Google Çin Bağlantılı Hacker Ağını Çökertti

Google (GOOGL), Çin bağlantılı olduğu belirtilen ve en az 42 ülkede 53 kuruluşu hedef alan geniş çaplı bir siber casusluk operasyonunu engellediğini duyurdu 🌍

Şirketin paylaştığı bulgulara göre UNC2814 ve “Gallium” olarak izlenen grup, yaklaşık on yıldır hükümet kurumları ve telekomünikasyon şirketlerine sızma faaliyetleri yürütüyordu.

Küresel Ölçekte Casusluk Faaliyeti

Google Threat Intelligence Group’un değerlendirmesine göre operasyon, dünya genelinde kişi ve kurumları izlemeye yönelik geniş kapsamlı bir gözetim altyapısı niteliği taşıyordu.

• 42 ülkede 53 kuruluşa doğrulanmış erişim

• En az 22 ülkede potansiyel ek erişim

• Devlet kurumları ve telekom şirketleri öncelikli hedefler arasında

• Çağrı veri kayıtları ve SMS trafiğinin izlenmesine yönelik faaliyetler

Şirket, operasyonun ABD hükümetinin Çin ile bağlantılı olduğunu belirttiği “Salt Typhoon” kampanyasından ayrı olduğunu vurguladı.

Google Cloud ve Sheets Üzerinden Operasyon

Google, hacker grubunun kontrolündeki Google Cloud projelerini sonlandırdığını, kullanılan internet altyapısını devre dışı bıraktığını ve veri operasyonlarında kullanılan hesapları kapattığını açıkladı 🔐

• Google Cloud projeleri kapatıldı

• Google Sheets üzerinden yürütülen veri hırsızlığı faaliyetleri engellendi

• Kullanılan hesaplar devre dışı bırakıldı

Google Sheets’in kullanılması, grubun normal ağ trafiğine karışarak tespit edilmesini zorlaştırdı. Şirket, bunun herhangi bir Google ürününün güvenlik açığından kaynaklanmadığını belirtti.

GRIDTIDE Arka Kapısı ve Veri Riski

Yetkililer, bir vakada “GRIDTIDE” adlı arka kapı yazılımının kurulduğunu açıkladı.

Erişilen sistemde şu verilerin bulunduğu belirtildi:

• Ad ve soyad bilgileri

• Telefon numaraları

• Doğum tarihi ve doğum yeri

• Seçmen kimlik numarası

• Ulusal kimlik numarası

Bu tür hedeflemelerin, belirli kişi ve grupları izleme ve kimliklendirme amacı taşıdığı ifade edildi 📊

Çin’in Washington Büyükelçiliği ise yaptığı açıklamada, Çin’in siber güvenlik konularında diyalog ve iş birliğini desteklediğini, hacking faaliyetlerine karşı olduğunu ve suçlamaları reddettiğini bildirdi.