İngiltere’nin Ulusal Siber Güvenlik Merkezi (NCSC) bugün bir uyarı yayınlayarak, İngiliz gazeteci ve siyasetçilerin Rusya merkezli SEABORGIUM kümesine ve İran merkezli TA453 kümesine ait siber saldırganlar tarafından hedef alındığını belirtti. NCSC, bu saldırganların amacının bilinmeyen bilgileri sızdırmak olduğunu vurguladı.
NCSC uyarı notunda, “İngiltere bugün, Rusya ve İran merkezli siber aktörler tarafından kuruluşlara ve bireylere yönelik mızraklı kimlik avı saldırılarının oluşturduğu tehdit konusunda uyarıda bulundu.” NCSC, siber saldırıların arkasında Rusya merkezli SEABORGIUM kümesi ile İran merkezli TA453 kümesinin olduğunun altını çizerek, saldırıların hedefinde akademisyenler, savunma sektörü çalışanları, devlet kurumları, STK’lar, kanaat kuruluşları ve ayrıca siyasetçi, gazeteci ve aktivistlerin olduğunun altını çizdi.
NASIL SALDIRIYORLAR? Yetkililer, siber saldırganların amaçlarına ilişkin önce keşif faaliyeti gerçekleştirdiklerini, ardından amaca inandırmak ve yakınlık kurmak için ilk başta zararsız görünen temaslar kurduklarını belirtti. Saldırganların gerçek hayattaki bir kişiyi taklit ederek konferanslara veya internet toplantılarına, Zoom toplantılarının bağlantılarını taklit ederek internet sohbetlerine davetiye gönderdikleri de belirtildi. ile ilgili e-postaların sızdırılmasına bağladı. TA453 veya ‘Büyüleyici Kedicik’ olarak bilinen İranlı grubun, İran İslam Devrim Muhafızları Birliği ile bağlantılı olduğu ve ABD’li siyasetçileri ve kritik altyapıyı hedef aldığı iddia edildi.
