İngiltere Millî Siber Asayiş Merkezi (NCSC), zaman ayrımsız uyarma yayınlayarak İngiliz gazetecilerin ve siyasetçilerin, Rusya merkezli SEABORGIUM grubuna ve İran merkezli TA453 grubuna mensup siber saldırganlar aracılığıyla meram alındığını belirtti. NCSC, bu saldırganların amacının adsız sansız vukuf sızdırmak olduğunu vurguladı.

NCSC ihtar duyurusunda “İngiltere bugün, Rusya ve İran merkezli siber aktörler marifetiyle kuruluşlara ve bireylere yönelik hedefli (spear-phishing: hedefli siber oltalamayla adsız sansız bilgi çalınması) saldırılarından kaynaklanan tehdit üzerine uyarıda bulundu” ifadelerini kullandı. NCSC, siber saldırıların arkasında Rusya merkezli SEABORGIUM grubu ve İran merkezli TA453 grubu olduğunu ve saldırıların hedefinde akademisyenler, defans sektörü çalışanları, hükümet kuruluşları, STK’lar, beyin kuruluşları ve ayrıca politikacılar, gazeteciler ve aktivistleri olduğunun altını çizdi.

NASIL SALDIRIYORLAR?  Yetkililer, siber saldırganların evvel hedefleri üzerine benzeri sezinleme faaliyeti yürüttüğünü henüz sonradan hedefin güvenini vira etmek ve yordam inşa etmek üzere özellikle zararsız görünen temaslar kurduklarını belirtti. Saldırganların antrparantez gerçeklik hayatta bir kişiyi taklit ederek konferanslara yahut Zoom toplantıları linklerini imitasyon ederek genel ağ görüşmelerine okuntu gönderdikleri dahi rapor edildi.SEABORGIUM VE TA453İngiliz basını, SEABORGIUM yahut ‘Cold River’ olarak bilinen Zalim grubunu, İngiltere dış gizli servis MI6’in eski Başkanı Richard Dearlove’a ilgilendiren elektronik postaların sızdırılması ve ABD nükleer laboratuvarlarının amaç alınmasıyla ilişkilendirmişti. TA453 veya ‘Charming Kitten’ adına bilinen İranlı grubun ise İran İslam Kıvrılma Muhafızları Birliği ile ilişkilendirilerek MEMLUK’li politikacıları ve eleştiri altyapıyı gaye aldığı müstakbel sürülmüştü.