İnterneti saran yeni tehlike: Türkiye de hedefte

Ortadoğu kaynaklı siber casusluk grubu MuddyWater tarafından kullanılan siber silahlarda, suçun Çinli, Rus, Türk ve Suudi Arap tehdit gruplarına atılması için çeşitli sahte ipuçları olduğu tespit edildi. Güvenlik araştırmacıları ve yetkililerinin kafalarını karıştırma amacı taşıyan bu sahte ipuçları, Kaspersky Lab’ın yaptığı derinlemesine analizle ortaya çıktı.

İnterneti saran yeni tehlike: Türkiye de hedefte 1
1/10
İnterneti saran yeni tehlike: Türkiye de hedefte 2
2/10
Gelişmiş bir tehdit grubu olan MuddyWater, yüzünü ilk olarak 2017’de göstermişti. Kaspersky Lab, Ekim 2018’de MuddyWater tarafından düzenlenen geniş çaplı bir operasyonu raporlamıştı.
İnterneti saran yeni tehlike: Türkiye de hedefte 3
3/10
Yapılan saldırıda Suudi Arabistan, Irak, Ürdün, Lübnan ve Türkiye’deki devlet kurumları ve telekomünikasyon kuruluşlarının yanı sıra Azerbaycan, Afganistan ve Pakistan gibi ülkelerdeki çeşitli yerler de hedef alınmıştı.
İnterneti saran yeni tehlike: Türkiye de hedefte 4
4/10
Bu saldırı üzerinde yapılan araştırmada tehdit grubunun kullandığı kötü amaçlı araçlar ve altyapılar tespit edildi. Bu araçlar incelendiğinde, MuddyWater’ın güvenlik sektörünü ve araştırmacıları nasıl kandırmaya çalıştığı fakat bir dizi operasyonel hata nedeniyle bu yaklaşımında başarısız olduğu görüldü.
İnterneti saran yeni tehlike: Türkiye de hedefte 5
5/10
MuddyWater’ın zararlı yazılımını yükleyen kurbanların başına neler geldiğini açıklayan ilk raporda Kaspersky Lab araştırmacıları, saldırganların kullandığı kandırma yöntemlerini özetledi.
İnterneti saran yeni tehlike: Türkiye de hedefte 6
6/10
Bunlar arasında zararlı yazılım kodlarında Çince ve Rusça kelime gruplarına yer vermek, dosyaya “Turk” adını vermek ve Suudi Arabistan kaynaklı siber suçlu grubu RXR’yi taklit etmeye çalışmak yer alıyor.
İnterneti saran yeni tehlike: Türkiye de hedefte 7
7/10
Saldırganların hedeflerine ulaşmak için yeterli donanıma da sahip olduğu görüldü.
İnterneti saran yeni tehlike: Türkiye de hedefte 8
8/10
Belirlenen zararlı araçların çoğunun Python ve PowerShell tabanlı basit ve tek kullanımlık araçlar olduğu ve genel olarak grubun kendisi tarafından geliştirildiği keşfedildi. Böylece saldırganlar araçları kurbana göre uyarlayabiliyor ve özelleştirebiliyorlardı.
İnterneti saran yeni tehlike: Türkiye de hedefte 9
9/10
MuddyWater, saldırılarını Orta Doğu jeopolitik durumundaki değişikliklere göre uyarlayabilme becerisi sayesinde sağlam bir şekilde büyümeyi sürdürdü diyen Kaspersky Lab META Bölgesi Global Araştırma ve Analiz Ekibi Lideri Mohamad Amin Hasbini sözlerine şöyle devam etti:
İnterneti saran yeni tehlike: Türkiye de hedefte 10
10/10
“Grubun gelişmeye devam ederek aralarında sıfır gün açıklarının da olduğu yeni araçlar edinebileceğini düşünüyoruz. Ancak, yaptıkları operasyonel hataların sonucunda ortaya çıkan zaaflar sayesinde araştırmacılar önemli bilgiler sunacak ipuçlarına ulaşabilir.”
Bunlar da İlginizi Çekebilir
23 Nisan, 1921’den günümüze milli bayram olarak kutlanıyor
23 Nisan kutlu olsun
Kafenin ortasına inşaat sahası kurdular: Gençler değil yetişkinler sıraya girdi
Kafenin ortasına inşaat sahası kurdular
İstanbul’da sisli sabah: Boğaz beyaza büründü
İstanbul’da sisli sabah: Boğaz beyaza büründü
Türkiye Kahramanmaraş’a ağlıyor: Okul katliamında hayatını kaybedenler son yolcuğuna uğurlandı
Okul katliamında hayatını kaybedenler son yolcuğa uğurlandı
İstanbul'daki işini bıraktı, tek kuruş devlet desteği almadan Erzurum'da dev tesis kurdu
İşini bıraktı, tek kuruş devlet desteği almadan dev tesis kurdu
Çukurova Havalimanı bağlantılı Mersin-Gaziantep hızlı tren hattında hedef 2028
Çukurova Havalimanı bağlantılı Mersin-Gaziantep hızlı tren hattında hedef 2028
'Televizyon öldü' diyenler utanır mı? İzleme süresi günlük 6 saati geçti
'Televizyon öldü' diyenler utanır mı? İzleme süresi günlük 6 saati geçti