Siber güvenlik araştırmacılarının yaptığı son araştırmada Çinli siber saldırganların medya, inşaat, mühendislik, finans ve inşaat sektörlerinde faaliyet gösterdiğini belirledi. Hedef alınan ülkelerde ise Japonya, Tayvan, ABD ve Çin bulunuyor.
Symantec tarafından yapılan çalışmalar sonucunda Çinli grubun çalışmaları için ilk bilgiler elde edildi. Duyuruya göre Ağustos 2019’dan bu yana saldırılar devam ediyor.
Grubun amacının, şirketlerden bilgi çalmak olduğu söyleniyor. Bu bilgiler sonucunda da gelir elde ediliyor ve firmalar kontrol altına alınıyor.
Şirketlere sızabilmek için malware (kötü amaçlı yazılım) saldırısını kullandığı belirtiliyor. Bu saldırılar sonrasında da bazı şirketlerin ağlarında bir yıldan uzun süre aktif olduğu belirtiliyor.
Saldırının BlackTech tarafından yapıldığı ve geçmiş yıllarda da başka saldırılar düzenlediği belirtiliyor. Araştırma sonrası yapılan açıklamada grubun yaptığı saldırıların geçmişe kıyasla daha zor tespit edilebildiği belirtiliyor.
Editör : SavunmaTR Haber Merkezi
