Google'da kıdemli güvenlik uzmanı olan Austin Larsen'e göre, bu bilgisayar korsanı Amerikan işletmelerini hedef alıyor ve Rusya ile Bangladeş'teki kritik altyapı kuruluşlarına saldırıyor. Bu arada, ABD'deki mağdurlar sağlık , teknoloji ve telekomünikasyon gibi sektörlerde çalışıyor.

Bloomberg, böylesine tehlikeli bir bilgisayar korsanının yasa koyuculardan kaçabilmesinin, anonim iletişim hizmetleri ve çalınan kimlikler için hızla büyüyen pazar sayesinde sınır ötesi siber suçların kolluk kuvvetleri için yarattığı zorlukları vurguladığını belirtti.

zihrj2ap.png
Sınır ötesi siber suçlar, dünya çapındaki kolluk kuvvetleri için hâlâ bir zorluk teşkil ediyor. Fotoğraf: Bloomberg

Larsen, bilgisayar korsanının çevrimiçi etkileşimlerinin analizinin, bunun Kanada'da yaşayan 20'li yaşlarında bir erkek olabileceğini gösterdiğini söyledi. Bilgisayar korsanının adını vermekten kaçındı.

Son zamanlarda, Rusya ve Bangladeş'teki kritik altyapı şirketlerinden çalınan dosyaların ekran görüntülerini paylaştı; bu dosyalar arasında hassas müşteri verileri de bulunuyordu. Bazı veri ihlalleri hâlâ devam ediyor.

Saldırgan, karanlık web'den satın aldığı şifreleri kullanarak internet giriş portallarına veya hizmetlerine giriş yaparak kurbanın kuruluşuna erişim sağladı.

Hackerlar başkalarıyla iş birliği yaparak, dünya çapındaki çok sayıda kuruluştan en az yüz binlerce veriyi çalabilirler. İçeri girdikten sonra, kurbanlarından veri çalarlar ve bundan kar elde ederler.

Haziran ve Temmuz aylarında, AT&T de dahil olmak üzere şirketler, bilgisayar korsanlarının yaklaşık 1 milyon kişinin verilerini çaldığı bir siber saldırının kurbanı olduklarını açıkladılar.

Bu kampanya, bilgisayar korsanlarının yanlış yapılandırılmış bir Snowflake sistemini ihlal ederek hassas verilere erişmesinin ardından gerçekleşti.

Google uzmanı, bilgisayar korsanlarının artık Snowflake ile ilgili verileri hedef almadığını, bunun yerine farklı bir yazılım sağlayıcısının araçlarını istismar ettiğini belirtti. Larsen, bulgularını Arizona'daki LABScon ağ konferansında sundu.

(Bloomberg'e göre)