Google'ın Tehdit Analiz Grubu (TAG), dünya çapında yüksek riskli hedefleri hedefleyen saldırılarda kiralık gruplar tarafından kullanılan düzinelerce kötü amaçlı alan ve web sitesini engelledi.
Araçları müşteriler tarafından saldırılarda konuşlandırılan ticari gözetim satıcılarının aksine, kiralama için hack operatörleri doğrudan saldırılara katılır ve genellikle bu tür hizmetleri sunan bir firma tarafından istihdam edilir. Bazı durumlarda, "serbest" tehdit aktörleri de olabilirler.
Saldırılar tespit edilirse ve araştırılırsa, kendilerinden yoksun olan veya kimliklerini gizlemek isteyen müşteriler tarafından saldırı becerileri için işe alınırlar.
Kiralama için hack grupları, politikacılar, gazeteciler, insan hakları ve siyasi aktivistler ve dünyanın her yerinden diğer yüksek riskli kullanıcılar dahil geçmiş kurbanlar ile veri hırsızlığı ve kurumsal casusluk kampanyalarındaki bireyleri ve kuruluşları hedefliyor.
Google Tag Direktörü Shane Huntley Perşembe günü yaptığı açıklamada, "Kiralama için hack kampanyalarındaki hedeflerin genişliği, genellikle daha net bir görev ve hedeflerin tanımlanmasına sahip olan devlet destekli birçok operasyonun aksine," dedi.
Diyerek şöyle devam etti: "Kiralık bir Hack Hack operatörünün yakın tarihli bir kampanyası, Kıbrıs'ta bir BT şirketini, Nijerya'da bir eğitim kurumu, Balkanlar'da bir fintech şirketi ve İsrail'de bir alışveriş şirketini hedefleyen gözlendi."
Şu anda, Google Tag, Hindistan, Rusya ve Birleşik Arap Emirlikleri de dahil olmak üzere çeşitli ülkelerden ve kampanyalarını kiralamak için birden fazla firma izliyor.
Örneğin, Hindistan'dan bir grup işe alınan casus, saldırgan güvenlik sağlayıcıları Appin ve Belltrox ile bağlantılı ve son on yıl boyunca izlenen, Suudi Arabistan'ın hükümet, sağlık ve telekom sektörlerindeki kuruluşlara karşı düzenlenmiş kimlik bilgisi kampanyaları, BAE (BAE) ) ve Bahreyn.
Reuters bugün Hint siber-arananlarının "en az 75 ABD ve Avrupa şirketi, üç düzine savunuculuk ve medya grubu ve çok sayıda Batılı işletme yöneticisinin yanı sıra hedeflerin avukatlarına ait e-posta gelen kutularına" hacklemeye çalıştığını bildirdi. 108 farklı hukuk firmasında yaklaşık 1.000 avukat. "
Rusya'dan (Void Balaur olarak bilinen) kiralama için bir başka tehdit aktörü, gazetecilere, politikacılara ve Avrupa'daki çeşitli STK'lara ve kar amacı gütmeyen kuruluşlara (Rusya dahil) yönelik kimlik avı saldırılarıyla bağlantılıydı.
Son olarak, H-Worm'un geliştiricilerine bağlı ve faaliyeti Uluslararası Af Örgütü tarafından da tespit edilen BAE merkezli bir BAE merkezli kiralama hack grubu, öncelikle Orta Doğu ve Kuzey'deki hükümet, eğitim ve siyasi örgütlere yönelik saldırılarını odakladı. Afrika.
Diyerek şöyle devam etti: "Ciddi tehdit aktörleriyle mücadele çabalarımızın bir parçası olarak, ürünlerimizin güvenliğini ve güvenliğini artırmak için araştırmamızın sonuçlarını kullanıyoruz. Keşif üzerine, kullanıcıları daha fazla zarardan korumak için güvenli tarama için belirlenen tüm web siteleri ve alanlar eklendi." Huntley ekledi.
Diyerek şöyle devam etti: "Yüksek riskli kullanıcıları gelişmiş koruma ve Google hesap seviyesi geliştirilmiş güvenli tarama etkinleştirmeye ve tüm cihazların güncellenmesini sağlamaya teşvik ediyoruz. Ayrıca, siber suç soruşturma grubumuz ilgili ayrıntıları ve göstergeleri kolluk kuvvetleriyle paylaşıyor."
Huntley ayrıca, Hindistan, Rusya ve BAE'den kiralık hack gruplarının etkinliğini araştırırken Google tarafından engellenen kötü amaçlı alanların tam listesini paylaştı.
Google Tag'in güvenlik uzmanları ekibi, casus yazılımlarını dünyadaki hükümetlere satan düzinelerce gözetim satıcısı da dahil olmak üzere, devlet destekli ve finansal olarak motive edilmiş tehdit aktörlerinin uzun bir listesini izliyor.
Google Tag üyeleri Clement Lecigne ve Christian Resell, "Tag, devlet destekli aktörlere istismar veya gözetim yetenekleri satan değişen seviyelerde 30'dan fazla satıcıyı aktif olarak izliyor." Dedi.
Google, 2021'de 50.000 devlet destekli saldırı uyarısı gönderdi
Google: Rusya, Çin, Belarus Eyalet Hackers Hedef Ukrayna, Avrupa
Google: Çinli bilgisayar korsanları, bize bağlı Gmail kullanıcılarını hedef hedefliyor Govt
Google, Colab'da DeepFake Eğitim Projelerini sessizce yasaklıyor
Google: Sıfır Günleri Kullanarak Predator Spyware Enfekte Android Cihazları
Kaynak: Bleeping Computer