Dünyaca ünlü siber güvenlik şirketi Fire Eye siyasi motivasyonla yapılan siber saldırıların temel iki nedeni olduğunu ileri sürdü. Fortuna’s Corner dergisinde 14 Ocak’ta çıkan bir yazıda FireEye’ın raporuna dikkat çekilerek raporda geçen iki önemli siber tehdit üzerinde durulmuş. Bunlardan ilkini geçen yılın en büyük tehlikesi olarak görülen espiyonaj faaliyetleri oluşturuyor. RedOctober gibi Doğu Avrupa ülkelerini hedef alan siber casusluk faaliyetler bu tür saldırılar için örnek verilmiş. Bu tür saldırıların daha çok devletlere bağlı ya da devletler ile birlikte çalışan gruplar tarafından yapıldığı belirtiliyor.
Yazıda siber alanda artarak devam eden ‘vekalet’ savaşlarının da ilerleyen günlerde potansiyel bir tehdit olarak ortaya çıkacağı ileri sürülüyor. Suriye’de devam eden iç savaş sırasında hükümetin zararlı yazılım üretmesinin bu türde yaşanan bir ilk olarak değerlendiren dergi Pakistan ve Hindistan ile Kuzey Kore ve Çin’i siber silahları etkin kullanarak saldırı düzenleyen ülkeler olarak değerlendirmiş.
CyberBerkut adlı bir hacker grubunun Ukrayna Merkezi Seçim Komisyonunun bilgisayarlarına seçim sonuçlarını silmek için programlanmış bir virüs yerleştirdiği ortaya çıktı. Ukraynalı yetkililerin de kabul ettiği olayda, merkez ile bölgeler arasında bilgi alışverişinin kesilmesi amaçlanmış. Böylece seçim sonuçlarının zamanında ve doğru olarak aktarılması engellenmeye çalışılmış. Ayrıca yerleştirilen virüse seçim sonuçları toplandıktan sonra da sonuçların silinmesi görevi verilmiş
Seçimden bir gün önce Ukrayna Güvenlik Servisi virüsün temizlendiğini açıklasa da, içişleri bakanlığı sistem güvenliğinden yetkili kişilerin olayı geç haber vermesinden dolayı seçim zamanına kadar virüsün temizlenmesinin mümkün olmadığını ifade etti. Seçimin son turu 15 Haziran’da yapılacak.
2013 yılının stratejik tehditleri arasında yer alan Suriye Elektronik Ordusu’nun (SEO) 2014’de de saldırılarına devam edeceği öngörüsü medyada yer alamaya devam ediyor. SEO’nun 2011’den bu yana saldırılarında izlediği yöntemlerin ilerleme kaydettiğine dikkat çekilirken, Facebook spamming ile işe başlayan SEO’nun daha sonra Twitter hesaplarının ele geçirilmesi ve bilgi sızdırılmasına yönelik çalışmaya başladığı belirtiliyor.
2013 Eylül ayından sonra SEO saldırılarının seviyesinde ciddi bir artış gözlenirken, SEO’nun üçüncü taraflar üzerinden kişisel gizli verilerin çalınmasıyla ses getiren eylemler yaptığı bildiriliyor. CrowdStrike firmasının SEO ile ilgili yayımladığı raporda SEO’nun geçmişte yaptığı saldırılarda elde ettiği bilgileri yeni hedeflerine ulaşmada etkin şekilde kullanıldığına yer veriliyor.
İsrail Savunma Bakanlığına ait bir bilgisayara gönderilen mailde yer alan Xtreme Rat Truva atının bakanlığa ait 15 bilgisayara yayıldığı ortaya çıktı. Xtreme Rat’ın ülkenin iç istihbarat birimi Shin-Bet’ten geliyormuş gibi gözüktüğü açıklandı. Yetkililer saldırının arkasında geçen sene benzer bir şekilde savunma bakanlığına saldırı düzenleyen Filistinlilerin olabileceğini bildirdi.
Bilgisayarları uzaktan kontrol etmek için kullanılan Xtreme RAT adlı Truva atı sistemden bilgi çalma, yeni kötücül yazılım yerleştirme veya ele geçirilen bilgisayarın diğer saldırılarda kullanılması gibi siber saldırılarda kullanılyor.
İsrail’e yönelik siber saldırıların arkasında Filistinli hackerların olduğu düşünülse de, İran’ın son yıllarda siber kapasitesini oldukça geliştirmesi, Tahran yönetimine bağlı bilgisayar korsanlarının da işin içinde olabileceği şüphesini uyandırıyor.
İsrail yanlısı ‘Stop Iran’ insiyatifinin sitesi stopiran.org sitesi hacklenerek saatlerce erişime kapandı. Siber saldırının İran ile yürütülen müzakerelerde sona yaklaşıldığı bir zamana denk gelmesi dikkat çekti. ‘Stop Iran’ İran’la anlaşmanın yanlış bir karar olduğuna dair yayın yaparak milyonlarca insana ulaşıyordu. İran’la yapılacak bir anlaşmaya karşı ABD Kongresine gönderilmek üzere imza kampanyası başlatan örgüt 130 bin imzaya ulaşmıştı.
