Uluslararası Siber Koalisyon Çin Kaynaklı APT Tehditlerine Karşı Uyarı Yayınladı
Uluslararası güvenlik kurumlarının ortak hazırladığı yeni siber güvenlik raporu, Çin devletiyle bağlantılı gelişmiş tehdit gruplarının dünya genelinde yürüttüğü sızma faaliyetlerini gözler önüne serdi. Raporda en dikkat çeken grup Salt Typhoon oldu.
Çin Destekli APT Grupları Küresel Ağları Hedef Alıyor
Raporu hazırlayan kurumlar, saldırganların telekomünikasyon, ulaşım, konaklama, hükûmet ve askerî sistemler gibi kritik alanlarda yoğunlaştığını bildirdi. Saldırılarda sıkça bilinen güvenlik açıklarının kullanıldığı, yönlendiricilerin değiştirilerek uzun süreli erişim sağlandığı ifade edildi.
Salt Typhoon’un özellikle ABD merkezli telekom şirketlerini ve kamu kurumlarını hedef aldığı belirtildi. Grup, 2024 yılında ABD Hazine Bakanlığı’na sızarak üst düzey yetkililerin bilgisayarlarına erişim sağlamıştı. Ayrıca Trump’ın seçim ekibine ait e-posta hesaplarının da bu saldırı kapsamında ele geçirildiği iddia edildi.
Raporda Sichuan Juxinhe Network Technology, Beijing Huanyu Tianqiong Information Technology ve Sichuan Zhixin Ruijie Network Technology adlı üç Çinli şirketin istihbarat servislerine destek verdiği ileri sürüldü. ABD Hazine Bakanlığı, Sichuan Juxinhe şirketini Salt Typhoon ile doğrudan bağlantılı olduğu gerekçesiyle yaptırım listesine almıştı.
Ortak raporun altında ABD, İngiltere, Kanada, Avustralya ve Yeni Zelanda’nın da bulunduğu Five Eyes ülkeleriyle birlikte Almanya, İtalya, Hollanda, Japonya, Çekya, Finlandiya, İspanya ve Polonya’nın imzası yer aldı. ABD’den NSA, CISA, FBI ve Savunma Bakanlığı’na bağlı DC3 birimi de rapora katkı sağladı.
Raporda yer alan öneriler özellikle telekom şirketleri ve kritik altyapı sağlayıcılarına yönelik oldu. Kurumların tehdit gruplarının erişim yöntemlerini tam olarak anlamadan açık müdahalelere girişmemesi gerektiği vurgulandı. Böylece saldırganların sistemlerde kalıcı yerleşimini sonlandırmanın daha etkili olacağı kaydedildi.
