Google ve Amerika Birleşik Devletleri Federal Soruşturma Dairesi (FBI), Silent Ransom Group adlı bir zorbalık grubunun ABD avukatlık firmalarına yönelik saldırılarını artırıyor uyarısında bulundu. Yaygın phishing e-postaları ve sosyal mühendislik yöntemlerinin yanı sıra, bu grup bazı olaylarda IT destek personeli taklit ederek mağdurların ofislerine girip bilgisayarları doğrudan ele geçirerek veri çalmaktadır.
Saldırı, uzaktan kandırma düzeyinden fiziksel temas düzeyine yükseldi
Google altındaki Mandiant ve Google Threat Intelligence Group, en son raporunda, bu grupların Ocak-Mayıs arasında, erişim elde etmek için "çevrimdışı, yüz yüze temas" yöntemini kullanarak onlarca mağdura saldırdığını belirtti.
FBI, geçen ay bu çete'nin telefon ve e-posta yoluyla çalışanları iş IT destek personeli gibi kandırarak işlem yapmaya yönlendirdiğini duyurdu. Bazı olaylarda sahtekarlar ofise girdi, çalışan cihazlarına bağlandı ve verileri USB depolama cihazları veya uzaktan erişim araçları kullanarak taşıdı.
Hedef veriler, sözleşme, vergi ve kişisel bilgileri içerir.
Google ve FBI'nın açıklamalarına göre, çalınan bilgiler arasında sözleşme belgeleri, sosyal güvenlik numaraları gibi kişisel kimlik bilgileri ile finansal ve vergi kayıtları yer alıyor. Bu tür veriler daha sonra soygun amaçlı kullanıldı.
Geleneksel ransomware'lerden farklı olarak, bu tür saldırılar mağdurların sistemlerini şifrelemeyebilir. Çete, genellikle verileri çalıp, bunları kamuya açıklamakla tehdit ederek ödeme talep eder.
- Saldırı süresi: Ocak 2026 - Mayıs 2026
- Ana hedef: ABD avukatlık firmaları ve diğer kurumlar
- Sık kullanılan yöntemler: IT destek sahtekarlığı, ekran paylaşımı, USB çalma, uzaktan ele geçirme
Güvenlik sorunu gerekçesiyle güven kazanıp hırsızlık yapmak
Google, saldırganların genellikle güvenlik olaylarını işleme veya şirket veri taşıma konusunda yardım etme gerekçesiyle çalışanlara ulaşarak ekran paylaşım oturumlarına katılmaya ikna ettiğini belirtiyor. Daha sonra saldırganlar, mağdurları ekran paylaşım yazılımını indirmeye ve açmaya ikna ediyor ya da Zoom, Microsoft Teams gibi uygulamaların yerleşik özelliklerini kullanarak kontrolü ele geçiriyor.
Google, bu tür olayların, bazı siber saldırganların geleneksel ağ saldırılarını fiziksel erişimle birleştirdiğini ve bu sayede şirketlerin korunma zorluğunu artırdığını göstermektedir. Dış IT desteğiyle çalışan ve dahili doğrulama süreçleri zayıf olan kurumlar için bu tür sahtekârlık saldırıları özellikle belirgindir.