Mandiant ve Google güvenlik ekipleri, birçok şirket yöneticisine gönderilen şantaj e-postalarını araştırıyor. E-postalarda Oracle E-Business Suite sistemlerinden veri çalındığı iddia ediliyor. Saldırıların eylül ayının sonunda başladığı bildiriliyor.
Şirketler Şantaj E-postalarıyla Karşı Karşıya Kaldı
Mandiant’ın aktardığı bilgilere göre, çok sayıda yöneticiye gönderilen e-postalar farklı şirketlerin güvenlik ekiplerini harekete geçirdi. Bu mesajlarda kurumsal verilerin çalındığı öne sürülüyor. Araştırmayı yürüten ekipler, kullanılan e-posta adreslerinin daha önce Clop fidye yazılımı grubu ile ilişkilendirildiğini belirtiyor.
GTIG’den Genevieve Stark, saldırıların 29 eylül itibarıyla başladığını ancak incelemenin henüz erken aşamada olduğunu söyledi. Mandiant CTO’su Charles Carmakal ise kampanyanın yüzlerce ele geçirilmiş hesaptan gönderildiğini ve kullanılan yöntemlerin daha önce bilinen Clop operasyonlarıyla benzerlik taşıdığını açıkladı.
Clop grubu 2019’dan bu yana finansal kazanç amaçlı saldırılar düzenliyor. Grup, kurumsal ağlara sızarak verileri çalıyor ardından sistemleri şifreleyerek fidye talebinde bulunuyor. Çaldığı verileri ve şifrelenmiş dosyaları şirketler üzerinde baskı aracı olarak kullanan Clop, yıllar içinde birçok kritik saldırıyla gündeme geldi.
2020’de Accellion FTA platformundaki güvenlik açığını, 2021’de SolarWinds Serv-U yazılımındaki zafiyeti ve 2023’te GoAnywhere MFT platformunu hedef alan grup, son olarak MOVEit Transfer açığı üzerinden dünya çapında 2700’den fazla kurumu etkiledi. ABD Dışişleri Bakanlığı hâlen Clop grubunun faaliyetlerini yabancı bir hükümetle ilişkilendirecek bilgi için 10 milyon dolar ödül vadediyor.
Mandiant ve GTIG, Oracle sistemlerini kullanan şirketlerin olağan dışı erişim girişimlerini araştırması gerektiğini belirtiyor. Oracle’dan konuyla ilgili henüz bir açıklama gelmedi.
