ABD yazılım şirketi Microsoft’un bloğundan yapılan açıklamada, geçen yıl Solar Winds üzerinden ABD resmi dairelerine saldırmasıyla bilinen Rusya merkezli Nobelium bilgisayar korsan kümesinin, yeni maksatlar üzerinde akınlar başlattığı kaydedildi.
Microsoft’ta güvenlikten sorumlu ünitelerin kurumsal lider yardımcısı Tom Burt, “Nobelium, global internet teknolojisi tedarik zincirinin ayrılmaz bir modülü olan kuruluşları gaye alarak geçmiş hücumlarda kullandığı yaklaşımı kopyalamaya çalışıyor.” ihtarında bulundu.
Burt, Nobelium korsanlarının, internet dalında müşterilere bulut hizmeti ve teknoloji dayanağı veren kesim başta olmak üzere, yeniden tıpkı alanda dağıtıcı ve yönetici bayilerle öteki hizmet sağlayıcılarına siber ataklar gerçekleştirdiğini bildirdi.
Microsoft’un, ilgili korsan kümesi mayıs ayından beri yakından takip ettiğini belirten Burt, korsanların geçersiz e-posta prosedürleriyle güvenlik tedbirlerini aşarak şifreleri ele geçirmeye çalıştığına dikkati çekti.
Burt, “Bu son faaliyet, Rusya’nın teknoloji tedarik zincirindeki çeşitli noktalara uzun vadeli, sistematik erişim kazanmayı hedeflediğinin, artık yahut gelecekte Rus hükümetini ilgilendiren gayeleri gözetlemek için bir düzenek kurmaya çalıştığının bir öbür göstergesidir.” değerlendirmesini yaptı.
Şu ana kadar yaklaşık 140 teknoloji şirketinin gaye alındığı, bunlardan 14’ünün güvenlik duvarının aşıldığı bilgisini paylaşılan açıklamada, akınlar konusunda ABD ile Avrupa’daki devlet kurumları ile çalışıldığının altı çizildi.
New York Times gazetesine husus hakkında açıklama yapan ismini vermek istemeyen ABD’li resmi yetkililer, atakları Rusya istihbarat üniteleri ile kontaklı devam eden rutin casusluk faaliyetleri olarak niteleyerek, bu mevzuda sorumluluğu paylaşan özel kesime dijital güvenlik ağını genişletme davetinde bulundu.
Milliyet