ABD, Freelancerlara Kötü Amaçlı Yazılım Bulaştıran Rus Vatandaşını Suçladı

Suçlama ve Kampanyanın Kapsamı

Kaliforniya’da kurulan federal büyük jüri, bir Rus vatandaşın organize bir siber saldırı kampanyasında yer aldığına ilişkin resmi suçlamaya karar vermiştir. Bu kampanya, kimlik avı (phishing) tekniğine dayalı olarak freelance çalışanları hedef almış ve binlerce kullanıcının cihazlarını kötü amaçlı yazılımlarla enfekte etmiştir.

Kullanılan Kötü Amaçlı Yazılımlar

Saldırının merkezinde TVRAT ve DarkVNC olmak üzere iki ana malware bulunmaktadır:

• TVRAT: Uzaktan erişim ve kontrol sağlamak amacıyla tasarlanmış bir trojan program
• DarkVNC: Hedef sistemlerde uzaktan masaüstü erişimi (VNC – Virtual Network Computing) kolaylaştıran kötü amaçlı araç

Her iki yazılım da saldırganların kompromize edilen makineleri kontrol etmelerine, hassas bilgilere erişmelerine ve olası finansal saldırılar düzenlemelerine olanak tanımaktadır.

Saldırının Hedefi ve Yayılışı Mekanizması

Saldırının özellikle freelance çalışanları hedef alması, bu grubun düşük siber güvenlik farkındalığı ve kurumsal güvenlik altyapısından yoksun olması ile ilişkilidir. Kimlik avı kampanyası aracılığıyla dağıtılan bu malware, hedef kitledeki teknik ve parasal kayıplar doğurmuştur.

Soruşturma ve Yasal Süreç

Bu dava, siber suç ile mücadelede uluslararası işbirliğinin ve ulus ötesi soruşturmaların önemini vurgulamaktadır. Durum, özellikle işletmelerin ve serbest çalışanların kimlik avı kampanyalarına karşı savunmasızlığını ortaya koymakta ve teşebbüsleri daha sağlam güvenlik protokolleri ve çalışan eğitimi konusunda uyararak bulunmaktadır.

Kaynak: BleepingComputer