İnterneti saran yeni tehlike: Türkiye de hedefte

Ortadoğu kaynaklı siber casusluk grubu MuddyWater tarafından kullanılan siber silahlarda, suçun Çinli, Rus, Türk ve Suudi Arap tehdit gruplarına atılması için çeşitli sahte ipuçları olduğu tespit edildi. Güvenlik araştırmacıları ve yetkililerinin kafalarını karıştırma amacı taşıyan bu sahte ipuçları, Kaspersky Lab’ın yaptığı derinlemesine analizle ortaya çıktı.

İnterneti saran yeni tehlike: Türkiye de hedefte 1
1/10
İnterneti saran yeni tehlike: Türkiye de hedefte 2
2/10
Gelişmiş bir tehdit grubu olan MuddyWater, yüzünü ilk olarak 2017’de göstermişti. Kaspersky Lab, Ekim 2018’de MuddyWater tarafından düzenlenen geniş çaplı bir operasyonu raporlamıştı.
İnterneti saran yeni tehlike: Türkiye de hedefte 3
3/10
Yapılan saldırıda Suudi Arabistan, Irak, Ürdün, Lübnan ve Türkiye’deki devlet kurumları ve telekomünikasyon kuruluşlarının yanı sıra Azerbaycan, Afganistan ve Pakistan gibi ülkelerdeki çeşitli yerler de hedef alınmıştı.
İnterneti saran yeni tehlike: Türkiye de hedefte 4
4/10
Bu saldırı üzerinde yapılan araştırmada tehdit grubunun kullandığı kötü amaçlı araçlar ve altyapılar tespit edildi. Bu araçlar incelendiğinde, MuddyWater’ın güvenlik sektörünü ve araştırmacıları nasıl kandırmaya çalıştığı fakat bir dizi operasyonel hata nedeniyle bu yaklaşımında başarısız olduğu görüldü.
İnterneti saran yeni tehlike: Türkiye de hedefte 5
5/10
MuddyWater’ın zararlı yazılımını yükleyen kurbanların başına neler geldiğini açıklayan ilk raporda Kaspersky Lab araştırmacıları, saldırganların kullandığı kandırma yöntemlerini özetledi.
İnterneti saran yeni tehlike: Türkiye de hedefte 6
6/10
Bunlar arasında zararlı yazılım kodlarında Çince ve Rusça kelime gruplarına yer vermek, dosyaya “Turk” adını vermek ve Suudi Arabistan kaynaklı siber suçlu grubu RXR’yi taklit etmeye çalışmak yer alıyor.
İnterneti saran yeni tehlike: Türkiye de hedefte 7
7/10
Saldırganların hedeflerine ulaşmak için yeterli donanıma da sahip olduğu görüldü.
İnterneti saran yeni tehlike: Türkiye de hedefte 8
8/10
Belirlenen zararlı araçların çoğunun Python ve PowerShell tabanlı basit ve tek kullanımlık araçlar olduğu ve genel olarak grubun kendisi tarafından geliştirildiği keşfedildi. Böylece saldırganlar araçları kurbana göre uyarlayabiliyor ve özelleştirebiliyorlardı.
İnterneti saran yeni tehlike: Türkiye de hedefte 9
9/10
MuddyWater, saldırılarını Orta Doğu jeopolitik durumundaki değişikliklere göre uyarlayabilme becerisi sayesinde sağlam bir şekilde büyümeyi sürdürdü diyen Kaspersky Lab META Bölgesi Global Araştırma ve Analiz Ekibi Lideri Mohamad Amin Hasbini sözlerine şöyle devam etti:
İnterneti saran yeni tehlike: Türkiye de hedefte 10
10/10
“Grubun gelişmeye devam ederek aralarında sıfır gün açıklarının da olduğu yeni araçlar edinebileceğini düşünüyoruz. Ancak, yaptıkları operasyonel hataların sonucunda ortaya çıkan zaaflar sayesinde araştırmacılar önemli bilgiler sunacak ipuçlarına ulaşabilir.”
Bunlar da İlginizi Çekebilir
Elektrik direğine çarptı, ortadan ikiye bölündü! Görenler gözlerine inanamadı
Elektrik direğine çarptı, ortadan ikiye bölündü!
O kentte endişelendiren görüntü: Balıkçılar avlanmaya çıkamadı! Bu kadarı daha önce yaşanmadı
O kentte endişelendiren görüntü: Balıkçılar avlanmaya çıkamadı!
Yıllar önce gömülmüş top mermileri kazı sırasında bulundu! Paniğe neden oldu, sokağa giriş-çıkışlar kapatıldı
Yıllar önce gömülmüş top mermileri kazı sırasında bulundu!
Alaska sahillerinde şaşırtan görüntü: Dev Fin balinası karaya vurdu
Alaska sahillerinde şaşırtan görüntü: Dev Fin balinası karaya vurdu
Akılalmaz olay: Bebeğini Facebook'ta sattı! Bebeğin kanında uyuşturucu çıktı
Akılalmaz olay: Bebeğini Facebook'ta sattı!
Kimse bu işi yapmak istemiyor: Mesleğin son günleri yaşanıyor! Yetiştirecek eleman bulamıyor
Kimse bu işi yapmak istemiyor: Mesleğin son günleri yaşanıyor!
Patates diye aldı, içinden 'ördek' çıktı! Eve gelince fark etti, sonra bu sözü verdi
Patates diye aldı, içinden 'ördek' çıktı!