Sırbistan’da sivil havacılıktan sorumlu bir devlet kurumunun, hedefli bir siber casusluk kampanyasının odağı haline geldiği bildirildi. Konuya ilişkin haber, siber güvenlik firması Strike Ready’ye dayandırılarak The Record tarafından yayımlandı.
Phishing E-postalarla Başladı
Strike Ready’nin raporuna göre saldırılar, Eylül ayının sonunda kuruma gönderilen sahte e-postalarla başladı. Ardından faaliyetler yalnızca Sırbistan’la sınırlı kalmadı; Macaristan, Belçika, İtalya ve Hollanda’da da benzer girişimler tespit edildi.
Sahte Belgelerle İkna Yöntemi
Saldırganların kullandığı belgeler, Avrupa hükümet faaliyetleriyle ilgili görünüyordu. Bunlar arasında Sırbistan Ulusal Kamu Yönetimi Akademisi’nin ders programı ve Avrupa Komisyonu toplantısına ait bir gündem taslağı da bulunuyordu.
Çin Destekli Hacker İhtimali
Strike Ready, saldırıda kullanılan zararlı yazılımların uzun süredir devlet destekli Çinli hacker grupları ile ilişkilendirildiğini belirtti. Uzmanlar, bu durumun Avrupa’daki kritik kurumların giderek artan biçimde jeopolitik amaçlı siber casusluk faaliyetlerinin hedefi haline geldiğine işaret ettiğini vurguluyor.