FBI, Çin bağlantılı bir hacker grubunun çalınan e-postalara üçüncü taraf erişimi sağlayan bir portal işlettiğini açıkladı. İncelemeye göre grup, ele geçirilen hesaplardan alınan mesajları dışarıdan erişime açmak için bu yapıyı kullandı.
Hedefte kurumsal e-posta trafiği vardı. Saldırganlar, daha sonra başkalarının da erişebildiği bir paylaşım altyapısı kurdu. Böylece çalınan iletiler yalnızca hacker grubunun elinde kalmadı; yetkisiz başka erişimlerin de önü açıldı.
İzler Integrity Technology Group’a uzandı
FBI’ın açıklamasında, bu faaliyetlerle bağlantılı şirketin Integrity Technology Group olduğu belirtildi. Şirket, hem ABD hem de Birleşik Krallık tarafından yaptırım listesine alınmış durumda.
Aynı incelemede, hackerların açık aramak için web sitelerini taradığı ve bunun için içinde birden fazla işlev barındıran bir araç kullandığı da aktarıldı. Araç, internet üzerindeki yüzeyleri zafiyet açısından yoklamak için kullanıldı; güvenlik ekipleri ise benzer tarama araçlarını kendi ortamlarındaki zayıf noktaları belirlemek için meşru amaçlarla kullanıyor.
FBI’ın paylaştığı bilgiler, operasyonun yalnızca veri çalmaya değil, çalınan veriyi erişim ve dağıtım katmanı üzerinden yeniden kullanmaya dayandığını gösteriyor. Portal, e-postaların dışarıdan görüntülenebilir hale gelmesiyle saldırının etkisini genişleten ara halka oldu.