Siber casuslar bir Azerbaycan petrol ve gaz şirketine saldırıyor. Bunların arkasında kim var?

Rumen siber güvenlik şirketi Bitdefender, bir Azerbaycan petrol ve gaz şirketine yönelik bir dizi siber saldırı kaydetti. Araştırma raporunda şirket, faaliyetlerin Aralık 2025 ile Şubat 2026 sonu arasında bir Azerbaycan petrol ve gaz şirketine (isim belirtilmemiş) çok aşamalı bir saldırıyı içerdiğini söyledi Raporda şirketin adı belirtilmese de siber saldırıların "Çin yanlısı" siber grup FamousSparrow tarafından gerçekleştirildiği belirtiliyor ve bunun, bu grup tarafından Güney Kafkasya'daki enerji altyapısına yönelik belgelenen ilk saldırı olduğu belirtiliyor Bitdefender, kampanyanın FamousSparrow'un daha önce telekomünikasyon, hükümet ve teknolojiye odaklanan faaliyetlerinin enerji sektörüne doğru genişlemesinde bir değişime işaret ettiğini belirtti Rapor, müdahaleyi küresel enerji tedarik zincirleri üzerindeki jeopolitik baskı bağlamına oturtuyor ve Rusya'nın Ukrayna üzerinden gaz transit anlaşmasının sona ermesinin ardından Azerbaycan'ın Avrupa'ya enerji tedarikçisi olarak artan rolünün yanı sıra Hürmüz Boğazı'nda devam eden aksaklıklara dikkat çekiyor Bitdefender, saldırganların ilk erişim elde etmek için Microsoft Exchange sunucusundaki güvenlik açıklarından yararlandığını ve sorunlar çözüldükten sonra bile iki ay boyunca tekrar tekrar geri döndüğünü söyledi. Şirket, üç faaliyet dalgasının Deed RAT ve Turndoor da dahil olmak üzere birden fazla arka kapı ailesinin konuşlandırılmasını içerdiğini söyledi