Britanya İstihbaratı: İranlı Casuslar Muhalifler İçin Casus Yazılımı Kullanıyor

NCSC Başkanı Richard Horne, Rusya, Çin ve İran gibi düşman devletlerin Britanya'nın kritik sistemlerini giderek daha fazla hedef aldıklarına dair yazın uyarıda bulunmuştu. Horne, son bir yılda Britanya'nın kritik altyapısı kapsamındaki kuruluşları etkileyen siber saldırıların dörtte üçünün düşman devlet aktörleriyle bağlantılı olabileceğini söylemişti.

Britanya İstihbaratı: İranlı Casuslar Muhalifler İçin Casus Yazılımı Kullanıyor

Britanya istihbaratı, İranlı casusların muhalifleri hareketlerinin izlenmesine imkan tanıyan bir casus yazılımla hedef aldığını tespit ettikten sonra uyarı yayımladı. GCHQ bünyesindeki Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC), devlet bağlantılı aktörlerin mesajlaşma uygulamalarında tanıdıkları kişilerin kimliğine bürünerek muhalifleri, aktivistleri ve gazetecileri Chosen Brick adlı casus yazılımı indirmeleri için kandırdığı uyarısında bulundu.

Yazılım Kapsamlı Erişim Sağlıyor

Kötü amaçlı yazılım, kişinin rehberine, e-postalarına ve sosyal medya mesajlarının yanı sıra cihazın mikrofonuna ve ekrandaki içeriğe de erişim sağladı. Windows işletim sistemlerini hedef alan kötü amaçlı yazılım, cihaz yeniden başlatıldığında bile etkinliğini sürdürüyor.

NCSC, çalınan bazı kişisel bilgilerin İran yanlısı sızıntı sitelerinde yayımlandığını belirtti. Kötü amaçlı yazılımla ilgili ayrıntılı teknik tavsiyeler ve bu yazılımların kurbanı olmamak için alınması gereken önlemler, NCSC'nin internet sitesinde yayımlandı.

Uluslararası İş Birliği ile Ortaya Çıkarıldı

ABD ve Hollanda'daki müttefikleriyle birlikte Britanya, hem Britanyalı muhalifleri hem de çeşitli ülkelerden diğer kişileri hedef alan bu komployu ortaya çıkardı. Kaç kişinin kötü amaçlı yazılımdan etkilendiği belirsizliğini korurken FBI, siber aktörlerin yazılımı 2023 sonbaharından beri kullandığını öne sürdü.

İranlı ajanlar, büründükleri sahte kimlikleri hedeflerinin ilgi alanlarına ve önem verdiği konulara göre uyarlamak için sosyal mühendislik yöntemlerinden yararlandı. Bir vakada sahte tıbbi sonuçlar, kurbanın tuzağa düşmesini sağladı.

İran Hükümeti Suçlanıyor

FBI de kendi uyarısını yayımlayarak İran hükümetinin İstihbarat ve Güvenlik Bakanlığı'nın (VAJA) bu kötü amaçlı yazılımı "istihbarat toplamak, veri sızdırmak ve hedefledikleri kişilerde itibar kaybına yol açmak" amacıyla kullandığını iddia etti.

NCSC Operasyon Direktörü Paul Chichester, bu siber kampanyanın İran'ın muhalifleri hedef almak için dijital gözetimi acımasızca kullandığını gösterdiğini söyledi. Chichester, "Bu siber kampanyanın ayrıntıları, İran'ın rejimi eleştirenleri bastırmak amacıyla e-postaları ve mesajları çalarak ve cihazlara erişerek dijital gözetimi ne kadar acımasızca kullandığını ortaya koyuyor" dedi.

Chichester, uluslararası ortaklarıyla birlikte risk altındaki bireyleri, uyarıda açıklanan sosyal mühendislik tekniklerini öğrenmeye ve risk azaltma tavsiyelerine uymaya şiddetle çağırdı. "İran devleti tarafından yürütülen kötü niyetli siber faaliyetleri ifşa etmeyi sürdüreceğiz ve topluluklara çevrimiçi kişisel güvenliklerini güçlendirmeleri için pratik tavsiyelerde bulunarak destek vereceğiz" diye ekledi.

Düşman Devletlerin Artan Tehdidi

NCSC Başkanı Richard Horne, Rusya, Çin ve İran gibi düşman devletlerin Britanya'nın kritik sistemlerini giderek daha fazla hedef aldıklarına dair yazın uyarıda bulunmuştu. Horne, son bir yılda Britanya'nın kritik altyapısı kapsamındaki kuruluşları etkileyen siber saldırıların dörtte üçünün düşman devlet aktörleriyle bağlantılı olabileceğini söylemişti.

Bu gelişme, devlet destekli siber saldırıların muhalifler ve aktivistleri hedef almak için ne kadar sofistike hale geldiğini gösteriyor. Uluslararası toplum, bireylerin dijital güvenliğini sağlamak için ortak çalışmalar yürütmeye devam ediyor.