İnterneti saran yeni tehlike: Türkiye de hedefte

Ortadoğu kaynaklı siber casusluk grubu MuddyWater tarafından kullanılan siber silahlarda, suçun Çinli, Rus, Türk ve Suudi Arap tehdit gruplarına atılması için çeşitli sahte ipuçları olduğu tespit edildi. Güvenlik araştırmacıları ve yetkililerinin kafalarını karıştırma amacı taşıyan bu sahte ipuçları, Kaspersky Lab’ın yaptığı derinlemesine analizle ortaya çıktı.

İnterneti saran yeni tehlike: Türkiye de hedefte 1
1/10
İnterneti saran yeni tehlike: Türkiye de hedefte 2
2/10
Gelişmiş bir tehdit grubu olan MuddyWater, yüzünü ilk olarak 2017’de göstermişti. Kaspersky Lab, Ekim 2018’de MuddyWater tarafından düzenlenen geniş çaplı bir operasyonu raporlamıştı.
İnterneti saran yeni tehlike: Türkiye de hedefte 3
3/10
Yapılan saldırıda Suudi Arabistan, Irak, Ürdün, Lübnan ve Türkiye’deki devlet kurumları ve telekomünikasyon kuruluşlarının yanı sıra Azerbaycan, Afganistan ve Pakistan gibi ülkelerdeki çeşitli yerler de hedef alınmıştı.
İnterneti saran yeni tehlike: Türkiye de hedefte 4
4/10
Bu saldırı üzerinde yapılan araştırmada tehdit grubunun kullandığı kötü amaçlı araçlar ve altyapılar tespit edildi. Bu araçlar incelendiğinde, MuddyWater’ın güvenlik sektörünü ve araştırmacıları nasıl kandırmaya çalıştığı fakat bir dizi operasyonel hata nedeniyle bu yaklaşımında başarısız olduğu görüldü.
İnterneti saran yeni tehlike: Türkiye de hedefte 5
5/10
MuddyWater’ın zararlı yazılımını yükleyen kurbanların başına neler geldiğini açıklayan ilk raporda Kaspersky Lab araştırmacıları, saldırganların kullandığı kandırma yöntemlerini özetledi.
İnterneti saran yeni tehlike: Türkiye de hedefte 6
6/10
Bunlar arasında zararlı yazılım kodlarında Çince ve Rusça kelime gruplarına yer vermek, dosyaya “Turk” adını vermek ve Suudi Arabistan kaynaklı siber suçlu grubu RXR’yi taklit etmeye çalışmak yer alıyor.
İnterneti saran yeni tehlike: Türkiye de hedefte 7
7/10
Saldırganların hedeflerine ulaşmak için yeterli donanıma da sahip olduğu görüldü.
İnterneti saran yeni tehlike: Türkiye de hedefte 8
8/10
Belirlenen zararlı araçların çoğunun Python ve PowerShell tabanlı basit ve tek kullanımlık araçlar olduğu ve genel olarak grubun kendisi tarafından geliştirildiği keşfedildi. Böylece saldırganlar araçları kurbana göre uyarlayabiliyor ve özelleştirebiliyorlardı.
İnterneti saran yeni tehlike: Türkiye de hedefte 9
9/10
MuddyWater, saldırılarını Orta Doğu jeopolitik durumundaki değişikliklere göre uyarlayabilme becerisi sayesinde sağlam bir şekilde büyümeyi sürdürdü diyen Kaspersky Lab META Bölgesi Global Araştırma ve Analiz Ekibi Lideri Mohamad Amin Hasbini sözlerine şöyle devam etti:
İnterneti saran yeni tehlike: Türkiye de hedefte 10
10/10
“Grubun gelişmeye devam ederek aralarında sıfır gün açıklarının da olduğu yeni araçlar edinebileceğini düşünüyoruz. Ancak, yaptıkları operasyonel hataların sonucunda ortaya çıkan zaaflar sayesinde araştırmacılar önemli bilgiler sunacak ipuçlarına ulaşabilir.”
Bunlar da İlginizi Çekebilir
Gündüz sıcağından kaçan kültür meraklıları, tarihi alanları gece serinliğinde görme fırsatı yakalıyor
Gündüz sıcağından kaçan kültür meraklıları, tarihi alanları gece serinliğinde görme fırsatı yakalıyor
İnsansı robot TienKung, Usain Bolt'un 100 metre rekorunu tarihe gömdü
İnsansı robot TienKung, Usain Bolt'un 100 metre rekorunu tarihe gömdü
Türkiye'nin dev endüstri mirası, Selçuk'ta görücüye çıktı
Türkiye'nin dev endüstri mirası, Selçuk'ta görücüye çıktı
Etna Yanardağı yeni bir paroksismal evreye girdi
Etna Yanardağı yeni bir paroksismal evreye girdi
Kırmızı listedeki Nil kaplumbağalarının yaşam alanları daralıyor
Kırmızı listedeki Nil kaplumbağalarının yaşam alanları daralıyor
Aşırı sıcaklar Alpler’deki buzulları hızla eritiyor
Aşırı sıcaklar Alpler’deki buzulları hızla eritiyor
Tuz Gölü’nde son 5 yılın en yüksek flamingo yavrusu sayısına ulaşıldı
Tuz Gölü’nde son 5 yılın en yüksek flamingo yavrusu sayısına ulaşıldı