İran’la ilişkileri kesen Arnavutluk’a siber saldırı

0

BEĞENDİM

ABONE OL

News

0

Arnavutluk, İran kaynaklı ikinci bir siber saldırının hedefi oldu. Başbakan Edi Rama, Arnavutluk’u vuran bir siber saldırı nedeniyle Tahran ile ilişkilerini kesmelerinden birkaç gün sonra ülkesinin yeni bir saldırıya maruz kaldığını bildirdi

Arnavurluk Başbakanı Edi Rama, bir Titter mesajı yayınlayarak, “Arnavutluk’un dost ve müttefik ülkeleri tarafından zaten ifşa edilen ve kınanan aynı saldırganlar tarafından yapılan bir başka siber saldırı, dün gece Toplam Bilgi Yönetim Sistemi’ne (TIMS) kaydedildi! Bu arada, dijital sistemlerimizi aşılmaz hale getirmek için müttefiklerimizle 24 saat çalışmaya devam ediyoruz” ifadelerini kullandı.

Başbakan dün öğleden sonra, sistemin tekrar faaliyete geçtiğini ve saldırının hiçbir bilgi sızıntısına neden olmadan “hedefine ulaşmadığını” bildirdi.

İLGİLİ İÇERİK Arnavutluk, İran ile diplomatik ilişkiyi kesiyor DÜNYA

İLGİLİ İÇERİK Arnavutluk İran Büyükelçiliğini boşalttı DÜNYA

ABD Ulusal Güvenlik Konseyi, dün sabah yeni siber saldırıyı kınayarak, “Arnavutluk’a yönelik bu kötü niyetli faaliyet, İran Hükümeti tarafından gerçekleştirilen 15 Temmuz siber saldırının ardından geldi. ABD hükümeti, Arnavutluk’un çabalarını destekliyor” açıklamasını yaptı.

Arnavutluk, İran ile ilişkilerini kesti

Arnavutluk geçen hafta, İranlılar tarafından ülkenin dijital altyapısını yok etmek amacıyla temmuz ayında gerçekleştirildiğini söylediği bir siber saldırı nedeniyle İran’la bağlarını kopardığını ve İranlı diplomatları sınır dışı ettiğini duyurmuştu.

Geçen hafta yaptığı açıklamada Rama, kapsamlı soruşturmaların ardından saldırının İran tarafından gerçekleştirildiğinin “tartışmasız kanıtlarla” doğrulandığını belirtti.

Rama, saldırının, İsrail, Suudi Arabistan, BAE, Ürdün, Kuveyt ve Kıbrıs’a saldırılar düzenlediğini söylediği “ünlü uluslararası siber terör örgütü” de dahil olmak üzere, uyum içinde hareket eden dört hacker grubu tarafından gerçekleştirildiğini de sözlerine ekledi. Başbakan grupların isimlerini vermedi.

Ağustosta Mandiant siber güvenlik şirketi, Arnavutluk’a yönelik siber saldırıyı, saldırının arkasındaki grup İranlı hacker grupları tarafından yaygın olarak kullanılan araçları kullandığı için, İranlı bilgisayar korsanlarıyla ilişkilendirdiğini bildirdi.

Microsoft’tan ayrıntılı bilgi

Perşembe günü yayınlanan bir raporda, Microsoft Tespit ve Müdahale Ekibi (DART), Arnavut hükümetinin temmuz ayında siber saldırılarla başa çıkmasına yardımcı olduğunu ve ana siber saldırının yanı sıra İran destekli ayrı bir aktörün hassas bilgileri sızdırdığını tespit ettiğini duyurdu.

Microsoft, saldırıya katılan İran destekli dört grubu DEV-0842, DEV-0861, DEV-0166 ve DEV-0133 olarak belirledi. Microsoft, bilinmeyen veya yeni tehdit etkinliği kümeleri için geçici bir ad olarak DEV-#### kullandı.

Rapora göre, grupların İran İstihbarat Bakanlığı’na bağlı bir kuruluş olan EUROPIUM ile bağlantılı olması muhtemel.

Microsoft, DEV-0861’in Nisan 2020’den bu yana İsrail, Ürdün, Kuveyt, Suudi Arabistan, Türkiye ve BAE’deki farklı kuruluşlardan veri sızdırdığını tespit etti. Microsoft raporu ayrıca, bilgisayar korsanlarının geçmişte İran destekli grupların gerçekleştirdiği saldırılarda kullanılan ZEROCLEARE sileceğine benzer bir silecek kullandığını kaydetti. Mandiant’ın ağustosta yayınladığı bir rapor da ZEROCLEARE’e benzer bir sileceğin kullanıldığı açıklandı.

Microsoft, siber saldırıların büyük olasılıkla İran’ın İsrail’i ve İranlı muhalif grup Mujahedin-e Khalq’ı (MEK) suçladığı siber saldırılara misilleme olarak kullanıldığını da sözlerine ekledi. Şirket, hacker grubunun logosunda, saldırıların Predatory Sparrow adlı bir grubun geçen yıldan bu yana İran’a karşı gerçekleştirdiği siber saldırılara yanıt olarak gerçekleştirildiğinin sinyalini verebilecek bir serçe ve Davut Yıldızı bulunduğunu kaydetti.

İran: Arnavutluk’un iddiaları temelsiz

İran Dışişleri Bakanlığı, Arnavutluk’u kınayarak, “Bu ülkenin, bu tür temelsiz iddialara dayanarak ülkemizle siyasi ilişkilerini kesme kararının, uluslararası ilişkilerde kötü düşünülmüş ve dar görüşlü bir eylem” olduğunu düşündüğünü duyurdu.

Dışişleri Bakanlığı, İran’ın çok taraflı ve uluslararası forumlarda siber uzayda “ilkeli pozisyonlara” sahip olduğunu ve kendisinin kritik altyapıya yönelik siber saldırılar tarafından hedef alındığını iddia etti.

ABD ve İsrail’i de işaret eden bakanlık açıklamasında, “Amerikan hükümetinin açıklamasının derhal yayınlanması ve bu kararın Siyonist medya tarafından kabul edilmesi, İslam Cumhuriyeti’ne karşı siyasi bir atmosfer yaratmaya yönelik hazırlanmış bir planın varlığına işaret ediyor” denildi.