Çinli hackerlar bu kez ''geleneksel posta'' üzerinden saldırdı

Çince bir metin ve CD
Yorumlar

Günümüzde hackerlar saldırdıkları hedefin kötü amaçlı yazılımı cihazına yüklemesi için sahte web sitelerini veya e-postaları kullanıyor. Geçtiğimiz günlerde ABD'de, güvenlikten sorumlu bir devlet kuruluşu olan MS-ISAC(Multi-State Information Sharing and Analysis Center) tarafından eyaletlere ve şehir yönetimlerine gönderilen uyarı metni ise Çinli hackerların bu kez basit fakat şaşırtıcı bir sosyal mühendislik yöntemini kullandığını gösteriyor.

Çince bir metin ve CD

Son zamanlarda ülkedeki pek çok kamu kurumuna Çin'den geldiğine dair mühür taşıyan bir posta geldiğini belirten MS-ISAC hackerların geleneksel postayı kullanarak hedeflerine sızmayı planladığını bildiriyor. Kurumun açıklamasına göre söz konusu postada Çince bir metin ve CD yer alıyor. Postayı teslim alan kamu görevlilerinin içeriğini merak etmesi üzerine CD'yi bilgisayarlarına yerleştirmesini uman hackerlar CD'ye bir Microsoft Word dosyası yerleştirmiş. MS-ISAC'teki güvenlik araştırmacıları söz konusu dosyanın kötü niyetli Visual Basic komut dosyaları içerdiğini belirtiyor.

MS-ISAC postayı teslim alan kurumların CD'yi bilgisayara yerleştirip yerleştirmediği hakkında açıklama yapmasa da hem postanın geldiği adresin belirsiz olması hem de Çince açıklamaların bulunması kamu görevlilerini yeterince endişelendireceğinden CD'nin bilgisayarlara yerleştirilmediği düşünülüyor. Saldırıyı kimin ne amaçla düzenlediği belli olmasa da Çinli hackerların veri çalmak veya kazanç sağlamak gibi amaçlara ek olarak keşif amaçlı saldırıda bulunmuş olabileceği de ihtimaller arasında.