiMole adlı siber suç çetesinin, sistemlere sızma konusunda güçlü yeteneklere sahip Gamaredon çetesiyle işbirliği yaptığı belirlendi
19.06.2020 17:58:00
Siber güvenlik kuruluşu ESET, 16 Haziran tarihinde düzenlediği global online basın toplantısında, sıra dışı siber saldırı yöntemleri ve arkalarındaki siber suç çetelerine ilişkin ikinci analizini de paylaştı. ESET araştırmacıları, karanlık bir geçmişe sahip InvisiMole çetesinin, güncellenmiş siber saldırı araçlarıyla Doğu Avrupa ülkelerinde askeri ve diplomatik görevlerde öne çıkan kurumları hedef aldığını tespit etti. 2013 yılından beri faal olduğu tahmin edilen InvisiMole'un, belgelendirilmiş ilk saldırıları Ukrayna ve Rusya'da hedeflendirilmiş siber casusluk ve kurbanlarını gözetlemek amaçlıydı. InvisiMole'un saldırılarından etkilenen kurumlar ile işbirliği içinde saldırıların incelenmesi sayesinde ESET araştırmacıları, InvisiMole'un çalışmalarındaki detayları ve kullandıkları araç setlerini belgelendirme imkanı buldu. İncelemenin ana bulgularından biri, InvisiMole çetesinin başka bir tehdit çetesi olan Gamaredon ile işbirliği yaptığının ortaya çıkması oldu. Araştırmacılar, InvisiMole'un cephanesinin, Gamaredon tarafından söz konusu ağa önceden sızılması ve muhtemelen yönetici izinleri ele geçirildikten sonra uygulamaya konulabildiğini keşfetti. ESET Araştırmacısı Zuzana Hromcova, "Araştırmalarımız, hedeflere yönelik saldırıların, görece basit Gamaredon kötü amaçlı yazılımlarından gelişmiş InvisiMole kötü amaçlı yazılımlarına dönüştürüldüğünü gösteriyor. Bu durum, InvisiMole çetesinin radara yakalanmadan saldırılar düzenleyebilmek için yaratıcı yollar geliştirdiğini gösteriyor" dedi.