Google Demokrat başkan adayı Joe Biden’in kampanyasını hedefleyen Çin hükümeti bağlantılı olduğu iddia edilen hackerlar tarafından kullanılan taktikler hakkında yeni ayrıntılar sundu. Çeşitli Amerikan eyaletlerinde birden fazla bilgisayar korsanlığı grubunun ABD seçimlerine karışmaya çalıştığı konusunda uyarıda bulundu [1].
Google APT31 olarak bilinen Çin devlet bağlantılı grubun, Github üzerine yerleştirdiği kötü kod ile, hedefli saldırılar yaptığını ağlara dosya yüklediğini ve indirdiğini söyledi. Dropbox dahil olmak üzere yasal hizmetlerin kullanılması, saldırıların tespit edilmesini zorlaştırdı. Saldırının hangi kuruluşları veya sektörleri hedeflediği veya siyasi kampanyaları etkileyip etkilemediği belirtilmedi. Google, seçimle ilgili bulgularını FBI ve siyasi kampanyalarla onları tehditten korumaya yardımcı olmak için paylaştığını söyledi.
Google’ın Tehdit Analizi Grubu’ndan Shane Huntley, eyalete bağlı bilgisayar korsanları için endüstri terimini kullanarak, “Genel olarak, ABD seçimi bağlamında gelişmiş kalıcı tehditler şeklinde oluşturulan tehditlere artan ilgiyi gördük,” dedi. Google haziran ayında da, Çinli ve İranlı bilgisayar korsanlarının , kimlik avı e-postaları ve izleme bağlantılarını içeren e-postalarla, sırasıyla Biden
Diğer yandan Amerikan seçim süreci de hayli sancılı geçiyor. Trump’ın defalarca oylama dolandırıcılık hakkında asılsız iddialarda bulunması seçimin güvenliğini tartışmaya açtı.
Trump’ın kişisel avukatı Rudy Giuliani, Biden’ı karalamak amacıyla Ukrayna’daki politikacılardan materyal talep etti. Cuma günü, Google ayrıca Derkach ile bağlantılı 14 Google hesabını kaldırdığını duyurdu.
Hem Cumhuriyetçi hem de Demokratik Ulusal Komiteler, 2016 seçimlerinin ardından, sistemlerini güçlendirdiklerini belirttiler.
[1] How we’re tackling evolving online threats
Kaynak : 