Ukrayna’nın Bilgisayar Acil Durum Yanıt Takımı (CERT-UA), geçtiğimiz hafta sonunda yayınladığı bir raporda, bir hacker grubunun ülkenin savunma ve askeri şirketlerine yönelik phishing (oltalama) saldırıları düzenlediğini bildirdi.
Hacker Grubu ve Bağlantıları
Saldırıları düzenleyen hacker grubu UAC-0185 olarak tanımlandı ve aynı zamanda UNC4221 ismiyle de biliniyor. Ancak grubun kimler tarafından yönetildiği belirtilmedi. Geçtiğimiz yıl ise bir siber güvenlik şirketi, bu grubun arkasında Rus hükümetinin olduğunu öne sürmüştü.
Saldırıların Detayları
CERT-UA’nın raporuna göre, hackerlar, Ukrayna Sanayicileri ve Girişimcileri Ligi (ULIE) adı altında sahte e-postalar gönderiyor. Bu e-postalar, Kiev’de geçen hafta düzenlenen gerçek bir konferansa davetiye gibi görünmek üzere hazırlanmıştı. Saldırıların, savunma sektörü çalışanlarına ve askerlerine yönelik olduğu kaydedildi.
Daha Fazla Bilgi ve İletişim
Eğer bu siber saldırılar veya Rus hükümeti tarafından gerçekleştirilen diğer siber saldırılar hakkında daha fazla bilginiz varsa, Lorenzo Franceschi-Bicchierai ile güvenli bir şekilde iletişime geçebilirsiniz. Onunla Signal üzerinden +1 917 257 1382 numarasından, veya Telegram ve Keybase üzerinden @lorenzofb kullanıcı adıyla ulaşabilirsiniz. Ayrıca email atabilirsiniz.
Siber güvenlik yayın organı The Record, bu hacking kampanyası ve grup hakkında daha fazla detay sunuyor.