Siber güvenlik şirketi ESET, Çin bağlantılı FishMonger ve I-SOON tarafından yürütülen FishMedley Operasyonunu açığa çıkardı. ABD Adalet Bakanlığı, I-SOON çalışanları hakkında küresel casusluk faaliyetleri nedeniyle iddianame hazırlarken, FBI bu kişileri En Çok Arananlar listesine ekledi. FishMedley kapsamında Asya, Avrupa ve ABD’deki hükümetler, sivil toplum kuruluşları ve düşünce kuruluşları hedef alındı.
ESET’e göre, bu operasyon FishMonger APT (Gelişmiş Kalıcı Tehdit) Grubu tarafından gerçekleştirildi. Çin’in devlet destekli siber casusluk faaliyetlerine katkıda bulunduğu düşünülen I-SOON, özellikle hükümetler, akademik kurumlar ve stratejik hedefler üzerinde yoğunlaşıyor.
FishMonger, operasyonlarında ShadowPad, SodaMaster ve Spyder gibi Çin bağlantılı siber saldırı araçlarını kullanıyor. Ele geçirilen verilere göre, 2022 yılında FishMedley Operasyonu kapsamında Tayvan ve Tayland’daki devlet kurumları, Macaristan ve ABD’deki Katolik hayır kurumları, Fransa’daki bir jeopolitik düşünce kuruluşu ve Türkiye’deki bilinmeyen bir hedef saldırıya uğradı. Saldırganların, ele geçirdikleri ağlara yerel yönetici erişimi sağlayarak büyük ölçekte veri sızdırdığı düşünülüyor.
Haber Kaynağı : 12punto