Dark web araştırmacıları Searchlight Security tarafından bugün bir blog yazısında yayınlanan yeni araştırma, NATO’nun karanlık ağda satılan gizli askeri belgeleri değerlendirdiği yönündeki önceki iddiaların ciddiyetini ortaya koyuyor. Blog gönderisi ayrıca, çevrimiçi olarak satılan sınıflandırılmış belgelerin daha geniş sorununu da araştırıyor.
Geçen ayın sonunda, bilgisayar korsanlarının (“adrastea” olarak bilinir) dünyanın en büyük ikinci füze üreticisi olduğu bildirilen Avrupa şirketi MBDA Missile Systems’dan veri sattığını iddia ettiği bildirildi. Searchlight Security Tehdit İstihbaratı Analisti Louise Ferrett, şirketin Cerberus platformunu kullanarak bu iddiaları araştırdı.
BBC, MBDA’nın bazı verilerinin zulaya dahil edildiğini kabul ettiğini bildirirken, sızdırılan belgelere sahip olmadığını reddetti ve bunun yerine tedarikçilerinden birini suçladı. Searchlight Security şunları kaydetti:
“Araştırma yaptığımızda, 5 Ağustos’ta Rus siber suç forumu Exploit’te veriler için bir reklam yayınladıklarında adrastea kullanıcısının bu inkara itiraz ettiğini gördük:
“Bu gönderide bilgisayar korsanları, “kapalı askeri projelerin geliştirilmesinde yer alan şirketlerin çalışanları hakkında gizli bilgilere”, “Avrupa Birliği Savunma Bakanlığı’nın çıkarlarına yönelik faaliyetlere” ve “tasarım belgelerine” sahip olduklarını iddia etti. hava üsleri, füze sistemleri ve kıyı savunma sistemleri”.
Cerberus platformu ayrıca, grubun aynı MBDA verilerini diğer platformlarda tanıttığını da işaretledi.
Searchlight Security, dark web satış dünyasına değerli bilgiler sunmaya devam ediyor:
“Öncelikle bu vaka, saldırganların sahip oldukları verilerle ilgili iddialarına şüpheyle yaklaşmanın bir başka hatırlatıcısıdır. BBC’nin eriştiği örnek dosyalar, adrastea’nın sattığı verinin kesinlikle hassas olduğunu gösterse de, bu, reklam yaptıkları gibi MBDA’dan geldiği anlamına gelmiyor” diye yazıyor.
Ayrıca blog, bu vakanın siber suçluların çalınan verileri ticarileştirmek için karanlık ağı nasıl kullanmaya çalıştığını gösterdiğini öne sürüyor. Rapor ayrıca, elde edilen ve piyasada bulunan verilerin türünün ne kadar hassas olduğunu vurgulayarak dark web istihbaratı ve araştırmasının önemini vurguluyor.
Geçen ay, BT Güvenliği Gurusu yazarı Cole Aungle, karanlık ağla ilgili her şeyi tartışmak için Searchlight Security ile görüştü.