Çin Bağlantılı Grupların Rus Şirketlerine Yönelik Siber Saldırıları Artıyor

Çin hükümeti bağlantılı grupların, Rus şirketlerini ve hükümet kurumlarını Rusya-Ukrayna savaşının başlangıcından bu yana artan bir sıklıkla siber saldırılara maruz bıraktığı bildirildi. The New York Times'a (NYT) konuşan siber güvenlik uzmanları, bu saldırıların özellikle 2022'de savaşın patlak vermesiyle birlikte hız kazanmış olduğunu ifade etti. Uzmanların değerlendirmelerine göre, Çin'in Rusya'yı hedef almasının ardında, askeri bilgilere erişim sağlama amacı yatıyor. Bu bağlamda, Mayıs 2022'deki saldırılarının giderek arttığı ve hala devam ettiği öne sürüldü. Bu durum, iki ülkenin liderlerinin ilişkilerinin olumlu bir seyir izlediği bir dönemde gerçekleşmesine dikkat çekiyor. Çin'in Rusya'yı "savunmasız bir hedef" olarak gördüğünü ifade eden uzmanlar, bu durumu iki ülke arasındaki ortaklığa rağmen deyişiyorlar. Tayvan merkezli siber güvenlik araştırma firması TeamT5, Sanyo adıyla bilinen bir grubun, 2023 yılında büyük Rus mühendislik firmalarının e-posta adreslerini taklit ederek nükleer denizaltılara dair bilgilere ulaşmayı hedeflediğini bildirdi. Bu grubun, Çin hükümetiyle bağlantılı olduğu iddia ediliyor. Başka bir siber güvenlik şirketi olan Palo Alto Networks, Çin hükümeti destekli grupların, Rusya'nın savunma, sanayi ve teknoloji sektöründe faaliyet gösteren Rostec kurumunu hedef aldığını ve bu alanda kritik bilgilere ulaşma çabası içinde olduğunu aktardı. Buna ek olarak, Rus siber güvenlik firması Positive Technologies, söz konusu saldırılarda Çin hükümeti destekli hackerlar tarafından yaygın kullanılan bir araç olan Deed RAT'ın kullanıldığını belirtti. TeamT5 araştırmacılarından Che Chang, Güneydoğu Asya'da siber casusluk faaliyetleri yürütmesiyle bilinen Mustang Panda grubunun, Rusya'ya yönelik saldırılarda da bulunduğunu belirtti. Sophos güvenlik yetkilisi Rafe Pilling, Mustang Panda hakkında detaylı bilgiye ulaşılamadığını ancak grubun, Çin'in Kuşak ve Yol Girişimi kapsamında faaliyet gösterdiğini belirtti. Uzmanlar, bu grubun hareketlerinin yıllardır izlendiğini ve Çin hükümeti tarafından desteklendiği düşüncesine sahip olduklarını aktardı. Pilling, "Gözlemlediğimiz saldırılar genellikle politik ve askeri istihbaratı hedef alıyor," şeklinde açıklama yaptı. Her ne kadar Rus yetkililer kamuya açık yorumlarda bulunmaktan kaçınsa da, NYT'nin ulaştığı Rusya Federal Güvenlik Servisi (FSB) raporunda, Rusya'nın bu duruma ilişkin kaygılarının bulunduğu ortaya konuldu. Raporda, Çin'in Rusya'nın "savunma ve teknoloji" alanındaki uzmanlığının peşinde olduğu belirtildi. Çin'in, Rus ordusunun Ukrayna konusundaki deneyimlerinden ders çıkarmaya çalıştığı da ifade edilen önemli noktalar arasında yer alıyor.

Çin Bağlantılı Grupların Rus Şirketlerine Yönelik Siber Saldırıları Artıyor

Uzmanlar, Çin hükümeti bağlantılı grupların Rus şirketlerini siber olarak hedef almaya devam ettiğini belirtiyor.