ABD'den 'Çarpıcı' Siber Saldırı Açıklaması

ABD ve İngiliz güvenlik ajansları, devlet kurumları başta olmak üzere, uluslararası enerji şirketleri ve diğer büyük firmaların bilgisayar programlarına yapılan siber saldırı yönteminin Rusya tarafından kullanıldığına dair bilgilendirmede bulundu.

Sercan Selçuk
Sercan Selçuk
01 Temmuz 2021 Perşembe 23:26

Amerikan Ulusal Güvenlik Ajansı (NSA) tarafından yayımlanan bir belgede, yüzlerce devlet kurumu, enerji şirketleri ve uluslararası çapta birçok firmanın bulut hizmetlerine girmek için kullanılan "kaba kuvvet" yönteminin Rus bilgisayar korsanları tarafından tercih edilen bir yol olduğunun tespit edildiği ifade edildi.

Tavsiye niteliği taşıyan belgede, daha önce gerçekleştirilen büyük siber saldırılarda adı geçen Rus askeri istihbarat teşkilatı GRU ile bağlantılı operatörlerin saldırılarının yöntemleriyle 2016 ve 2020 Amerikan seçimlerini bozma çabalarına değinildi.

Microsoft Office 365'i kullanan kuruluşlar hedefte

Saldırı girişimlerinin "önemli bir kısmının” Microsoft'un Office 365 bulut hizmetlerini kullanan kuruluşları hedef aldığı vurgulanan belgede, bilgisayar korsanlarının diğer bulut sağlayıcılarının ve e-posta sunucularının da peşine düştüğü belirtildi.

NSA Siber Güvenlik Direktörü Rob Joyce, yaptığı açıklamada, "Kaba kuvvet saldırıları, bilgisayar korsanları erişim elde edene kadar sitelere potansiyel parolalarla otomatik olarak sızma çabalarını içeriyor." dedi.

Firmalara "taviz verilmemesi" uyarısı

Joyce, firmaları, çok faktörlü kimlik doğrulamanın kullanılması ve güçlü parolaların zorunlu kılınması da dahil olmak üzere, birtakım siber hijyen yöntemlerinden taviz verilmemesi konusunda uyarıda bulundu.

NSA, GRU bağlantılı operatörlerin en azından 2019'un ortasından bu yılın başlarına kadar, Google tarafından orijinal olarak bulut hizmetlerini yönetmek için geliştirilen açık kaynaklı bir araç olan Kubernetes'i kullanarak ağlara girmeye çalıştığını söyledi.

ABD'den Rusya'ya siber saldırı suçlaması

ABD uzun süredir Rusya'yı casusluk, dezenformasyon yaymak, hükümetlerin temel altyapılarını bozmak için siber saldırılar yapmak ve bunlara müsamaha göstermekle suçluyor.

GRU, son yıllarda ABD yetkilileri tarafından, Hillary Clinton’ın başkanlık kampanyasına zarar vermek, Donald Trump’ın oylarını artırmaya çalışmak, Fransa başkanlık seçimleri ve Kore Kış Olimpiyatlarını hedef almak gibi bir dizi bilgisayar korsanlığı olayıyla ilişkilendirilmişti. 

Anahtar Kelimeler:
AbdKahraman HaberIngilizGüvenlikBilgisayarSaldırıSiber Saldırı
Yorumlar
Avatar
Adınız
Yorum Gönder
Kalan Karakter:
Yorumunuz onaylanmak üzere yöneticiye iletilmiştir.×
Dikkat! Suç teşkil edecek, yasadışı, tehditkar, rahatsız edici, hakaret ve küfür içeren, aşağılayıcı, küçük düşürücü, kaba, müstehcen, ahlaka aykırı, kişilik haklarına zarar verici ya da benzeri niteliklerde içeriklerden doğan her türlü mali, hukuki, cezai, idari sorumluluk içeriği gönderen Üye/Üyeler’e aittir.