Rus hackerların yaptıkları sadece ABD seçimleriyle sınırlı kalmadı

Rus bilgisayar korsanlarının sadece ABD'nin 2016 başkanlık seçiminde aday olan Hillary Clinton'ın seçim kampanyasını değil Ukraynalı yetkilileri, Rus muhalifleri, ABD'nin savunma ortağı olan şirketleri ve Rus yönetiminin ilgi odağındaki binlerce kişiyi hedef aldığı öne sürüldü.

 160624

Associated Press (AP) haber ajansı, siber güvenlik şirketi Secureworks tarafından oluşturulan henüz yayımlanmamış dijital hedef listesini elde etti.

En az 19 bin zararlı yazılım, onlarca sahte elektronik posta ve 100'den fazla korsan hedefiyle yapılan mülakatı içeren veri tabanını baz alan listeye göre Rus bilgisayar korsanları tüm dünyada en az 4 bin 700 kişinin Gmail hesaplarına girmeye çalıştığı öğrenildi.

Secureworks'un, Fancy Bear olarak bilinen bir korsan grubunun "oltalama" operasyonlarının bir kısmını yanlışlıkla internete yüklemesiyle elde ettiği liste, Rus bilgisayar korsanları ile ABD başkanlık yarışını etkileyen sızıntılar arasında doğrudan bir bağ bulunduğunu gözler önüne seriyor.

 160743

Mart 2015-Mayıs 2016 tarihlerini kapsayan listeye göre hedeflerin çoğu ABD, Ukrayna, Rusya, Gürcistan ve Suriye'de bulunuyor. ABD'de elektronik postaları hedef alınan kişiler arasında, dönemin Dışişleri Başkanı John Kerry, eski Dışişleri Bakanı Colin Powell, dönemin NATO Müttefik Kuvvetler Komutanı Philip Breedlove ve seleflerinden General Wesley Clark bulunuyor. Boeing, Raytheon ve Lockheed Martin gibi savunma ortakları, üst düzey istihbarat yetkilileri, Demokratlardan çok sayıda kişinin yanı sıra Cumhuriyetçilerden de bazı isimlerin hedef alındığı bildirildi.

Fancy Bear grubu, Ukrayna'da Rusya yanlısı ayrılıkçılarla savaşan Kiev yönetiminden Devlet Başkanı Petro Poroşenko, oğlu Aleksey Poroşenko, eski ve mevcut bazı bakanlar ile 20'den fazla milletvekilinin aralarında bulunduğu en az 545 hesabı ele geçirme girişiminde bulundu.

  160349

Korsan grubu, Rusya'da en çok hükümet karşıtlarına ve gazetecilere odaklandı. Hedefler arasında Kremlin'in hasmı olarak görülen iş adamı Mikhail Khodorkovsky, müzik grubu Pussy Riot'tan Maria Alekhina, 100'ün üzerinde sivil toplum yetkilisi, yolsuzluk karşıtı aktivist Aleksey Navalni ve yardımcıları bulunuyor.

Bunun yanı sıra AP, Secureworks verilerinin, "Fancy Bear grubu tarafından gönderilen zararlı bağlantıların yüzde 95'inin Moskova'da mesai saatlerinde, pazartesiden cumaya 09.00-18.00 saatleri arasında oluşturulduğunu" gösterdiğini vurguladı.