Siber güvenlik kuruluşu Kaspersky, devlet dairelerini ve kamu kurumlarını doğrudan hedef alan yeni bir zararlı yazılım kampanyasını deşifre ettiğini açıkladı.
Hızlı Özet
- Zararlı yazılım kampanyası doğrudan devlet dairelerini ve kritik altyapıları hedef alıyor.
- Saldırganlar resmi yazışma taklidiyle ağa sızıp sistem içinde uzun süre sessizce kalıyor.
- Güvenlik ekiplerinin ağ içi trafiği izlemesi ve çok faktörlü doğrulamayı zorunlu kıl ması gerekiyor.
Saldırı Hangi Yöntemlerle Gerçekleştiriliyor?
Şirketin paylaştığı teknik verilere göre siber saldırganlar, kurumların zayıf noktalarını tespit etmek için çok katmanlı mühendislik yöntemleri kullanıyor. Özellikle resmi yazışma süreçlerini ve güvenilir görünen harici servis sağlayıcıları taklit eden oltalama taktikleri, ağa ilk sızma anında aktif rol oynuyor. Bu aşamada saldırganların hedefi, kurumsal ağda fark edilmeden uzun süre kalabilmek ve yetki yükseltme adımlarını tamamlamak.
Saldırıların arkasındaki grup, önceki benzer kampanyalara kıyasla çok daha sessiz bir iz bırakma stratejisi benimsiyor. Klasik antivirüs çözümleri tarafından doğrudan imza tabanlı olarak yakalanamayan bu özel kodlar, sistem içinde yerleşik araçları kötüye kullanarak güvenlik duvarlarını atlatmayı başarıyor. Bu durum, sızma testleri ve geleneksel imza taramalarının bazı gelişmiş tehditler karşısında yetersiz kalabildiğini gösteriyor.
Zararlı Yazılımın Teknik Altyapısı
Kaspersky analiz raporuna göre saldırıda kullanılan kodlar, standart güvenlik yazılımlarının sezgisel analiz motorlarını atlatmak için özel olarak yapılandırılmış ikili dosyalar içeriyor. Sistem yöneticilerinin günlük işleri yürütmek için kullandığı meşru yönetim komut satırı araçları, bu aşamada saldırganlar tarafından kötüye kullanılıyor. “Living off the Land” olarak bilinen bu teknik, zararlı yazılımın harici bir dosya indirmesine gerek kalmadan doğrudan işletim sistemi bileşenleriyle hedefe ulaşmasını sağlıyor. Bu yöntem, adli bilişim incelemelerinde log kayıtlarının temizlenmesini veya gizlenmesini kolaylaştırarak saldırının tespit edilmesini haftalarca geciktirebiliyor.
Kamu Kurumları İçin Risk Seviyesi Nedir?
Devlet kurumları, sahip oldukları hassas vatandaş verileri ve kritik altyapı kontrol sistemleri nedeniyle her zaman siber casusluk gruplarının ve organize suç örgütlerinin öncelikli hedefi konumundadır. Kaspersky’ın ortaya çıkardığı bu yeni tehdit, özellikle kritik veri tabanlarına erişimi olan iç ağ hesaplarının korunmasının ne denli hayati olduğunu gösteriyor. Sınırlı yetkiye sahip bir kullanıcının bile dikkatsizliği, tüm kurumun ağ güvenliğini tehlikeye atabilecek bir domino etkisi yaratabiliyor.
Bilişim teknolojileri yöneticilerinin ve bilgi güvenliği ekiplerinin yapması gereken en somut adım, ağlarındaki tüm uç nokta cihazlarını kapsamlı bir denetimden geçirmek. Sızma belirtisi gösteren anormal trafik hareketleri veya yetkisiz dosya erişim denemeleri, erken müdahale için en önemli sinyalleri veriyor.
Yöneticiler ve Bilgi İşlem Ekipleri Ne Yapmalı?
Kurumların bu tür hedefli saldırılardan korunabilmesi için yalnızca dış sınır güvenliğine güvenmesi artık yeterli değil. Şirketin raporunda vurgulanan bulgular doğrultusunda, ağ içi trafiğin SIEM çözümleriyle sürekli olarak izlenmesi ve çok faktörlü kimlik doğrulama sistemlerinin uygulanması zorunlu hale gelmiş durumda.
Güncellemelerin geciktirilmeden yapılması, bilinen güvenlik açıklarının kapatılması açısından önem taşıyor. Kurumlar çalışanlarına yönelik düzenli farkındalık eğitimlerini artırmalı ve şüpheli e-posta ekleri konusunda personeli sürekli olarak bilinçlendirmeli. Saldırıların boyutu ve hangi kurumların doğrudan etkilendiği konusundaki detaylar ise soruşturmanın ilerleyen aşamalarında netleşecek.
Kaynak: Google Haberler (Windows)
