Rus Hacker Grubu Fancy Bear Binlerce Router’ı Ele Geçirdi

Güvenlik araştırmacıları ve hükümet yetkilileri, salı günü yaptıkları açıklamada, Rus hükümeti destekli Fancy Bear (APT 28) hacker grubunun dünya genelinde binlerce ev ve küçük işletme router’ını ele geçirdiğini duyurdu. Saldırı kampanyası, kurbanların internet trafiğini yönlendirerek şifrelerini ve erişim token’larını çalmayı hedefliyor.

GRU’nun bir parçası olduğuna inanılan grup, daha önce 2016 Demokratik Ulusal Komite ihlali ve 2022 Viasat saldırısı gibi yüksek profilli siber olaylarla ilişkilendirildi.

Router’lar Nasıl Hedef Alındı

Birleşik Krallık siber güvenlik birimi NCSC ve Lumen Black Lotus Labs’ın salı günü yayınladığı detaylara göre, hackerlar özellikle yama yapılmamış MikroTik ve TP-Link router’larını hedef aldı. Araştırmacılar, eski yazılımlar kullanan bu cihazlara sızan grubun, uzaktan saldırılarla yıllarca insanları gözetleyebildiğini belirtti.

Ele geçirilen router’ların ayarları değiştirilerek kurbanların internet istekleri, hackerların kontrolündeki altyapıya yönlendiriliyor. Bu durum, kurbanların hesap bilgilerini, iki faktörlü kimlik doğrulama kodlarını bile ele geçirmelerine olanak tanıyor.

Black Lotus Labs, Fancy Bear grubunun yaklaşık 120 ülkede en az 18 bin kurbanı etkilediğini açıkladı. Kurbanlar arasında hükümet departmanları, kolluk kuvvetleri ve e-posta sağlayıcıları bulunuyor.

Microsoft ise bu saldırılardan etkilenen 200’den fazla kuruluşu ve 5 bin tüketici cihazını tespit ettiğini bildirdi.

ABD Yetkilileri Müdahale Etti

Lumen, FBI’ın da dahil olduğu bir koalisyonun botnet ağını bozduğunu ve çevrimdışı hale getirdiğini belirtti. ABD Adalet Bakanlığı, mahkeme izniyle ABD topraklarındaki ele geçirilmiş router’ları devre dışı bıraktığını duyurdu.

Bakanlık, FBI’ın kanıt toplamak, ayarları sıfırlamak ve bilgisayar korsanlarının yeniden sızmasını önlemek için özel komutlar geliştirdiğini açıkladı. FBI’ın ayrıca hackerlar tarafından kullanılan çeşitli alan adlarını da kapatması bekleniyor.