Rusya’nın Ukrayna üzerindeki askeri baskıları siber güvenlik dünyasında devam ediyor. Rusya ve Ukraynalı hackerlar tarafından başlatılan saldırılara bir yenisi eklendi. Ukrayna’nın bildirdiğine göre, şimdi de Belaruslu hackerlar Ukrayna’ya siber saldırı yapmaya başladı.
Ukrayna’nın Bilgisayar Müdahale Ekibi (CERT-UA) Facebook’tan paylaştığı gönderide, Ukrayna askeri personelinin veya askeriye ile ilgili kişilerin hesaplarını hedef alan kimlik avı saldırıları gözlemlediklerini ifade etti.
Teknoloji liderleri Rusya – Ukrayna savaşına ne dedi?
Belarus’tan Ukrayna’ya siber saldırı girişimi
Ukraynalı yetkililer, Belarus devleti destekli bilgisayar korsanların, askeri personellerin e-posta hesaplarını ele geçirmeye çalıştığını iddia etti. Saldırıların arkasında Minsk merkezli ‘UNC1151‘ grubunun olduğunu belirten Ukrayna, grubun üyeleri arasında ise Belarus Cumhuriyeti Savunma Bakanlığı’na bağlı memurların olduğunu söyledi.
Ukrayna’nın kamu ve özel sektörlerine siber güvenlik hizmetleri sağlayan CERT-UA, UNC1151 isimli hackerların, hesaba eriştikten sonra e-posta mesajlarını indirmek için IMAP protokolünü ve ardından diğer hedeflere yeni kimlik avı saldırıları göndermek için hesabın adres defterini kullandığını söyledi.
Güvenlik şirketi Mandiant, Kasım 2021’de yaptığı bir açıklamada, UNC1151 grubunun resmi olarak Belarus hükümetine bağlı olduğunu deşifre etmişti. Grubun, Ghostwriter adındaki bir operasyonun arkasında olduğunu ortaya çıkarmasıyla Avrupa’da kritik bir soru işaretine yol açmıştı.
Bu koordineli saldırılarda UNC1151; özellikle Litvanya, Polonya, Ukrayna ve Letonya’dan bilgi çalmak için hükümet ağlarına sızdı. Başka bir saldırıda ise NATO karşıtı mesaj içeren sahte haberler yerleştirmek için haber sitelerine ve gazetecilere yöneldi.
Bu saldırıların birçoğu işgalden önceydi, ancak Ukrayna’ya yönelik son girişimin, Rusya’nın başlattığı savaşın bir parçası olduğu düşünülüyor. Saldırılarla ilgili Belarus’tan resmi açıklamanın gelmediğini belirtelim.
Belarus’tan Ukrayna’ya siber saldırı yapılması hakkındaki düşüncelerinizi yorumlar kısmında ve SDN Forum‘da bizimle paylaşabilirsiniz.
