Ukrayna’daki Siber Tehditler ve Yapılan Operasyonlar
Ukrayna Güvenlik Servisi (SSU), ABD Federal Soruşturma Bürosu (FBI) ile iş birliği içinde, Rus istihbarat servisleri tarafından yürütülen uzun vadeli bir kampanyayı ortaya çıkardığını açıkladı. Bu kampanya, Ukrayna, Avrupa ve ABD’deki hükümet yetkilileri, askerler, politikacılar ve aktivistlerin mesajlaşma hesaplarını hedef alıyor.
Saldırı Nasıl Çalışıyor?
SSU, siber saldırıların hedefinin hassas bilgileri çalmak olduğunu bildirdi. Saldırganlar, kullanıcıları hesap bilgilerini ifşa etmeye teşvik eden SMS mesajları gönderiyorlar ve bu mesajlar, mesajlaşma platformunun destek botu gibi görünmektedir. Bu yöntem, kullanıcıların güvenlik açıklarından yararlanmalarını sağlıyor.
Etkilenen Sistemler
Bu saldırılar, yalnızca devlet daireleri, yetkililer veya kamu figürleri ile sınırlı kalmıyor; aynı zamanda Ukrayna vatandaşlarına ait kişisel hesapları da hedef alıyor. Ancak SSU, bu kampanyayı belirli bir hack grubuna atfetmedi.
Önemli Uyarılar
Daha önce tespit edilen benzer saldırılar, Signal ve WhatsApp kullanıcılarını hedef alıyor ve Rus tehdit gruplarına atfedilmektedir. Bu gruplar arasında:
- Star Blizzard
- UNC5792 (aka UAC-0195)
- UNC4221 (aka UAC-0185)
Çözüm ve Korunma
Bu tür tehditlerle başa çıkmak için kullanıcıların aşağıdaki adımları takip etmesi önemlidir:
- Aktif mesajlaşma uygulaması oturumlarını düzenli olarak gözden geçirin ve bilinmeyen bağlantılardan çıkış yapın.
- İki faktörlü kimlik doğrulamasını etkinleştirin.
- Bilinmeyen kullanıcılardan alınan QR kodlarını taramaktan kaçının.
- Doğrulama kodları, PIN kodları, parolalar ve hesap kurtarma anahtarlarını ifşa etmeyin.
- Şüpheli bağlantılara tıklamayın veya bilinmeyen ya da şüpheli sohbetlerden dosyaları açmayın.
Sonuç
Kullanıcıların, belirli önlemler alarak güvenliklerini sağlamlaştırmaları gerekmektedir. Derhal mesajlaşma uygulamalarının güvenlik ayarlarını gözden geçirerek güncellemeleri yapmalı, bilinmeyen bağlantılara karşı dikkatli olmalı ve mutlaka iki faktörlü kimlik doğrulama gibi güvenlik önlemlerini etkinleştirmelidir. Bu adımlar, bireysel ve kurumsal güvenliği artırmak için kritik öneme sahiptir.
