Rus Hackerların Signal Operasyonu İfşa Oldu

Casus yazılım saldırıları konusunda uzmanlaşmış güvenlik araştırmacısı Donncha Ó Cearbhaill, bu yıl beklenmedik bir durumla karşı karşıya kalarak bizzat hackerların hedefi oldu. Amnesty International Güvenlik Laboratuvarı'nın başında bulunan Ó Cearbhaill, Signal hesabı üzerinden kendisini "Signal Güvenlik Destek Sohbet Botu" olarak tanıtan bir mesaj aldı. Mesajda, cihazında şüpheli etkinlikler tespit edildiği ve veri sızıntısını önlemek için bir doğrulama kodunun girilmesi gerektiği iddia ediliyordu.

Saldırganların, kurbanı manipüle etmek için "Kodu Signal çalışanları dahil hiç kimseyle paylaşmayın" şeklinde bir uyarı eklemesi, profesyonel bir araştırmacı olan Ó Cearbhaill'in dikkatinden kaçmadı. Bu girişimin basit bir kimlik avı (phishing) saldırısı olduğunu anlayan uzman, durumu bir fırsata çevirmeye karar verdi. Daha önce hiçbir zaman doğrudan böyle bir hedef haline gelmediğini belirten Ó Cearbhaill, saldırganların yöntemlerini anlamak ve kampanyanın detaylarını ortaya çıkarmak için karşı atağa geçti.

Yapılan incelemeler sonucunda, bu saldırının tekil bir olay olmadığı ve geniş çaplı bir Signal kullanıcı grubunu hedef aldığı ortaya çıktı. Hackerlar, Signal'i taklit ederek sahte güvenlik tehditleri oluşturuyor ve kullanıcıları kandırarak hesaplarını kendi kontrol ettikleri cihazlara bağlatmaya çalışıyordu.

Kullanılan bu yöntemlerin, ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Birleşik Krallık siber güvenlik birimleri ve Hollanda istihbarat servisleri tarafından daha önce raporlanan saldırılarla birebir örtüştüğü belirlendi. Söz konusu küresel kampanyanın arkasında Rus hükümetine bağlı casusların olduğu iddia ediliyor. Signal cephesi de kullanıcılarını benzer kimlik avı saldırılarına karşı uyarırken, Der Spiegel dergisi Rus hackerların çok sayıda hesabı ele geçirmeyi başardığını raporladı.