Google'ın kıdemli güvenlik uzmanı Austin Larsen'e göre, saldırgan ABD'deki işletmeleri hedef alıyor ve Rusya ve Bangladeş'teki kritik altyapı kuruluşlarına saldırıyor. Bu arada, ABD'deki kurbanlar sağlık , teknoloji ve telekomünikasyon gibi alanlarda faaliyet gösteriyor.

Bloomberg, böylesine tehlikeli bir bilgisayar korsanının yasa koyucuların elinden kaçabilmesinin, anonim iletişim hizmetleri ve çalıntı kimliklerin alım satımına yönelik büyüyen pazar nedeniyle sınır ötesi siber suçların kolluk kuvvetleri için ne kadar büyük zorluklar yarattığını gösterdiğini söyledi.

zihrj2ap.png
Sınır ötesi siber suçlar, küresel kolluk kuvvetleri için bir zorluk olmaya devam ediyor. Fotoğraf: Bloomberg

Larsen, bilgisayar korsanının çevrimiçi etkileşimlerinin analizinin, muhtemelen Kanada'da yaşayan 20'li yaşlarında bir erkek olduğunu gösterdiğini söyledi. Bilgisayar korsanının adını vermek istemedi.

Yakın zamanda, hassas müşteri verileri de dahil olmak üzere Rus ve Bangladeşli kritik altyapı şirketlerinden çalınan kayıtların ekran görüntülerini paylaştı. İhlallerin bazıları hâlâ devam ediyor.

Saldırganlar, karanlık web üzerinden satın aldıkları şifreleri kullanarak internetteki portallara veya giriş servislerine giriş yaparak kurbanın organizasyonuna erişim sağlıyorlar.

Başkalarıyla iş birliği yapabilen bilgisayar korsanları, dünyanın dört bir yanındaki birçok kuruluştan en az yüz binlerce çalınmış bilgiye sahiptir. İçeri girdiklerinde, verileri çalarak kurbanlardan para kazanırlar.

Haziran ve Temmuz aylarında, aralarında operatör AT&T'nin de bulunduğu şirketler, yaklaşık 1 milyon kişinin verilerini çalan bilgisayar korsanlarının düzenlediği bir saldırının kurbanı olduklarını açıkladılar.

Kampanya, bilgisayar korsanlarının hassas verilere erişmek için yanlış yapılandırılmış bir Snowflake sistemine girmesinin ardından gerçekleşti.

Google uzmanı, bilgisayar korsanlarının artık Snowflake ile ilgili verileri hedeflemediğini, bunun yerine başka bir yazılım satıcısının araçlarını kullandığını belirtti. Larsen, bulgularını Arizona'daki LABScon ağ konferansında sundu.

(Bloomberg'e göre)