Çinli bilgisayar korsanları Güneydoğu Asya ülkelerini hedef aldı

0

BEĞENDİM

ABONE OL

News

0

ABD merkezli bir özel siber güvenlik şirketi tarafından geçtiğimiz hafta yayınlanan bir röportaja göre, büyük olasılıkla devlet destekli Çinli bilgisayar korsanlarının, Güneydoğu Asya’daki hükümet ve özel sektör kuruluşlarını hedef aldığı açıklandı

Massachusetts merkezli Recorded Future’ın tehdit araştırma bölümü Insikt Group’a göre, Tayland Başbakanlığı ve Tayland Ordusu, Endonezya ve Filipinler donanmaları, Vietnam Ulusal Meclisi ve Komünist Partisi’nin merkez ofisi ve Malezya Savunma Bakanlığı siber saldırıların hedefleri arasında yer aldı.

Insikt, Güneydoğu Asya’daki yüksek profilli askeri ve devlet kuruluşlarının, son dokuz ay içinde FunnyDream ve Chinoxy gibi özel kötü amaçlı yazılım programları kullanan bilgisayar korsanları tarafından ele geçirildiğini tespit ettiğini söyledi. Grup, bu özel uygulamaların kamuya açık olmadığını ve Çin devlet destekli olduğuna inanılan birden fazla grup tarafından kullanıldığını belirtti.

Insikt, hedef alınan kurum ve kuruluşların, Çin hükümetinin siyasi ve ekonomik hedefleriyle de uyumlu olduğunu ve bunun devlet destekli olduğu şüphesini güçlendirdiğini söyledi.

Şirketten The Associated Press’e verilen demeçte, “Bu faaliyetin, yüksek değerli hükümetlere ve siyasi hedeflere yönelik gözlemlenen uzun vadeli hedefli izinsiz girişlerin, bilinen Çin devlet destekli faaliyetlerle ilgili tanımlanmış teknik bağlantılarla birleştiğinde, siberespionaj faaliyetleriyle tutarlı olduğu için, bir devlet projesi olma olasılığının yüksek olduğuna inanıyoruz” dedi.

Çin, iddialara karşı sessizliğini sürdürüyor

Çin Dışişleri Bakanlığı, iddialarla ilgili yorum talebine yanıt vermedi.

Geçmişte, Çinli yetkililer, devlet destekli herhangi bir bilgisayar korsanlığını sürekli olarak reddettiler, bunun yerine Çin’in kendisinin siber saldırıların ana hedefi olduğunu söylediler.

Insikt Group, izlediği siber saldırılar arasında Malezya, Endonezya ve Vietnam’ın hedeflenen ilk üç ülke olduğunu, ayrıca Myanmar, Filipinler, Laos, Tayland, Singapur ve Kamboçya’nın da hedef alındığını belirtti.

Siber casusluk faaliyeti hala sürüyor

Şirketten yapılan açıklamada, bulguların ekim ayında tüm ülkelere bildirildiğini, ancak faaliyetin en azından bir kısmının devam ettiği düşünülüyor.

Şirket, “2021 yılı boyunca Insikt Group, rakip Vietnam, Malezya ve Filipinler’in başbakanlık ofislerini, askeri birimlerini ve devlet dairelerini hedef alan kalıcı bir siber casusluk kampanyasını takip etti. Aynı dönemde Endonezya ve Tayland’daki kuruluşlar da siber saldırıların hedefi oldu” belirlemesini paylaştı.

Insikt Group, bu siber faaliyetlerin çoğunun Tehdit Faaliyet Grubu 16 veya TAG-16 isimli bir grup tarafından gerçekleştirildiğini söyledi.

Grup, “Ayrıca, TAG-16’nın Halk Kurtuluş Ordusu bağlantılı faaliyet grubu RedFoxtrot’a siber casusluk konusunda danışmanlık yaptığını gösteren kanıtlar belirledik” dedi.

Genel olarak Insikt Group, Güneydoğu Asya’da kötü amaçlı yazılımlarla iletişim kuran 400’den fazla benzersiz sunucu tespit ettiğini, ancak hangi bilgilerin ele geçirildiğinin net olmadığını söyledi.

Çok önemli verilere ulaşıldı

Associated Press ile yapılan röportajda Insikt, “Tespit edilen olayların çoğu birkaç aya yayıldı. Bu zaman diliminde hedeflenen kurum ve kuruluşların verilerini elde edebilmeleri yüksek olasılıkla gerçekleşmiştir” değerlendirmesinde bulundu.

Endonezya ile ilgili bilgilerin bir kısmı, Insikt Group’un eylül ayında hazırladığı bir önceki raporda açıklandı ve Endonezyalı yetkililer, bilgisayarlarının güvenliğinin ihlal edildiğine dair hiçbir kanıt bulamadıklarını söylediler.

Siber sızıntıyı doğrulamıyorlar

Insikt Group, “Mustang Panda” grubu tarafından işletilen kötü amaçlı yazılım sunucularından, Endonezya’ya yönelik daha önceki faaliyetlerin, şirketin ülke yetkililerine sağladığı ikinci bir bildirimin ardından, ağustos ortasında kademeli olarak durduğunu ifade etti.

Endonezya Dışişleri Bakanlığı sözcüsü Teuku Faizasyah, Insikt Group’un bakanlığın da hedef alındığına dair yeni bulguları hakkında bilgisi olmadığını söyledi.

Benzer şekilde, Tayland Ordusu, siber güvenlik ekibinin sunucularına herhangi bir izinsiz giriş tespit ettiğine dair bir bilgiye sahip olmadığını söyledi.

Filipin Silahlı Kuvvetleri sözcüsü Albay Ramon Zagala, ordunun Insikt’in raporunu henüz görmediğini, ancak “Her türlü potansiyel saldırıyı ciddiye alıyoruz ve hayati sistemlerimizi korumak için önlemler aldık” dedi.

Insikt Group, Kamboçya ve Laos’ta, Pekin’in Kuşak ve Yol Girişimi ile bağlantılı olduğuna inanılan Asya, Afrika ve Pasifik’te limanlar, demiryolları ve diğer tesisler inşa etmek için faaliyet tespit ettiğini söyledi.

Daha geçen hafta, Laos, ülkeyi güney Çin’e bağlayan 5,9 milyar dolarlık Çin yapımı bir demiryolunun açılışını yaptı.

Insikt Group, Kuşak ve Yol Girişimi’ne atıfta bulunarak, “Tarihsel olarak, birçok Çin siber casusluk operasyonu, BRI için stratejik olarak önemli olan projeler ve ülkelerle büyük ölçüde örtüşmüştür” dedi.

Kamboçya hükümet sözcüsü Phay Siphan, ülkenin kurumlarının, Insikt Group tarafından belirtilen herhangi bir sunucu korsanlığı tespit etmediğini söyledi.