Microsoft Rusya’da Diplomatlara Yönelik Gizli Siber Casusluk Kampanyasını Ortaya Çıkardı
Microsoft, Rusya merkezli Secret Blizzard adlı siber tehdit grubunun Moskova’daki büyükelçilikleri hedef alan yeni bir casusluk kampanyasını açığa çıkardı. Devlet destekli olduğu belirtilen grup, ApolloShadow adını taşıyan özel zararlı yazılımla diplomatların cihazlarına sızmayı başardı.
Kampanyanın 2024’ten Beri Devam Ettiği Belirlendi
Microsoft Threat Intelligence tarafından paylaşılan bilgilere göre Secret Blizzard, ortadaki adam (AiTM) saldırı yöntemiyle diplomatların sistemlerine erişim sağlıyor. Grup, ApolloShadow yazılımını kullanarak hedef cihazlara güvenilir kök sertifika yüklüyor. Bu yöntem, diplomatların cihazlarını saldırganların kontrol ettiği sahte sitelere güvenmeye zorluyor. Böylece grup uzun süreli erişim elde ediyor.
Araştırmaya göre Secret Blizzard’ın operasyonları artık yalnızca kurumlarla sınırlı değil. Microsoft, grubun internet servis sağlayıcıları düzeyinde sistemlere sızabildiğini ilk kez doğruladı. Bu durum, Rusya’da yerel servis sağlayıcılarını kullanan diplomatların ciddi bir risk altında olduğunu gösteriyor.
Microsoft, söz konusu kampanyanın 2024 yılından bu yana sürdüğünü ve hâlen aktif olduğunu açıkladı. Şirket, diplomatların yanı sıra Moskova’da faaliyet gösteren hassas grupların da hedef alınabileceğini belirtti. Paylaşılan raporda saldırıya dair teknik ayrıntılar, tespit yöntemleri ve güvenlik önlemleri de yer aldı.
Microsoft, temmuz ayı sonunda yayımladığı “Frozen in transit: Secret Blizzard’s AiTM campaign against diplomats” başlıklı raporda kuruluşlara uyarıda bulundu. Şirket, diplomatların ve hassas kurumların cihazlarını korumak için paylaşılan göstergeleri ve önerilen güvenlik tedbirlerini uygulamalarını tavsiye etti.
