Siber Suçlar

FBI'ın e-posta sistemi saldırıya uğrayıp, binlerce sahte siber güvenlik uyarıları gönderdi

editör

4 Ara 2021 — 1 min read

Bilinmeyen bir tehdit aktörü tarafından, FBI’a ait e-posta sunucularından birinin güvenliği ihlal edilerek, gerçekleştirildiği iddia edilen fakat sahte olan bir siber saldırı ile ilgili uyarının yer aldığı binlerce spam e-postası gönderildi. Saldırıyı ilk olarak dünyadaki istenmeyen postaları, kimlik avı, kötü amaçlı yazılım ve botnet’ler gibi ilgili siber tehditleri izleyen ve uluslararası kar amacı gütmeyen bir kuruluş olan Spamhaus tarafından tespit edildi.

We have been made aware of "scary" emails sent in the last few hours that purport to come from the FBI/DHS. While the emails are indeed being sent from infrastructure that is owned by the FBI/DHS (the LEEP portal), our research shows that these emails *are* fake.
— Spamhaus (@spamhaus) November 13, 2021

Gönderilen sahte e-postalarda; siber saldırıların arkasında Vinny Troia’nın olduğu ayrıca “Orange Is the New Black” adlı dizinin 5. sezonu internete sızdıran kötü şöhretli hack grubu The Dark Overlord ile ilişkili olduğunu iddia eden bilgiler yer alıyordu. Normalde ise Vinny Troia adlı kişi NightLion Security adlı siber güvenlik şirketinin kurucusu olan bir siber güvenlik araştırmacısıdır.

https://twitter.com/GossiTheDog/status/1459521411492589569?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1459521411492589569%7Ctwgr%5E%7Ctwcon%5Es1_&ref_url=https%3A%2F%2Fwww.theverge.com%2F2021%2F11%2F14%2F22781341%2Ffbi-email-system-hacked-fake-cybersecurity-warnings

Siber güvenlik araştırmacısı Kevin Beaumon, gönderilen e-postaların “Alan Adı Anahtarlarıyla Tanımlanmış E-posta” anlamına gelen DKIM kayıtlarını analiz ettikten sonra e-postaların FBI sunucularından geldiğini onayladı.

FBI saldırıyı doğularken, ilgili sunucunun kapatıldığı duyurdu

FBI yaptığı basın açıklamasıyla saldırıyı doğrularken, güvenliği ihlal edilmiş sunucunun da kapatıldığını belirtti. Bunun dışında FBI, şu anda paylaşabileceği daha fazla bilgiye sahip olmadığını da belirtiyor.

Bunlar ilginizi çekebilir

Kuzey Koreli APT grubu, Play fidye yazılım grubuyla işbirliği yaptı

Kuzey Kore devlet destekli olduğu düşünülen "Andariel" adlı APT grubun, yaptırımlardan kaçınmak ve gizlenmek için RaaS'ı kullanıp, Play fidye yazılım grubuyla operasyonel bir bağlantısı keşfedildi. Palo Alto Networks'ün Unit42 adlı olay müdahele ekibi tarafından yayınlanan rapora göre "Jumpy Pisces" adlandırılan APT grubu

Hollanda polisi ve FBI, Redline ve Meta zararlısına ait sunucuları ele geçirdi

Hollanda Ulusal Polisi, FBI ve diğer uluslararası kolluk kuvvetleriyle birlikte gerçekleştirdiği "Operation Magnus" kapsamında, Redline ve Meta bilgi hırsızlığı (infostealer) için kullanılan sunuculara tam erişim sağladı. Bilgi hırsızı (infostealer) olarak bilinen bu kötü amaçlı yazılımlar, kurbanların makinelerine eriştikten sonra oturum açma ve kredi kartı bilgilerini toplamasıyla biliniyor. Daha

Prigozhin bağlantılı medya şirketi Rybar, ABD'nin kara listesine girdi

ABD hükümeti, daha önce ölen Rus iş adamı Yevgeniy Viktorovich Prigozhin tarafından finanse edilen bir Rus medya kuruluşu olan Rybar hakkında bilgi sağlayacak kişilere 10 milyon dolara kadar ödül ücreti verileceğini duyurdu. Rybar, Rusça dilinde yayın yapan ve 1.32 milyon abonesi bulunan bir Telegram kanalı yönetiyor. Bununla birlikte diğer

Apple, özel yapay zeka bulutunda güvenlik açığı keşfedenlere 1 milyon dolara kadar ödül ücreti verecek

Apple'ın önümüzdeki hafta Apple Intelligence'yı kullanıcılara sunacağı ve bununla birlikte yapay zeka gizliliği ve özel AI işleme alanındaki Private Cloud Compute (PCC)'da kullanıma açılmış olacak. Şirket, PCC'nin kullanıma sunulmasından önce güvenliğini tehlikeye atabilecek güvenlik açıklarını bulmaları için güvenlik araştırmacılarına 1 milyon dolara