İranlı casuslardan muhaliflere yeni tuzak: Sahte MR sonuçları kullandılar

Britanya istihbaratı, İranlı casusların muhalifleri hareketlerinin izlenmesine imkan tanıyan bir casus yazılımla hedef aldığını tespit ettikten sonra uyarı yayımladı. GCHQ bünyesindeki Birleşik Krallık (BK) Ulusal Siber…

GCHQ bünyesindeki Birleşik Krallık (BK) Ulusal Siber Güvenlik Merkezi (NCSC), devlet bağlantılı aktörlerin mesajlaşma uygulamalarında tanıdıkları kişilerin kimliğine bürünerek muhalifleri, aktivistleri ve gazetecileri Chosen Brick adlı casus yazılımı indirmeleri için kandırdığı uyarısında bulundu.

fazla oku

Bu bölüm, konuyla ilgili referans noktalarını içerir. (Related Nodes field)

Kötü amaçlı yazılım, kişinin rehberine, e-postalarına ve sosyal medya mesajlarının yanı sıra cihazın mikrofonuna ve ekrandaki içeriğe de erişim sağladı.

ABD ve Hollanda'daki müttefikleriyle birlikte BK, hem Britanyalı muhalifleri hem de çeşitli ülkelerden diğer kişileri hedef alan bu komployu ortaya çıkardı. Kaç kişinin kötü amaçlı yazılımdan etkilendiği belirsizliğini korurken FBI, siber aktörlerin yazılımı 2023 sonbaharından beri kullandığını öne sürdü.

İranlı ajanlar, büründükleri sahte kimlikleri hedeflerinin ilgi alanlarına ve önem verdiği konulara göre uyarlamak için sosyal mühendislik yöntemlerinden yararlandı. Bir vakada sahte MR sonuçları, kurbanın tuzağa düşmesini sağladı.

Windows işletim sistemlerini hedef alan kötü amaçlı yazılım, cihaz yeniden başlatıldığında bile etkinliğini sürdürüyor. NCSC, çalınan bazı kişisel bilgilerin İran yanlısı sızıntı sitelerinde yayımlandığını belirtti.

NCSC Operasyon Direktörü Paul Chichester, bu siber kampanyanın İran'ın muhalifleri hedef almak için dijital gözetimi acımasızca kullandığını gösterdiğini söyledi.

Chichester, "Bu siber kampanyanın ayrıntıları, İran'ın rejimi eleştirenleri bastırmak amacıyla e-postaları ve mesajları çalarak ve cihazlara erişerek dijital gözetimi ne kadar acımasızca kullandığını ortaya koyuyor" dedi.

Uluslararası ortaklarımızla birlikte, risk altındaki bireyleri, uyarıda açıklanan sosyal mühendislik tekniklerini öğrenmeye ve risk azaltma tavsiyelerine uymaya şiddetle çağırıyoruz.

İran devleti tarafından yürütülen kötü niyetli siber faaliyetleri ifşa etmeyi sürdüreceğiz ve topluluklara çevrimiçi kişisel güvenliklerini güçlendirmeleri için pratik tavsiyelerde bulunarak destek vereceğiz.

FBI da kendi uyarısını yayımlayarak İran hükümetinin İstihbarat ve Güvenlik Bakanlığı'nın (VAJA) bu kötü amaçlı yazılımı "istihbarat toplamak, veri sızdırmak ve hedefledikleri kişilerde itibar kaybına yol açmak" amacıyla kullandığını iddia etti.

Kötü amaçlı yazılımla ilgili ayrıntılı teknik tavsiyeler ve bu yazılımların kurbanı olmamak için alınması gereken önlemler, NCSC'nin internet sitesinde yayımlandı.

NCSC Başkanı Richard Horne, Rusya, Çin ve İran gibi düşman devletlerin BK'nin kritik sistemlerini giderek daha fazla hedef aldıklarına dair yazın uyarıda bulunmuştu.

Horne, son bir yılda BK'nin kritik altyapısı kapsamındaki kuruluşları etkileyen siber saldırıların 4'te üçünün düşman devlet aktörleriyle bağlantılı olabileceğini söylemişti.

*İçerik orijinal haline bağlı kalınarak çevrilmiştir. Independent Türkçe'nin editöryal politikasını yansıtmayabilir.

independent.co.uk/news

Independent Türkçe için çeviren: Büşra Ağaç

DAHA FAZLA OKU