Microsoft bugün Rus istihbarat teşkilatlarının Rusya'nın işgalinden sonra kendilerini Ukrayna ile ittifak eden ülkelerin hükümetlerine karşı siber saldırıları hızlandırdığını söyledi.
Savaşın başlangıcından bu yana, Microsoft Tehdit İstihbarat Merkezi (MSTIC) analistlerine göre, birkaç Rus istihbarat hizmetine (GRU, SVR ve FSB dahil) bağlantılı olarak (GRU, SVR ve FSB dahil) hükümetlere öncelik vererek dünya çapında düzinelerce ülkedeki varlıkları ihlal etmeye çalıştı.
Microsoft Başkanı ve Başkan Yardımcısı Brad Smith, "MSTIC, Ukrayna dışındaki 42 ülkede 128 hedef üzerinde Rus ağ saldırısı çabalarını tespit etti." Dedi.
Diyerek şöyle devam etti: "Bunlar, Ukrayna'nın savunmasının yüzde 49'u devlet kurumları olan doğrudan veya dolaylı desteğine dahil olması muhtemel bir dizi stratejik casusluk hedefini temsil ediyor."
Bu saldırıların büyük çoğunluğu, beklendiği gibi, öncelikle NATO'larda ve Batı'nın Rusya'nın savaşına verdiği yanıtlar oynayan ülkelerde devlet kurumlarından hassas bilgiler almaya odaklanmıştır.
Sivil toplum örgütleri (STK'lar), muhtemelen Ukraynalı mültecileri ve sivilleri insani grup olarak desteklemeye katılımları veya dış politikaya odaklanan düşünce tankları olarak rolleri nedeniyle saldırıların yüzde 12'sini hedef aldı.
Saldırıların geri kalanı esas olarak kritik ekonomik veya savunma endüstrisi sektörlerindeki organizasyonları, enerji veya BT şirketlerini de hedefledi.
"Bu hedefler dünyaya yayılırken, gözlemlenen bu faaliyetin yüzde 63'ü NATO üyelerini içermiştir."
"MSTIC'in gözlemlerine dayanarak, Rus siber casusluk çabaları Amerika Birleşik Devletleri'ndeki hedeflere diğer ülkelerden daha fazla odaklandı ve Amerikan hedefleri Ukrayna dışındaki küresel toplamın yüzde 12'sini temsil ediyor."
Microsoft ayrıca, Rusya'nın Ukrayna'yı işgal ettiği için Rus destekli tehdit aktörlerinin saldırılarının% 29'unda başarılı olduğunu açıkladı. Bu müdahalelerin dörtte birinde, çalınan verileri de dışarı atabildiler.
Nisan ayında Microsoft, istiladan bu yana Ukrayna'yı hedefleyen Rus siber saldırılara odaklanan başka bir rapor yayınladı.
Şirketin o sırada açıkladığı gibi, Rus destekli devlet korsanları, ülkenin altyapısını ve vatandaşlarını hedeflemek için yüzlerce girişimin arkasındaydı.
Saldırıları ayrıca kritik sistemleri devralmak ve sivillerin güvenilir bilgilere ve kritik yaşam hizmetlerine erişimini bozmak için tasarlanmış yıkıcı kötü amaçlı yazılımlar sundu.
Düzinelerce Ukrayna organizasyonuna karşı gözlemci yıkıcı saldırılar (23 Şubat ile 8 Nisan arasında 30'dan fazla) arasında,% 32'si doğrudan devlet kurumlarını hedef aldı ve% 40'ından fazlası kritik altyapıyı ihlal etmeyi amaçladı.
Microsoft ayrıca askeri operasyonlar ve siber saldırılar arasındaki doğrudan bağlantıları fark etti ve hackleme girişimlerinin zamanlaması Rus kuşatmaları ve füze grevleriyle yakından eşleşti.
Mart ayı sonlarında, Google Tehdit Analiz Grubu (TAG), Coldriver Rus merkezli tehdit grubunun NATO ve Avrupa askeri kuruluşlarına karşı koordine edilen kimlik avı saldırılarını gözlemledi.
Ukrayna'daki Rus Savaşı ile bağlantılı kötü niyetli faaliyetler hakkında daha fazla ayrıntı içeren Mart başlarından başka bir Google etiketi raporu, Rus, Çin ve Belarus eyalet bilgisayar korsanlarının Ukrayna ve Avrupa kuruluşlarını ve yetkililerini tehlikeye atma çabalarını da ortaya koydu.
Smith, "Rus istilası kısmen en az üç farklı ve bazen koordineli çabayı içeren siber bir stratejiye dayanıyor - Ukrayna'daki istismarcı siber saldırılar, Ukrayna dışındaki ağ penetrasyonu ve casusluk ve dünyadaki insanları hedefleyen siber etkiler.
Diyerek şöyle devam etti: "Bu savaş, sadece ülkelerin ittifakına karşı değil, büyük bir siber gücü olan Rusya'yı çekiyor. Ukrayna'nın siber savunması eleştirel olarak ülkeler, şirketler ve STK'ların koalisyonuna güveniyor."
Microsoft, Rusya'nın yüzlerce siber saldırı ile Ukrayna'yı vurduğunu söylüyor
Bilgisayar korsanları Rus TV'de “Kan Elinizde” sergiliyor, Rutube'u Down Rutube
Rusya'da Windows 10 ve Windows 11 indirmeler
Rus hackerlar Ukrayna'yı Follina istismarları ile hedeflemeye başladı
Rus hackerlar Avusturya, Estonya'ya karşı keşif yapıyor
Kaynak: Bleeping Computer