Birleşik Krallık’ta yetkililer, Rusya bağlantılı hacker gruplarının yaygın olarak kullanılan internet modemlerini hedef alarak casusluk faaliyetleri yürüttüğü uyarısında bulundu.
The Guardian’ın haberine göre, Ulusal Siber Güvenlik Merkezi (NCSC), saldırıların geniş bir kullanıcı kitlesini hedef alan “fırsatçı” nitelikte olduğunu, daha sonra istihbarat değeri taşıyan hedeflerin seçildiğini açıkladı.
Kişisel veriler ve cihazlar risk altında
Surrey Üniversitesi’nden siber güvenlik uzmanı Prof. Alan Woodward, saldırıların kullanıcıların giriş bilgilerini ele geçirme, sahte internet sitelerine yönlendirme ve ev ağındaki diğer cihazlara erişim sağlama riski taşıdığını belirtti.
Woodward, “Kullanıcılar bankalarına girdiklerini sanabilir ancak aslında sahte bir siteye yönlendirilebilirler. Saldırganlar ağınıza yerleşip bilgisayar ve telefonlarınızda açık arayabilir” dedi.
Şüpheli grup: APT28
NCSC, saldırıların büyük olasılıkla Rus istihbaratıyla bağlantılı olduğu düşünülen APT28 (Fancy Bear) grubu tarafından gerçekleştirildiğini bildirdi. Söz konusu grup, daha önce 2015 yılında Alman Parlamentosu’na yönelik büyük çaplı siber saldırıyla da gündeme gelmişti.
“Modemler unutulan zayıf halka”
Uzmanlar, internet modemleri ve güvenlik kameraları gibi “uç cihazların” (edge devices) sıklıkla göz ardı edildiğini ve bu nedenle güvenlik açıklarına açık hale geldiğini vurguluyor.
Woodward, özellikle küçük işletmeler ve bireylerin ağlarında olağan dışı hareketlere karşı dikkatli olması gerektiğini belirterek, “Birçok kişi modemini kurduktan sonra bir daha güncellemiyor” uyarısında bulundu.
Eski cihazlar daha büyük risk taşıyor
Haberde, kullanımda olan birçok modeminin artık güvenlik güncellemesi almadığı ve bunun önemli bir risk oluşturduğu ifade edildi.
ABD’de ise Federal İletişim Komisyonu (FCC), ulusal güvenlik gerekçesiyle yurtdışında üretilen bazı modemlerin satışını yasakladı. Ancak uzmanlar, bu tür önlemlerin mevcut cihazlardaki güvenlik açıklarını tamamen ortadan kaldırmayacağı görüşünde.
Geçmiş saldırılar uyarı niteliğinde
2016 yılında Bangladeş Merkez Bankası’ndan 80 milyon doların çalındığı büyük siber saldırının, güvenliği zayıf internet cihazları üzerinden gerçekleştiği hatırlatıldı.
Uzmanlar, benzer saldırıların tekrar yaşanmasının “neredeyse kaçınılmaz” olduğunu belirterek kullanıcıların cihazlarını güncel tutmaları ve şüpheli hareketleri takip etmeleri gerektiğini vurguladı.
By 
Comments