Geçen yılın geç saatlerinde tespit edilen Solarwinds CyberAttack'ın arkasındaki grup şimdi devlet kurumlarını, tankların, danışmanların ve sivil toplum kuruluşlarını hedef alıyor, Microsoft Perşembe günü sona erdi.
Microsoft, "Bu hafta, Hükümet Actor Nobelium Hedefleyen Tehdit Oyuncu Nobelium tarafından CyberAttacks'u gözlemledik Microsoft, bir blogda belirtti.
Rusya'dan kaynaklanan Nobelium, Microsoft'a göre 2020'de Solarwinds müşterilerine yapılan saldırıların arkasındaki aktördür.
Microsoft, "Bu saldırılar dalgası 150'den fazla farklı kuruluşta yaklaşık 3.000 e-posta hesabını hedef aldı" dedi.
Amerika Birleşik Devletleri'ndeki kuruluşlar en büyük saldırıların en büyük payını aldığında, hedeflenen mağdurlar en az 24 ülkeden geldi, Microsoft, dedi.
Hedeflenen organizasyonların en az çeyreğinde uluslararası kalkınma, insani meseleler ve insan hakları çalışmalarına dahil edildi, Microsoft, blogda dedi.
Microsoft, Nobelium, Amerika Birleşik Devletleri Ajansı tarafından Uluslararası Kalkınma Ajansı (USAID) tarafından kullanılan bir e-posta pazarlama hesabına girerek ve diğer birçok kuruluşa kimlik avı saldırılarını başlatarak bu haftanın saldırılarını başlattı.
Aralık ayında tespit edilen bilgi teknolojisi şirketi Solarwinds Hack, ürünlerini kullanan binlerce şirkete ve devlet dairesine erişim sağladı. Microsoft Cumhurbaşkanı Brad Smith, saldırıyı "dünyanın şimdiye kadar gördüğü en büyük ve en gelişmiş saldırı" olarak nitelendirdi.
Bu ay, Rusya'nın Casus Şefi Solarwinds CyberAttack'ın sorumluluğunu reddetti, ancak Amerika Birleşik Devletleri ve İngiltere'den gelen suçlamalardan "gurur duyduğunu" söyledi.
Amerika Birleşik Devletleri ve İngiltere, Rusya'nın yabancı istihbarat servisi (SVR), KGB'nin yabancı casusluk operasyonlarına sahibine, dokuz ABD federal ajansını ve yüzlerce özel sektör firmasını ödün veren hack için sorumludur.
Microsoft'un Perşembe günü Microsoft'un Perşembe günü açıklanan saldırıları, yabancı politika içinde yer alan devlet kurumlarını zeka toplama çabalarının bir parçası olarak hedeflemek için birden fazla çabanın devamı olduğu ortaya çıktı.
Şirket, hedeflenen müşterilerinin tümünü bilgilendirme sürecinde olduğunu ve bu saldırıların Microsoft'un ürün veya hizmetlerinde herhangi bir sömürü veya güvenlik açığı içerdiğini "inanmak için hiçbir sebep yoktu" dedi.
© Thomson Reuters 2021
Kaynak: Gadgets 360