Federal Soruşturma Bürosu (FBI) ve CISA, Temmuz ayında Arnavut Hükümeti'nin ağına yapılan yıkıcı saldırının arkasındaki İran tehdit gruplarından birinin yaklaşık 14 ay boyunca sistemlerinde gizlendiğini söyledi.
"Bir FBI soruşturması, İran devlet siber aktörlerinin, fidye yazılımı tarzı dosya şifrelemesi ve disk silme kötü amaçlı yazılımları içeren yıkıcı siber saldırıyı başlatmadan yaklaşık 14 ay önce kurbanın ağına ilk erişimi edindiğini gösteriyor." .
"Aktörler yaklaşık bir yıl boyunca sürekli ağ erişimini sürdürdü, e-posta içeriğine periyodik olarak erişti ve eksfiltrasyon yaptı."
Saldırının arkasındaki kötü niyetli aktörler, FBI tarafından toplu olarak "Vatandaş Adalet" adlı İran destekli bir tehdit grubu olarak tanımlandı, ilk ihlalden 14 ay sonra Temmuz 2022'de Arnavutluk Hükümeti'ne birden fazla web sitesi ve hizmeti bıraktı.
Bu ay, İran devlet hackerları, Temmuz saldırısından benzer taktikler ve yöntemler kullanarak yeni bir dizi siber saldırıda Arnavutluk Hükümeti'ni hedef aldı.
Ortak Danışmanlık, anavatan adaletinin Arnavutluk Hükümet Ağı'ndaki kötü niyetli faaliyetleri hakkında ek teknik ayrıntılar sunar;
Temmuz saldırısının ardından Arnavutluk Başbakanı Edi Rama, İran Büyükelçiliği'nin tüm personelinin ülkeyi 24 saat içinde terk etmesi istendiğini söyledi.
Bu karar, Arnavutluk'un Temmuz ayı saldırısını İran devlet hackerlarına atfettikten sonra İran ile diplomatik ilişkileri kopartığını açıkladıktan sonra geliyor.
ABD hükümeti ayrıca İran'ı Temmuz ayında Arnavutluk'a saldırdığı için suçladı ve ülkenin NATO müttefikinin güvenliğini tehdit ettiği için sorumlu tutulacağını söyledi.
Vatan Adalet Grubu, 18 Temmuz'daki saldırıyı talep etti ve Temmuz sonu ile Ağustos ortaları arasında Arnavut Hükümeti ağından çalınan bilgileri sızdırdı.
İki ajans, "Bunlar, Temmuz ayında siber saldırıların kamuya atfedilmesi için misilleme yapıldı ve Arnavutluk ve İran arasındaki diplomatik bağları kopardı."
Temmuz 2021'de ABD Başkanı Biden, ciddi güvenlik ihlallerine yol açan siber saldırıların da "gerçek bir atış savaşına" yol açabileceği konusunda uyardı.
Biden'in sözleri, Haziran 2021'in ortalarından gelen bir NATO açıklamasından bir ay sonra, siber saldırıların bazı durumlarda "silahlı saldırılara" eşdeğer olabileceğini söyledi.
Arnavutluk İran'ı Temmuz için Siber Attack için suçluyor, diplomatik bağları seviyor
FBI, okul bölgelerindeki yardımcı toplum fidye yazılımı saldırılarını uyarıyor
FBI: Zeppelin fidye yazılımı, saldırılarda cihazları birden çok kez şifreleyebilir
NSA, OT/ICS kritik altyapısının güvenliğini sağlayacak rehberliği paylaşır
Fidye Yazılımında Hafta - 16 Eylül 2022 - İran Yaptırımları
Kaynak: Bleeping Computer