ABD Dışişleri Bakanlığı, Rus tehdit aktörleri için 10 milyon dolara kadar ödül veriyor
ABD Dışişleri Bakanlığı, "Adalet İçin Ödül" (Rewards for Justice - RFJ) programı kapsamında Rusya Federal Güvenlik Servisi (FSB) Sınır Muhafızları ile bağlantılı UNC5792 ve Rus askeri servisleri adına çalışan bir diğer tehdit aktörü UNC4221 hakkında bilgi sağlayacak kişilere 10 milyon dolara kadar ödül teklif ediyor.
Geçtiğimiz günlerde FBI ve CISA, Rusya Federal Güvenlik Servisi (FSB) ve askeri istihbarat adına çalışan tehdit aktörlerininin (UNC5792 ve UNC4221), Signal gibi uçtan uca şifreli ticari mesajlaşma uygulamalarını (CMA) kullanan kritik profilleri hedef almaya devam ettiğini duyurmuşlardı. Bu duyurudan birkaç gün sonra bu ödül duyurusu yayınlandı.
Söz konusu siber casusluk faaliyetlerinin işleyiş mekanizması, güvenli mesajlaşma uygulamalarının altyapısal bir açığından ziyade şu kullanıcı manipülasyonlarına dayanmaktadır:
- Cihaz Bağlama Özelliğinin İstismarı: Tehdit aktörleri, sosyal mühendislik tekniklerini kullanarak bu güvenli mesajlaşma uygulamalarındaki meşru "cihaz bağlama" (device-linking) özelliklerini suistimal etmektedir. Bu yöntemle hassas hükümet yazışmalarına, kişi listelerine ve grup konuşmalarına yetkisiz erişim sağlanmaktadır.
- Zincirleme Oltalama: Kötü niyetli aktörler bir hesabı ele geçirdikten sonra, aynı ticari mesajlaşma uygulamalarını kullanarak diğer hesaplara mesaj gönderebilmekte ve yeni oltalama faaliyetleri yürütebilmektedir.
- Sahte Grup Davetiyeleri: Bazı vakalarda UNC5792 aktörleri, meşru "grup davet" sayfalarını manipüle ederek kullanıcıları, UNC5792 kontrolündeki bir cihazı kurbanın Signal hesabına bağlayan zararlı bir URL'ye yönlendirmiştir. Bu faaliyetler platformların şifreleme korumalarındaki herhangi bir güvenlik zafiyetini istismar etmemiş olsa da, binlerce bireysel mesajlaşma hesabı bu yolla tehlikeye atılmıştır.
Tehdit aktörleri tarafından hedef alınanlar arasında:
- ABD hükümet yetkilileri, diplomatik personel ve dışişleri görevlileri
- Savunma ve ulusal güvenlik personeli, politika analistleri ve danışmanlar
- NATO üyesi ülke yetkilileri ve diplomatları, müttefik istihbarat ve savunma ortakları
- Rusya, Ukrayna ve uluslararası gelişmeleri takip eden araştırmacı gazeteciler
- Ukrayna'ya destek ve yardım sağlayan sivil toplum kuruluşları (STK)
- Güvenlik çalışmaları ve Rusya ilişkileri alanında faaliyet gösteren akademik araştırmacılar
Ödül programı kapsamında UNC5792 aktörlerine dair aranılan bilgiler:
- UNC5792 aktörlerinin isimleri, konumları ve biyografik bilgileri
- Rus istihbarat servisleri içindeki bağlantıları ve kurumsal aidiyetleri
- Teknik destek sağlayan personelin kimlikleri
- Hizmet sağlayan yükleniciler (müteahhitler) veya üçüncü taraf kuruluşlar
- Operasyonlarda kullanılan alan adları (domain), sunucu konumları, barındırma (hosting) sağlayıcıları, veri depolama ve işleme altyapıları ile teknik araçlar, framework'ler ve yazılımlar
- Operasyonların finansman kaynakları
- Mali hesaplar ve bankacılık ilişkileri
- Kripto para cüzdanları ve blokzincir (blockchain) işlemleri
- Altyapı, barındırma ve alan adı tescil hizmetleri için yapılan ödemeler
- Operasyonları destekleyen para akışları ve finansal ağlar
yer alıyor.
