Çinli Hacker Grubu Salt Typhoon Dünya Genelinde Telekom Şirketlerini Hedef Alıyor
ABD Ulusal Güvenlik Ajansı (NSA) ve uluslararası kurumlar, Çin destekli siber tehdit gruplarına karşı yeni bir uyarı yayınladı. Açıklamalarda Salt Typhoon adlı grubun telekomünikasyon, hükûmet, ulaşım, konaklama ve askerî altyapılara yönelik saldırılar düzenlediği belirtildi.
Çinli Şirketlerle Bağlantılı Siber Operasyonlar Yürütüldü
Yetkililer, saldırıları gerçekleştiren aktörlerin Çin merkezli bazı şirketlerle ilişkili olduğunu aktardı. Sichuan Juxinhe Network Technology, Beijing Huanyu Tianqiong Information Technology ve Sichuan Zhixin Ruijie Network Technology gibi firmaların, Çin Devlet Güvenlik Bakanlığı ile Halk Kurtuluş Ordusu için ürün ve hizmet sağladığı açıklandı. Bu yapıların Salt Typhoon grubuna altyapı desteği verdiği değerlendirildi.
ABD’nin siber güvenlik kurumu CISA, yayınladığı 37 sayfalık raporda saldırılarda kullanılan güvenlik açıklarını sıraladı. Ivanti, Palo Alto Networks PAN-OS ve Cisco IOS XE yazılımlarında tespit edilen zafiyetler, saldırganların ağ cihazlarına sızmasına olanak sağladı. Elde edilen erişimle güvenlik duvarları üzerinde değişiklik yapıldığı, şifreli tüneller açıldığı ve cihazlarda kalıcı erişim yöntemleri kurulduğu belirtildi.
Google’a bağlı güvenlik şirketi Mandiant, saldırganları telekom ağlarından çıkarmak için uzun süreli bir operasyon yürüttüğünü açıkladı. Şirketin uzmanları, Salt Typhoon’un telekom sistemlerine olan hâkimiyetinin saldırıları tespit etmeyi güçleştirdiğini ifade etti. Araştırmalarda, grubun hedef aldığı teknolojiler konusunda derin bilgi sahibi olması nedeniyle avantaj sağladığı vurgulandı.
Mandiant, Çin merkezli akademisyenler ve yüklenici firmaların saldırıların ilerlemesinde rol oynadığını belirtti. Bu çevrelerin hem sızma operasyonları için araç geliştirdiği hem de saldırıları doğrudan yürüttüğü ifade edildi. Konaklama ve ulaşım sektörüne yönelik saldırıların ise bireylerin hareketlerini ve iletişimlerini takip etmeye yönelik kullanıldığı kaydedildi. Google Tehdit İstihbarat Grubu’ndan John Hultquist, farklı sektörlerden elde edilen bilgilerin kişilerin kimlerle görüştüğünü ve nerede bulunduğunu ortaya koyabileceğini söyledi.
