Microsoft, Rus hükümetinin önde gelen siber casusluk birimlerinden birini, yerel internet servis sağlayıcıları aracılığıyla Moskova'daki büyükelçiliklere ve diplomatik kuruluşlara kötü amaçlı yazılım yerleştirmekle suçladı.

Microsoft Threat Intelligence (Microsoft Tehdit İstihbaratı), dün yayınladığı blog yazısında, Rusya Federal Güvenlik Servisi (FSB) tarafından yürütülen operasyonun "en az 2024'ten beri devam ettiğini" öne sürdü.

Microsoft, söz konusu operasyonun "yabancı büyükelçilikler, diplomatik kuruluşlar ve Moskova'da faaliyet gösteren diğer hassas kuruluşlar, özellikle de yerel internet sağlayıcılarına güvenen kuruluşlar için yüksek risk oluşturduğunu" ifade etti.

Microsoft'un bulgularına göre, analiz ilk kez FSB'nin İnternet Servis Sağlayıcısı (İSS) düzeyinde siber casusluk faaliyeti yürüttüğünü söylüyor.

Blog yazısında, "Bu, Rusya'da yerel İSS veya telekomünikasyon hizmetlerini kullanan diplomatik personelin, bu hizmetler kapsamında [kampanyanın] büyük olasılıkla hedefi olduğu anlamına geliyor" ifadeleri yer alıyor.

Şubat ayında da bir operasyon yapıldı iddiası

Geçtiğimiz Şubat ayında da, yine bir başka FSB siber casusluk operasyonunun, Moskova'daki ismi açıklanmayan yabancı büyükelçilikleri hedef aldığını iddia eden Microsoft, bu faaliyetleri de takibe aldığını söyledi.

Şirket, FSB faaliyetlerinin hedef alınan bilgisayarlara özel arka kapılar kurulmasını kolaylaştırdığını ve bunların ek kötü amaçlı yazılımlar yüklemek ve veri çalmak için kullanılabileceğini belirtti.

Microsoft, FSB operasyonunda hangi büyükelçiliklerin hedef alındığını açıklamadı.

Rusya ise siber casusluk operasyonları yürüttüğü iddialarını reddetti. 

Microsoft, faaliyetle bağlantılı olduğunu söylediği bilgisayar korsanlığı birimini "Gizli Kar Fırtınası" olarak adlandırıyor. ABD hükümetinin Mayıs 2023'te ortaya attığı iddiaya göre, diğer kurumların "Turla" diye adlandırdığı bu birim, yaklaşık 20 yıldır hükümetleri, gazetecileri ve diğer kişileri hack'liyor.

Fransa tarihinin en büyük siber saldırı ihtimalini soruşturuyor: Donanma şirketinin 1 TB'lık verisi çalınmış olabilir