Dijital haklar grupları Citizen Lab ve Access Now tarafından Çarşamba günü yayınlanan yeni araştırmaya göre, Rus istihbaratına bağlı bilgisayar korsanları, Kremlin’in dünyadaki eleştirmenlerini kimlik avı e-postalarıyla hedef alıyor.
Araştırmacılar, kimlik avı kampanyasının kapsamlı bir internet casusluk operasyonunun parçası olduğunu ve ABD yetkililerinin 2024 başkanlık seçimlerine yönelik herhangi bir siber saldırıyı engellemek için bilgisayar ağlarını yakından izlediğini söylüyor.
araştırmacılar, kurbanların geniş iletişim ağlarına erişmeye çalışmak için seçilmiş olabileceğini de sözlerine ekledi.
Kimlik avı yaygın bir bilgisayar korsanlığı tekniği olsa da, bu işlemin ayırt edici özelliği, kötü amaçlı e-postaların genellikle kurbanlar tarafından bilinen kişilerin kimliğine bürünerek onları daha özgün göstermesiydi.
Citizen Lab, hacklemeyi iki gruba bağladı: Batılı istihbarat ve güvenlik görevlilerinin Rusya Federal Güvenlik Servisi’ne (FSB) bağladığı önde gelen Rus hack kıyafeti Cold River ve Rus istihbaratını desteklediği anlaşılan Coldwastrel adlı yeni bir grup.
Washington’daki Rus büyükelçiliği yorum talebine yanıt vermedi. Rusya, Cold River ile bağlantılı geçmiş olaylar sırasında bilgisayar korsanlığı iddialarını sürekli olarak reddetti.
Hack operasyonunun kurbanlarından biri, kişinin adını vermeyen rapora göre, kendisi tarafından bilinen eski bir büyükelçiyi taklit eden “güvenilir bir çaba” ile hedeflenen eski bir ABD Ukrayna büyükelçisiydi.
Bubi tuzağı e-postalarında genellikle şifresini çözmek için bir tıklama isteyen ekli bir PDF vardı. Bu tıklama, hedefi Gmail veya ProtonMail giriş sayfalarına benzeyen bir web sitesine götürdü; burada kimlik bilgilerini girerlerse bilgisayar korsanları hesaplarına ve posta listelerine erişebileceklerdi.
Rusya’nın Ukrayna’yı işgalinin ardından Kiev’in müttefiklerine yönelik saldırı kampanyasını tırmandırdı ve bazı üyelerine Aralık ayında ABD ve İngiliz yetkililer tarafından yaptırım uygulandı.
