İnterneti saran yeni tehlike: Türkiye de hedefte

Ortadoğu kaynaklı siber casusluk grubu MuddyWater tarafından kullanılan siber silahlarda, suçun Çinli, Rus, Türk ve Suudi Arap tehdit gruplarına atılması için çeşitli sahte ipuçları olduğu tespit edildi. Güvenlik araştırmacıları ve yetkililerinin kafalarını karıştırma amacı taşıyan bu sahte ipuçları, Kaspersky Lab’ın yaptığı derinlemesine analizle ortaya çıktı.

İnterneti saran yeni tehlike: Türkiye de hedefte 1
1/10
İnterneti saran yeni tehlike: Türkiye de hedefte 2
2/10
Gelişmiş bir tehdit grubu olan MuddyWater, yüzünü ilk olarak 2017’de göstermişti. Kaspersky Lab, Ekim 2018’de MuddyWater tarafından düzenlenen geniş çaplı bir operasyonu raporlamıştı.
İnterneti saran yeni tehlike: Türkiye de hedefte 3
3/10
Yapılan saldırıda Suudi Arabistan, Irak, Ürdün, Lübnan ve Türkiye’deki devlet kurumları ve telekomünikasyon kuruluşlarının yanı sıra Azerbaycan, Afganistan ve Pakistan gibi ülkelerdeki çeşitli yerler de hedef alınmıştı.
İnterneti saran yeni tehlike: Türkiye de hedefte 4
4/10
Bu saldırı üzerinde yapılan araştırmada tehdit grubunun kullandığı kötü amaçlı araçlar ve altyapılar tespit edildi. Bu araçlar incelendiğinde, MuddyWater’ın güvenlik sektörünü ve araştırmacıları nasıl kandırmaya çalıştığı fakat bir dizi operasyonel hata nedeniyle bu yaklaşımında başarısız olduğu görüldü.
İnterneti saran yeni tehlike: Türkiye de hedefte 5
5/10
MuddyWater’ın zararlı yazılımını yükleyen kurbanların başına neler geldiğini açıklayan ilk raporda Kaspersky Lab araştırmacıları, saldırganların kullandığı kandırma yöntemlerini özetledi.
İnterneti saran yeni tehlike: Türkiye de hedefte 6
6/10
Bunlar arasında zararlı yazılım kodlarında Çince ve Rusça kelime gruplarına yer vermek, dosyaya “Turk” adını vermek ve Suudi Arabistan kaynaklı siber suçlu grubu RXR’yi taklit etmeye çalışmak yer alıyor.
İnterneti saran yeni tehlike: Türkiye de hedefte 7
7/10
Saldırganların hedeflerine ulaşmak için yeterli donanıma da sahip olduğu görüldü.
İnterneti saran yeni tehlike: Türkiye de hedefte 8
8/10
Belirlenen zararlı araçların çoğunun Python ve PowerShell tabanlı basit ve tek kullanımlık araçlar olduğu ve genel olarak grubun kendisi tarafından geliştirildiği keşfedildi. Böylece saldırganlar araçları kurbana göre uyarlayabiliyor ve özelleştirebiliyorlardı.
İnterneti saran yeni tehlike: Türkiye de hedefte 9
9/10
MuddyWater, saldırılarını Orta Doğu jeopolitik durumundaki değişikliklere göre uyarlayabilme becerisi sayesinde sağlam bir şekilde büyümeyi sürdürdü diyen Kaspersky Lab META Bölgesi Global Araştırma ve Analiz Ekibi Lideri Mohamad Amin Hasbini sözlerine şöyle devam etti:
İnterneti saran yeni tehlike: Türkiye de hedefte 10
10/10
“Grubun gelişmeye devam ederek aralarında sıfır gün açıklarının da olduğu yeni araçlar edinebileceğini düşünüyoruz. Ancak, yaptıkları operasyonel hataların sonucunda ortaya çıkan zaaflar sayesinde araştırmacılar önemli bilgiler sunacak ipuçlarına ulaşabilir.”
Bunlar da İlginizi Çekebilir
Hobi olarak başladığı iş, Türkiye'nin yeni ihracat kapısı oldu
Hobi olarak başladığı iş, Türkiye'nin yeni ihracat kapısı oldu
Gölbaşı sakinleri romantik gün batımının tadını doyasıya çıkardı
Gölbaşı sakinleri romantik gün batımının tadını doyasıya çıkardı
Gözyaşları sel oldu! İran'da Hamaney için sokaklar dolup taştı
İran'da Hamaney için sokaklar dolup taştı
İsviçreliler kendi ürettikleri saatleri tamir ettirmek için Türkiye'ye getiriyor
İsviçreliler kendi ürettikleri saatleri tamir ettirmek için Türkiye'ye getiriyor
Baraj kapakları açıldı, Seyhan Nehri'nin debisi yükseldi: Tarım arazileri sular altında
Tarım arazileri sular altında
Kar yüzeyinde dalga desenleri oluştu: Hakkari’de kartpostallık görüntüler
Kar yüzeyinde dalga desenleri oluştu
Mahalle baskısına boyun eğmedi, 81 yaşında ezberleri bozdu
Mahalle baskısına boyun eğmedi, 81 yaşında ezberleri bozdu