Google’dan Rus Hacking Grubu Cold River’a Ait Yeni Zararlı Yazılım Uyarısı

Alphabet’in (Google) GOOGL.O Çarşamba günü yaptığı açıklamada, Rusya merkezli hacking grubu Cold River ile bağlantılı LOSTKEYS adlı yeni bir zararlı yazılım tespit ettiği belirtildi. Bu zararlı yazılımın dosyaları çalma ve sistem bilgilerini saldırganlara gönderme kapasitesine sahip olduğu vurgulandı.

Google Tehdit İstihbarat Grubu’ndan araştırmacı Wesley Shields’ın blog yazısında belirttiğine göre, bu zararlı yazılım Cold River’ın araç setinde yeni bir gelişmeyi temsil ediyor. Shields, LOSTKEYS’in Cold River’ın yeteneklerini genişlettiğini ve hedeflerine ulaşmak için daha karmaşık yöntemler kullanmaya başladıklarını gösterdiğini ifade etti.

Yapay Zeka: Yapay Zeka, iPhone’unuzda Google’ın Yerini Alacak mı? Apple Öyle Düşünüyor. İşte Sebebi. Bu başlık, Google’ın yapay zeka alanındaki rekabetle ilgili bir endişesini yansıtıyor. Apple’ın yapay zeka yatırımları ve bu alandaki hedefleri, Google için potansiyel bir tehdit olarak görülüyor.

Cold River, daha önce Rusya Federal Güvenlik Servisi ile bağlantılı olduğu tespit edilen hacking kampanyalarını izlemek için kullanılan bir isim. Shields’ın blogunda belirttiğine göre, Cold River öncelikle NATO hükümetleri, sivil toplum kuruluşları ve eski istihbarat ve diplomatik görevlileri içindeki yüksek profilli hedeflerin oturum açma kimlik bilgilerini çalmakla tanınıyor. Temel hedefin, Rusya’nın stratejik çıkarlarını desteklemek için istihbarat toplamak olduğu vurgulanıyor.

Ocak, Mart ve Nisan 2025’te gözlemlenen son hedefler arasında, Batılı hükümetlere ve ordulara danışmanlık yapan mevcut ve eski danışmanlar, gazeteciler, düşünce kuruluşları ve STK’lar ile Ukrayna ile bağlantılı isimsiz kişiler bulunuyor. Bu, Cold River’ın hedef yelpazesinin genişlediğini ve Rusya için stratejik öneme sahip bilgileri elde etmeye odaklandığını gösteriyor.

Washington’daki Rusya Büyükelçiliği’nden henüz bir yorum talebine yanıt gelmedi. Bu durum, Rusya’nın bu iddialara karşı sessiz kalmayı tercih ettiğini veya konuyla ilgili bir açıklama yapmaya hazır olmadığını gösteriyor.

Geçmişteki yüksek profilli kampanyalar arasında, 2022 yazında ABD’deki üç nükleer araştırma laboratuvarının hedef alınması ve eski İngiliz casus şefi Richard Dearlove’un özel e-postalarının, Brexit yanlısı bireylerle birlikte yayınlanması yer alıyor. Bu operasyonun Mayıs 2022’de ortaya çıkarıldığı belirtiliyor. Bu tür saldırılar, Cold River’ın sadece bilgi çalmakla kalmayıp, aynı zamanda çalınan bilgileri propaganda ve dezenformasyon amaçlı kullandığını gösteriyor.

Deborah Sophia’nın Bengaluru’daki ve AJ Vicens’in Detroit’teki raporları; Arun Koyyur ve Emelia Sithole-Matarise tarafından düzenlendi. Bu not, makalenin birden fazla gazeteci ve editör tarafından hazırlandığını ve titiz bir inceleme sürecinden geçtiğini belirtiyor.

LOSTKEYS zararlı yazılımının ortaya çıkışı, Cold River’ın siber casusluk yeteneklerinin geliştiğini ve Rusya’nın stratejik çıkarlarını desteklemek için daha sofistike araçlar kullanmaya başladığını gösteriyor. Bu durum, Batılı hükümetler, sivil toplum kuruluşları ve bireyler için önemli bir tehdit oluşturuyor ve siber güvenlik önlemlerinin sürekli olarak güncellenmesi ve iyileştirilmesi gerektiğini vurguluyor. Google’ın bu yeni zararlı yazılımı tespit etmesi ve kamuoyunu bilgilendirmesi, siber tehditlere karşı proaktif bir yaklaşımın önemini ortaya koyuyor.

Cold River’ın hedeflerine bakıldığında, Rusya’nın Batı ile ilişkilerinde gerilimi artırmaya yönelik bir strateji izlediği anlaşılıyor. NATO hükümetleri, sivil toplum kuruluşları ve Ukrayna ile bağlantılı kişilerin hedef alınması, Rusya’nın Batı’nın politikalarına müdahale etmeye ve kendi çıkarlarını korumaya çalıştığını gösteriyor. Bu tür siber saldırılar, uluslararası ilişkilerde güvensizliğe yol açıyor ve diplomatik çözümleri zorlaştırıyor.

Google’ın bu uyarıyı yayınlaması, diğer teknoloji şirketlerine ve hükümetlere de benzer tehditlere karşı tetikte olmaları ve işbirliği yapmaları çağrısında bulunuyor. Siber güvenlik, tek bir kurumun veya ülkenin çözebileceği bir sorun değil. Uluslararası işbirliği ve bilgi paylaşımı, siber tehditlere karşı daha etkili bir savunma oluşturmanın anahtarıdır.

LOSTKEYS zararlı yazılımının teknik detayları ve nasıl çalıştığı hakkında daha fazla bilgiye ihtiyaç duyuluyor. Bu bilgilerin paylaşılması, siber güvenlik uzmanlarının bu zararlı yazılıma karşı savunma mekanizmaları geliştirmelerine ve potansiyel kurbanları korumalarına yardımcı olacaktır. Google’ın bu konuda daha fazla bilgi yayınlaması bekleniyor.

Bu olay, siber savaşın giderek daha karmaşık ve sofistike hale geldiğini gösteriyor. Devlet destekli hacking grupları, bilgi çalmak, casusluk yapmak ve dezenformasyon yaymak için sürekli olarak yeni yöntemler geliştiriyorlar. Bu durum, siber güvenliğe yapılan yatırımların artırılması ve siber güvenlik uzmanlarının yetiştirilmesi gerektiğini vurguluyor.

Google’ın Cold River ile ilgili bu son uyarısı, siber güvenliğin önemini bir kez daha hatırlatıyor. Bireyler, kurumlar ve hükümetler, siber tehditlere karşı dikkatli olmalı, güvenlik önlemlerini güncel tutmalı ve siber güvenlik konusunda bilinçli olmalıdırlar. Aksi takdirde, siber saldırıların kurbanı olmak kaçınılmaz olabilir.