Rus Hacker Grubu Fancy Bear, Binlerce Router'ı Hedef Aldı

Güvenlik araştırmacıları ve hükümet yetkilileri, Rus hükümeti destekli hacker grubu Fancy Bear'ın dünya genelinde binlerce ev ve küçük işletmenin router cihazlarını ele geçirdiğini açıkladı. Saldırganların, kullanıcıların internet trafiğini yönlendirerek şifreler ve erişim token'larını çalmayı hedeflediği belirtildi.

Birleşik Krallık Siber Güvenlik Merkezi (NCSC) ve Black Lotus Labs tarafından yapılan açıklamada, saldırıların MikroTik ve TP-Link marka güncellenmemiş yönlendiricilere odaklandığı bildirildi. Fancy Bear grubunun, bu cihazlara uzaktan erişim sağlayarak uzun süre boyunca kullanıcıları gözetlediği ve internet isteklerini kendi altyapılarına yönlendirdiği kaydedildi.

Bu yöntemle hackerlar, kurbanları sahte web sitelerine yönlendirerek iki faktörlü kimlik doğrulama kodlarına ihtiyaç duymadan hesaplara erişim sağlıyor. Black Lotus Labs, saldırıların yaklaşık 120 ülkede 18 binden fazla kurbanı etkilediğini ifade etti. Microsoft ise, 200'den fazla kuruluş ve 5 bin tüketici cihazının saldırıdan etkilendiğini, aralarında Afrika'daki devlet kurumlarının da bulunduğunu açıkladı.