Hizbullah’ın siber tehdit grubu onlarca devletin kritik sektörlerine siber saldırılar gerçekleştirdi

Siber güvenlik firması ClearSky, Hizbullah militan grubuyla bağlantılı bir APT grubu olan ve adına “Lebanese Cedar” denilen hackerlar tarafından saldırıya uğrayan 200’den fazla sunucu tespit ettiklerini açıkladı. Hizbullah bağlantılı grup, ABD, İngiltere, İsrail, Mısır, Suudi Arabistan, Lübnan, Ürdün ve BAE'deki telekomünikasyon operatörlerine ve internet servis sağlayıcılarına yapılan saldırılarla ilişkilendirildi.

Siber saldırıların siber casusluk amaçlı olduğunu ve hassas verileri içeren veritabanların ele geçirilmesine yönelik yapıldığını belirten şirket raporunda Türkiye’nin de “düşük seviyeli hedefler” arasında olduğu görülüyor. Siber saldırılarda kullanılan “Explosive V4 RAT” aracı (uzaktan kontrol aracı) şimdiye kadar sadece Hizbullah bağlantılı grup tarafından kullanıldığı için söz konusu operasyonu onların yürüttüğü ifade ediliyor.

Neden önemli?

Hizbullah’ın bir terör örgütü olarak bugüne kadar kayda değer siber saldırılar yapmadığı bilinmektedir. Hatta genel manada Hizbullah’ın bir siber operasyon aracına sahip olduğu da bilinmiyor. Dolayısıyla Hizbullah bağlantılı olduğu düşünülen grubun aslında İran destekli bir ekipten yardım aldığı ihtimali de değerlendiriliyor.

Hizbullah’ın bu tarz APT gruplarıyla yürüttüğü saldırılar, siber tehditlerin değişen yüzünü de gösteriyor. Siber casusluk saldırılarının Lübnan’la ilişkili olabileceği düşünülürken İran odaklı bir operasyonun ihtimali de göz önünde tutulmaktadır.

Beklentiler

Hizbullah, ses getirecek siber operasyonlar yürütebilir
İran destekli siber tehdit gruplarının Lübnan’daki Hizbullah’a teknik destekleri söz konusu olabilir
Terör örgütlerinin siber operasyonları devlet destekli gruplar gibi seviyeye ulaşabilir

Kaynak: https://www.thinkdoco.com/