Salt Typhoon grubuna ilişkin yeni bulgular, küresel teknoloji eğitim programlarının uzun vadeli güvenlik risklerini yeniden gündeme taşıdı. SentinelLabs araştırmacıları, grubun iki kilit isminin Cisco Network Academy geçmişine sahip olduğunu belirtti. Saldırganların telekom altyapısına yönelik geniş çaplı operasyonlarda uzmanlıklarını bu eğitim programı sırasında geliştirdiği anlaşıldı.
Saldırganların Cisco Eğitimi Tartışma Yarattı
Soruşturma Qiu Daibing ile Yu Yang’ın 2012 yılında Cisco Network Academy Cup yarışmasında başarı gösterdiğini ortaya koydu. Araştırmacılar iki ismin daha sonra Beijing Huanyu Tianqiong şirketini kurduğunu saptadı. Yu’nun bunun yanında Sichuan Zhixin Ruijie ile bağlantısı bulundu. Her iki şirket de ABD’nin Salt Typhoon uyarı listesinde yer aldı.
SentinelLabs, saldırganların Cisco IOS ile ASA güvenlik duvarlarında yer alan zafiyetleri derin ürün bilgisi sayesinde kullandığını raporladı. Soruşturmaya göre saldırganlar eğitimin sunduğu teknik altyapıyı yıllar sonra telekom sektörüne yönelik operasyonlarda değerlendirdi.
Salt Typhoon uzun süredir devlet destekli en agresif gruplardan biri olarak anılıyor. Grup, siyasi isimlerin telefon görüşmeleri ile kısa mesajlarını şifrelenmemiş hatlardan topladı. ABD Savunma Bakanlığı geçen yaz yayımladığı açıklamada grubun bir eyaletin Ulusal Muhafız ağında yaklaşık bir yıl boyunca gizlendiğini bildirdi.
FBI eylülde yayınladığı uyarıda grubun saldırı hızını artırdığını paylaştı. 80 ülkede 60’tan fazla kurumun hedef alınması tehdit ortamını ağırlaştırdı. Araştırmacılar saldırıların özellikle büyük telekom taşıyıcılarının omurga yönlendiricilerini hedef aldığını belirtti.
SentinelLabs bulguları teknoloji eğitim süreçlerinin uzun vadeli etkilerine yönelik soru işaretlerini artırdı. Araştırmacılar şirketlerin yerel eğitim faaliyetleri sürdürdükçe ürünlere yönelik saldırı tekniklerinin de gelişebileceğini ifade etti. Açıklamada öğrencilerin edindiği bilgilerin yıllar sonra farklı amaçlara hizmet edebileceği vurgulandı.
Cisco yaptığı açıklamada Networking Academy programının temel teknoloji becerilerini öğretme hedefini sürdürdüğünü belirtti. Programın dünya genelinde 195 ülkeden milyonlarca öğrenciye ulaştığı ifade edildi. Şirket temsilcisi eğitimin herkese açık olduğunu söyledi.
Salt Typhoon soruşturması teknoloji şirketlerinin eğitim programlarını gözden geçirmesine yol açacak gibi görünüyor. Uzmanlar öğrencilerin edindiği yetkinliklerin gelecekte küresel siber tehdit yapısında etkili olabileceğini düşünüyor. Soruşturmanın ortaya koyduğu tablo küresel iş birliklerinin güvenlik perspektifinden yeniden değerlendirilmesine neden oluyor.
