Google ve FBI'dan Uyarı: Sahte IT Çalışanlarıyla Fiziksel Siber Saldırılar Başladı

Google ve FBI, hukuk firmalarını hedef alan bir fidye yazılımı çetesinin siber saldırıları fiziksel boyuta taşıdığını duyurdu. Silent Ransom Group adlı çete, kurbanların ofislerine sahte IT destek personeli göndererek USB sürücüler aracılığıyla doğrudan veri çalıyor veya uzaktan erişim için sistemlere sızıyor.

Fiziksel Sızma ve Sosyal Mühendislik Taktikleri

Google'ın siber güvenlik ekipleri Mandiant ve Google Threat Intelligence Group tarafından yayımlanan yeni bir rapora göre, saldırganlar bu yılın Ocak ve Mayıs ayları arasında "onlarca" kurbanı hedef aldı. Çete üyeleri, şirket binalarına fiziksel olarak girerek veya çalışanları manipüle ederek sistemlere erişim sağladı. Mandiant CTO'su Charles Carmakal, bu tür fiziksel sızma ve içeriden adam yerleştirme taktiklerinin son yıllarda artış gösterdiğini belirtti.

Geçtiğimiz ay FBI da benzer bir uyarı yayımlayarak, çetenin özellikle hukuk firmalarını hedef aldığını vurguladı. Sahte IT destek personeli kılığına giren saldırganlar, çalışanların bilgisayarlarına fiziksel olarak bağlanarak sözleşmeler, sosyal güvenlik numaraları ve finansal kayıtlar gibi kritik verileri çalmak için USB sürücüler veya uzaktan erişim araçları kullanıyor.

Şifreleme Yerine Veri Sızdırma Tehdidi

Geleneksel fidye yazılımı saldırılarının aksine, bu grup kurbanların verilerini şifrelemek yerine doğrudan çalmayı tercih ediyor. Çete, ele geçirdiği verileri kendi sızıntı sitelerinde yayımlamakla tehdit ederek kurbanlardan fidye talep ediyor. Google'ın raporuna göre bilgisayar korsanları, ödeme yapılmaması durumunda çalışanları, iş ortaklarını ve müşterileri bilgilendireceklerini belirten tehdit e-postaları gönderiyor.

Uzaktan ve Fiziksel Yöntemlerin Birleşimi

Saldırganlar fiziksel sızmanın yanı sıra geleneksel phishing e-postaları ve sosyal mühendislik yöntemlerini de kullanmaya devam ediyor. Güvenlik sorunu çözme veya veri taşıma projesi bahanesiyle kurbanları arayan sahte IT ekipleri, kullanıcıları Zoom veya Microsoft Teams gibi uygulamalar üzerinden ekran paylaşımına ikna ediyor. Uzmanlar, siber güvenlik tehditlerinin artık sadece dijital dünyayla sınırlı kalmadığını ve fiziksel güvenlik önlemlerinin de aynı derecede kritik hale geldiğini vurguluyor.

--- **İlgili Kaynaklar:** Profesyonel SEO ve GEO eğitim platformu çözümleri için [GEO eğitim](https://geoakademi.com) sayfasını ziyaret edin.