ABD'den kritik siber operasyon: Bilgisayar korsanlarının kullandığı araçlar devre dışı bırakıldı

FBI tarafından yapılan açıklamaya göre operasyonun odağında, Çin hükümetiyle yakın bağlantıları bulunduğu belirtilen Pekin merkezli Integrity Technology Group adına faaliyet gösteren bir grup bilgisayar korsanı yer aldı. Siber güvenlik operasyonunun, grubun farklı ülkelerdeki sistemlere erişim sağlamak ve hedef ağlar hakkında bilgi toplamak amacıyla kullandığı araçların etkisiz hale getirilmesine yönelik gerçekleştirildiği bildirildi.

ABD makamları, söz konusu grubun faaliyetlerinin yalnızca tek bir ülkeyle sınırlı olmadığını, çeşitli bölgelerdeki kritik altyapı sistemlerinin siber tehdit altında bulunduğunu belirtti. Yapılan incelemelerde, saldırganların kullandığı araçların hedef sistemleri taramak, açıkları tespit etmek ve kimlik avı operasyonları yürütmek için kullanıldığı ifade edildi.

Bilgisayar korsanlarının kullandığı araçlara FBI operasyonu

FBI'ın operasyon kapsamında gerçekleştirdiği müdahalede, siber saldırılarda kullanılan dijital araçların kontrolünün ele geçirildiği ve bunların çalışamaz hale getirildiği açıklandı. "Microscan" ve "FishHub" isimleriyle anılan araçların, bilgisayar korsanlarının hedef sistemler üzerinde keşif yapmasına ve saldırı süreçlerini yürütmesine yardımcı olduğu belirtildi.

Siber saldırganların kullandığı altyapının etkisizleştirilmesiyle birlikte grubun operasyonel kapasitesinin azaltılmasının hedeflendiği kaydedildi. FBI'ın açıklamasında, siber tehditlere karşı yalnızca saldırıların tespit edilmesine değil, saldırıları gerçekleştiren aktörlerin kullandığı altyapı ve kaynakların doğrudan hedef alınmasına da önem verildiği vurgulandı.

Operasyonun, siber güvenlik alanında faaliyet gösteren kurumların karşı karşıya kaldığı tehditlerin boyutunu da ortaya koyduğu belirtildi. Özellikle kritik altyapılara yönelik siber saldırılar, enerji, ulaşım, iletişim ve kamu hizmetleri gibi temel sistemlerin güvenliği açısından yakından takip ediliyor.

ABD, Japonya, Polonya ve Tayvan hedefler arasında

Bilgisayar korsanlarının yürüttüğü faaliyetlerde ABD, Japonya, Polonya ve Tayvan'ın da aralarında bulunduğu bazı ülkelerdeki kritik altyapıların hedef alındığı bildirildi. Saldırganların farklı ülkelerde bulunan sistemlere yönelik tarama faaliyetleri gerçekleştirdiği ve kimlik avı yöntemlerinden yararlandığı ifade edildi.

Siber saldırılarda kullanılan yöntemler arasında hedef sistemlerin internet üzerinden taranması ve güvenlik açıklarının belirlenmesinin yanı sıra kullanıcıları yanıltmaya yönelik kimlik avı girişimlerinin de bulunduğu aktarıldı. Bu yöntemler aracılığıyla hedef sistemlere erişim sağlanmasının ve daha kapsamlı siber operasyonların önünün açılmasının amaçlandığı belirtildi.

Farklı coğrafyalardaki sistemlerin aynı grup tarafından hedef alınması, soruşturmanın uluslararası boyut taşımasına neden oldu. FBI'ın operasyonuyla birlikte grubun kullandığı bazı araçların devre dışı bırakılması, saldırı altyapısının önemli unsurlarından birinin etkisiz hale getirilmesi olarak değerlendirildi.