Microsoft yaptığı açıklamada, SolarWinds adlı internet korsanlarının; hükümet kurumları, düşünce kuruluşları ve sivil toplum kuruluşlarını hedef alan yeni bir kampanya başlattığı bildirildi.
Açıklamada, Rus bilgisayar korsanlığı grubu olan Nobelium’un dünyanın önde gelen uluslararası kalkınma ajansı USAID’in bir pazarlama hesabına erişim sağlayarak, kimlik avı başlattığı belirtildi. Microsoft’un müşteri güvenliğinden sorumlu başkan yardımcısı Tom Burt, yazısında, “Bu saldırılar, Nobelium’un istihbarat toplama çabalarının bir parçası olarak dış politikaya dahil olan devlet kurumlarını hedef alma çabalarının bir devamı gibi görünüyor.” ifadelerini kullandı.
Çoğu ABD’de olmak üzere 150 kuruluşa ait 3 bin e-posta hesabının hedef alındığını belirten Burt, hedefler arasında en az 24 ülke olduğuna ve hedeflenen kuruluşların dörtte birinin uluslararası kalkınma ve insan hakları konuları üzerine çalışmalar yaptığına dikkat çekti. Ocak ayında başladığı söylenen kapsamlı saldırı operasyonunda dünyanın en büyük toplu e-posta gönderim hizmeti şirketlerinden biri olan Constant Contact’ın hesaplarına da erişildiği ve birçok e-postanın otomatik sistemler tarafından engellendiği bilgisi de paylaşıldı.
