Rus Bilgisayar Korsanları Ukrayna’ya Karşı Yeni Bir Siber Saldırı Dalgası Başlatmaya Hazırlanıyor: Microsoft Raporu

Microsoft tarafından Çarşamba günü yayınlanan bir araştırma raporuna göre, Rus bilgisayar korsanları Ukrayna’ya karşı Ukrayna’nın tedarik hatlarına hizmet veren kuruluşlara yönelik “fidye yazılımı tarzı” bir tehdit de dahil olmak üzere yenilenmiş bir siber saldırı dalgası hazırlıyor gibi görünüyor.Teknoloji devinin siber güvenlik araştırması ve analiz ekibi, Ukrayna ihtilafı sırasında Rus bilgisayar korsanlarının nasıl faaliyet gösterdiğine ve bundan sonra ne olabileceğine ilişkin bir dizi yeni keşfin ana hatlarını çiziyor.“Microsoft, Ocak 2023’ten bu yana Rus siber tehdit faaliyetinin Ukrayna ve ortakları üzerinde yıkıcı ve istihbarat toplama kapasitesini artıracak şekilde ayarlandığını gözlemledi. Raporda “sivil ve askeri varlıklar” yazıyor. Batılı güvenlik yetkililerine göre, bir grup “yenilenmiş bir yıkıcı kampanyaya hazırlanıyor gibi görünüyor.” Bulgular, Rusya’nın doğu Ukrayna’daki savaş alanına yeni birlikler sokmasıyla geldi. Ukrayna Savunma Bakanı Oleksiy Reznikov geçen ay Rusya’nın işgalinin 24 Şubat yıldönümünü çevreleyen askeri faaliyetlerini hızlandırabileceği konusunda uyardı. Rusya’nın Washington büyükelçiliği yorum talebine hemen yanıt vermedi. Uzmanlar, fiziksel askeri operasyonları siber operasyonlarla birleştirme taktiği diyorlar. Atlantic Council’in Cyber ​​Statecraft Initiative direktör yardımcısı Emma Schroeder, “Kinetik saldırıları, savunucuların siber bağımlı teknolojiyi koordine etme ve kullanma becerilerini bozma veya reddetme çabalarıyla eşleştirmek, yeni bir stratejik yaklaşım değil” dedi. Microsoft, siber güvenlik araştırma topluluğu içinde Sandworm olarak bilinen özellikle sofistike bir Rus bilgisayar korsanlığı ekibinin “Ukrayna’nın tedarik hatlarında önemli işlevlere hizmet eden Ukrayna dışındaki kuruluşlara yönelik yıkıcı saldırılarda kullanılabilecek ek fidye yazılımı tarzı yetenekleri” test ettiğini keşfetti. saldırı tipik olarak bilgisayar korsanlarını içerir bir kuruluşa erişim sağlamak, verilerini şifrelemek ve yeniden erişim elde etmek için onlardan zorla ödeme almak. Tarihsel olarak, fidye yazılımları, verileri basitçe yok eden sözde siliciler de dahil olmak üzere daha kötü niyetli siber etkinlikler için kapak olarak kullanılmıştır. Ocak 2022’den bu yana Microsoft, 100’den fazla kişiye karşı kullanılan en az dokuz farklı silici ve iki tür fidye yazılımı çeşidi keşfettiğini söyledi. Ukraynalı örgütler.Rapora göre bu gelişmelere, Ukrayna’nın müttefiki ülkelerdeki örgütleri doğrudan tehlikeye atmak için tasarlanmış daha sinsi Rus siber operasyonlarındaki artış eşlik etti. Microsoft’un Dijital Tehdit Analiz Merkezi genel müdürü Clint Watts, “Ukrayna’yı desteklemek için çaba sarf eden hükümet ve ticari kuruluşlara erişim sağlamaya çalıştı.” © Thomson Reuters 2023Satış ortağı bağlantıları otomatik olarak oluşturulabilir – ayrıntılar için etik bildirimimize bakın.

Teknoloji Haberleri