İsrail’in güvenlik kurumlarıyla bağlantılı kişileri hedef alan yeni bir siber saldırı iddiası gündeme geldi. İran bağlantılı olduğu belirtilen Handala grubu, “Naem” adını verdiği siber araç üzerinden yaklaşık 700 kişinin cep telefonuna erişim sağladığını öne sürdü.
Grup, saldırı kapsamında hedef alınan bazı kişilerin telefonlarından elde edildiğini iddia ettiği görüntüleri de internet üzerinden yayımladı. Handala, cihazların kontrolünü ele geçirdiğini ve telefonların kameralarına erişim sağladığını savundu.
Handala’dan 700 telefon iddiası
Handala, operasyonun İsrail’in güvenlik yapılanmasıyla bağlantılı kişilere yönelik gerçekleştirildiğini açıkladı. Grubun iddiasına göre “Naem” isimli araç kullanılarak yüzlerce telefon ele geçirildi ve cihazlardaki çeşitli verilere erişildi.
Hacker grubu, yayımladığı görüntülerin operasyonun yalnızca küçük bir bölümünü oluşturduğunu ileri sürdü. Handala ayrıca İsrail makamlarına çağrıda bulunarak saldırıdan hangi güvenlik kurumlarının ve kişilerin etkilendiğini açıklamalarını istedi.
Saldırının kapsamına ilişkin Handala’nın iddiaları dışında bağımsız bir doğrulama ise paylaşılmadı.
HEAVYGRAM adlı zararlı yazılım da gündemde
Handala ile ilişkilendirilen siber araçlara ilişkin son dönemde güvenlik araştırmaları da yayımlandı. Siber güvenlik şirketi Group-IB'nin araştırmasına göre, grupla ilişkilendirilen HEAVYGRAM adlı zararlı yazılım uzaktan komut çalıştırma, ekran görüntüsü alma ve dosya ile oturum verilerini çalma gibi yeteneklere sahip.
Group-IB, Handala'yı İran istihbaratıyla bağlantılı olduğu değerlendirilen Void Manticore adlı tehdit aktörünün kullandığı çevrim içi kimliklerden biri olarak tanımlıyor.
Siber saldırı iddiası, İran bağlantılı casus yazılımlara yönelik uluslararası uyarıların ardından geldi. ABD, İngiltere ve Hollanda tarafından 15 Eylül’de yayımlanan ortak siber güvenlik uyarısında, İran bağlantılı aktörlerin çeşitli casus yazılımlar kullandığı bildirildi.
