ABD genelindeki hukuk firmaları, geleneksel kimlik avı taktiklerinin ötesine geçen siber tehdit aktörlerinin hedefi haline geldi. FBI'ın yayınladığı son Flash Alert uyarısına göre, Silent Ransom Group (SRG) olarak da bilinen Luna Moth, Chatty Spider ve UNC3753 kod adlı grup, 2023'ten bu yana ABD merkezli hukuk firmalarını hedef alıyor. Grup, sigorta, finans ve sağlık sektörlerindeki şirketleri de hedef listesine almış durumda.
FBI, SRG'nin daha önce 'abonelik ücreti' bahanesiyle sahte e-postalar göndererek ağlara sızmaya çalıştığını belirtiyor. Kurbanlar, sahte aboneliği iptal etmek için tehdit aktörünü arayıp, gönderilen bağlantıya tıklayarak uzaktan erişim yazılımı indirmeye yönlendiriliyordu. Bu 'callback ve telefon odaklı saldırı' (TOAD) taktiği, Palo Alto Networks Unit 42 tarafından 2022'de detaylandırılmış ve yüz binlerce dolarlık zarara yol açtığı tespit edilmişti.
SRG, sosyal mühendislik kampanyasını daha da geliştirdi. FBI, 2026 baharı itibarıyla grubun, kurbanın IT departmanı çalışanı gibi davrandığını gözlemledi. Saldırıda, çalışanlar doğrudan aranıyor veya sahte e-posta gönderilerek IT desteği rolü yapan SRG aktörünü aramaları isteniyor. Telefonda, çalışanlara uzak masaüstü oturumuna izin vermeleri söyleniyor. Bu başarısız olursa, SRG fiziksel bir aktörü kurbanın ofisine göndererek USB gibi depolama aygıtını bilgisayara takmasını sağlıyor. Tehdit aktörü, bunu 'cihazı görüntüleme' veya 'yedekleme' bahanesiyle yapıyor.
Erişim sağlandıktan sonra SRG, ayrıcalıkları minimumda yükseltip hızla veri sızdırmaya geçiyor; şifreleme yapmıyor. Veri sızdırmada Windows Secure Copy (WinSCP) veya gizlenmiş 'Rclone' kullanılıyor. Ayrıca Google Drive, Microsoft OneDrive gibi platformlara da veri aktarılıyor. Fiziksel erişim durumunda harici disk veya USB'ye kopyalama yapılıyor. FBI, geleneksel antivirüs yazılımlarının bu saldırıyı tespit etmekte zorlanacağını çünkü SRG'nin meşru sistem yönetim araçlarını kullandığını belirtiyor. Siber güvenlik liderlerine güçlü şifreler, çok faktörlü kimlik doğrulama ve güncel antivirüs kullanmaları tavsiye ediliyor.
