İnterneti saran yeni tehlike: Türkiye de hedefte

Ortadoğu kaynaklı siber casusluk grubu MuddyWater tarafından kullanılan siber silahlarda, suçun Çinli, Rus, Türk ve Suudi Arap tehdit gruplarına atılması için çeşitli sahte ipuçları olduğu tespit edildi. Güvenlik araştırmacıları ve yetkililerinin kafalarını karıştırma amacı taşıyan bu sahte ipuçları, Kaspersky Lab’ın yaptığı derinlemesine analizle ortaya çıktı.

İnterneti saran yeni tehlike: Türkiye de hedefte 1
1/10
İnterneti saran yeni tehlike: Türkiye de hedefte 2
2/10
Gelişmiş bir tehdit grubu olan MuddyWater, yüzünü ilk olarak 2017’de göstermişti. Kaspersky Lab, Ekim 2018’de MuddyWater tarafından düzenlenen geniş çaplı bir operasyonu raporlamıştı.
İnterneti saran yeni tehlike: Türkiye de hedefte 3
3/10
Yapılan saldırıda Suudi Arabistan, Irak, Ürdün, Lübnan ve Türkiye’deki devlet kurumları ve telekomünikasyon kuruluşlarının yanı sıra Azerbaycan, Afganistan ve Pakistan gibi ülkelerdeki çeşitli yerler de hedef alınmıştı.
İnterneti saran yeni tehlike: Türkiye de hedefte 4
4/10
Bu saldırı üzerinde yapılan araştırmada tehdit grubunun kullandığı kötü amaçlı araçlar ve altyapılar tespit edildi. Bu araçlar incelendiğinde, MuddyWater’ın güvenlik sektörünü ve araştırmacıları nasıl kandırmaya çalıştığı fakat bir dizi operasyonel hata nedeniyle bu yaklaşımında başarısız olduğu görüldü.
İnterneti saran yeni tehlike: Türkiye de hedefte 5
5/10
MuddyWater’ın zararlı yazılımını yükleyen kurbanların başına neler geldiğini açıklayan ilk raporda Kaspersky Lab araştırmacıları, saldırganların kullandığı kandırma yöntemlerini özetledi.
İnterneti saran yeni tehlike: Türkiye de hedefte 6
6/10
Bunlar arasında zararlı yazılım kodlarında Çince ve Rusça kelime gruplarına yer vermek, dosyaya “Turk” adını vermek ve Suudi Arabistan kaynaklı siber suçlu grubu RXR’yi taklit etmeye çalışmak yer alıyor.
İnterneti saran yeni tehlike: Türkiye de hedefte 7
7/10
Saldırganların hedeflerine ulaşmak için yeterli donanıma da sahip olduğu görüldü.
İnterneti saran yeni tehlike: Türkiye de hedefte 8
8/10
Belirlenen zararlı araçların çoğunun Python ve PowerShell tabanlı basit ve tek kullanımlık araçlar olduğu ve genel olarak grubun kendisi tarafından geliştirildiği keşfedildi. Böylece saldırganlar araçları kurbana göre uyarlayabiliyor ve özelleştirebiliyorlardı.
İnterneti saran yeni tehlike: Türkiye de hedefte 9
9/10
MuddyWater, saldırılarını Orta Doğu jeopolitik durumundaki değişikliklere göre uyarlayabilme becerisi sayesinde sağlam bir şekilde büyümeyi sürdürdü diyen Kaspersky Lab META Bölgesi Global Araştırma ve Analiz Ekibi Lideri Mohamad Amin Hasbini sözlerine şöyle devam etti:
İnterneti saran yeni tehlike: Türkiye de hedefte 10
10/10
“Grubun gelişmeye devam ederek aralarında sıfır gün açıklarının da olduğu yeni araçlar edinebileceğini düşünüyoruz. Ancak, yaptıkları operasyonel hataların sonucunda ortaya çıkan zaaflar sayesinde araştırmacılar önemli bilgiler sunacak ipuçlarına ulaşabilir.”
Bunlar da İlginizi Çekebilir
Kılıf üreticisi yasak dinlemedi: Katlanabilir iPhone tasarımını tüm dünyaya sızdırdı
Kılıf üreticisi yasak dinlemedi: Katlanabilir iPhone tasarımını tüm dünyaya sızdırdı
13 yıl sonra Türkiye'ye geri döndü: Fiyatını duyan oto galeriye koşuyor
13 yıl sonra Türkiye'ye geri döndü: Fiyatını duyan oto galeriye koşuyor
İstanbul Boğazı'nda bayram manzarası: Turkuaz renge büründü
İstanbul Boğazı'nda bayram manzarası
Kaldırımlar tamamen istila edildi: İstanbul'da her 6 araca 1 park yeri düşüyor
İstanbul'da her 6 araca 1 park yeri düşüyor
Hollywood'u kıskandıracak proje: Kapadokya'ya dizi, film platosu kuruluyor
Kapadokya'ya dizi, film platosu kuruluyor
Saatte 200 kilometre hıza ulaşacak trenlerle iki şehir arası 2 saate düşecek
Saatte 200 kilometre hıza ulaşacak trenlerle iki şehir arası 2 saate düşecek
Sivas’ta 1500 dönümlük tarım arazisi sular altında kaldı
Sivas’ta 1500 dönümlük tarım arazisi sular altında kaldı