Google, ABD'li araştırmacıları hedef alan ve bir yıl boyunca fark edilmeden devam eden geniş çaplı bir siber casusluk operasyonunu ortaya çıkardı. Şirketin güvenlik ekibi tarafından tespit edilen saldırı zincirinde, Çin bağlantılı bir aktörün RedCAP kimlik bilgilerini çalarak çok sayıda üniversite ve araştırma kurumuna sızdığı belirtiliyor.
Google Threat Intelligence Group (GTIG) tarafından yapılan açıklamaya göre, saldırganlar özellikle ABD'nin önde gelen araştırma üniversitelerinde çalışan akademisyenlerin e-posta hesaplarını ve bulut depolama sistemlerini hedef aldı. Hedefler arasında savunma, yapay zeka ve biyoteknoloji alanlarında çalışan araştırmacılar yer alıyor.
Saldırı, kurbanların kullandığı RedCAP (Research Electronic Data Capture) platformuna ait kimlik bilgilerinin çalınmasıyla başladı. RedCAP, klinik araştırmalar ve akademik çalışmalarda yaygın olarak kullanılan bir veri toplama aracı. Google, saldırganların bu platform üzerinden ele geçirdikleri erişimle araştırma verilerini, yayınlanmamış makaleleri ve hassas hasta bilgilerini sızdırdığını tespit etti.
Google'ın müdahalesiyle operasyon durduruldu ancak şirket, saldırıların karmaşıklığına ve gizliliğine dikkat çekiyor. GTIG araştırmacıları, saldırganların kullandığı altyapının ve tekniklerin, daha önce belgelenmemiş derecede gelişmiş olduğunu vurguluyor. Saldırıda kullanılan araçların UNC6508 olarak bilinen ve Çin devletiyle bağlantılı olduğu düşünülen bir aktöre işaret ettiği belirtiliyor.
Google, etkilenen tüm kurumları bilgilendirdiğini ve gerekli güvenlik önlemlerini almaları için yardım sağladığını duyurdu. Şirket ayrıca, araştırmacıların ve akademisyenlerin siber saldırılara karşı daha dikkatli olmaları ve kimlik avı girişimlerine karşı farkındalıklarını artırmaları çağrısında bulundu.
Uzmanlar, bu tür hedefli saldırıların özellikle ulusal güvenlik ve teknoloji rekabeti açısından kritik öneme sahip bilgilere erişmek için gerçekleştirildiğine dikkat çekiyor. Google'ın raporu, siber güvenlik topluluğunda akademik kurumların da artık hedef tahtasında olduğu yönündeki uyarıları bir kez daha gündeme getirdi.
