Çinli Hackerlar Sessiz ve Sürekli Siber Saldırılarla ABD’yi Tehdit Ediyor
Çin merkezli siber gruplar, ABD’li kurumlara yönelik saldırılarını yeni bir stratejiyle sürdürüyor. Açıkça yıkıcı sonuçlar hedeflemek yerine, sistemlere sessizce sızarak uzun vadeli bir tehdit inşa ediyorlar.
Hedef Altyapılar Sessizce Ele Geçiriliyor
Son dönemde yapılan araştırmalar, Çin destekli en az üç hacker grubunun Microsoft SharePoint açıklarını kullanarak 400’den fazla sisteme sızdığını ortaya koydu. Eye Security tarafından keşfedilen güvenlik açığı üzerinden gerçekleştirilen saldırılar sırasında, saldırganlar sistemlerin makine anahtarlarını da ele geçirdi. Bu sayede saldırganlar, sistemler yamanmış olsa bile diledikleri zaman erişim sağlayabiliyor.
Microsoft, saldırıların SharePoint sunucularındaki zafiyetleri hedef aldığını doğruladı. Uzmanlar, saldırganların bu sayede federal kurumlardan su altyapılarına kadar pek çok hassas noktaya erişim sağladığını ifade etti.
CrowdStrike verilerine göre Çin bağlantılı siber saldırı sayısı 2024’e kıyasla iki kat arttı. Geçen yıl 330’dan fazla saldırı Çin’e bağlandı. 2025’in ilk yarısında bu sayı daha da yükseldi. Çinli devlet destekli üç büyük siber ekip, son yıllarda ABD’deki altyapılara odaklandı. Volt Typhoon grubu, demiryolları, limanlar ve boru hatlarına kadar birçok kritik sisteme sızmakla suçlanıyor. Bu grubun amacı, olağanüstü bir durumda yıkıcı saldırılar gerçekleştirebilecek bir altyapı hazırlamak.
Salt Typhoon ise daha çok iletişim ağlarına sızarak casusluk faaliyetleri yürüttü. FBI kaynaklarına göre grup, eski Başkan Trump ile Başkan Yardımcısı Vance’e ait cep telefonlarına bile erişim sağladı. Tehdidin büyük ölçüde kontrol altına alındığı bildirildi.
Silk Typhoon adlı grup ise ABD Hazine Bakanlığı’na yönelik saldırılarla anılıyor. 2021’deki Microsoft Exchange açıklarını kullanan bu grup, daha çok keşfedilmemiş sıfır gün açıklarını kullanarak sistemlere sızıyor. SentinelOne’ın yayımladığı rapora göre grup, siber saldırı alanında 10’dan fazla patente sahip.
Özel Şirketler Devlet Adına Saldırı Düzenliyor
Silk Typhoon’un bazı özel şirketlerle bağlantılı olduğu ortaya çıktı. Çin’in devlet destekli siber operasyonlarında giderek daha fazla taşeron firma kullanması, saldırıları tespit etmeyi güçleştiriyor. Geçtiğimiz yıl sızdırılan belgeler, I-Soon adlı özel Çinli bir yüklenicinin, ABD üniversiteleri ve basın kuruluşlarına yönelik saldırılarda yer aldığını gösterdi.
ABD Adalet Bakanlığı tarafından yayımlanan son iddianamede, Şanghay Devlet Güvenlik Bürosu’nun teknoloji şirketi çalışanlarına ABD’deki üniversite ve işletmelerin sistemlerine sızma talimatı verdiği belirtildi.
Trump yönetimi döneminde Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) bünyesindeki personelin üçte biri kurumdan ayrıldı. Ajansın bütçesinde kesinti yapılması da gündeme geldi. Pentagon’a yönlendirilecek 1 milyar dolarlık kaynak ile saldırı kapasitesinin artırılması hedefleniyor. Ancak savunma altyapısındaki zayıflık, karşı saldırılardan çok savunma zaaflarını gündeme getiriyor.
İstihbarat kurumları, yeni nesil dijital ajanları ve otomasyon sistemlerini değerlendirmeye başladı. Önde gelen teknoloji firmaları, devlet destekli hacker gruplarının gelişmiş araçlarla denemeler yaptığı konusunda uyarılarda bulundu.
