Hedef odaklı ve devlet destekli tehdit aktörlerine ilişkin güncel saldırıları ve kapsamını paylaşıyoruz
Ulus-Devlet
Kuzey Kore devlet destekli olduğu düşünülen "Andariel" adlı APT grubun, yaptırımlardan kaçınmak ve gizlenmek için RaaS'ı kullanıp, Play fidye yazılım grubuyla operasyonel bir bağlantısı keşfedildi. Palo Alto Networks'ün Unit42 adlı olay müdahele ekibi tarafından yayınlanan rapora göre "Jumpy Pisces" adlandırılan APT grubu
Ulus-Devlet
Yeni bir araştırma raporuna göre Hindistan devleti destekli olduğu şüphelenilen tehdit aktörleri, Pakistan’daki kullanıcıların cihazlarına casusluk amaçlı kötü amaçlı yazılımlar bulaştırmaya ikna etmek sosyal mühendislik tekniklerinden yararlanmış. Slovakya merkezli siber güvenlik şirketi ESET’in raporuna göre Patchwork olarak bilinen bu tehdit aktörü, aralarında tespit edildiği kadarıyla MeetMe, Let’s
Ulus-Devlet
Hewlett Packard Enterprise (HPE) tarafından bu hafta içi yapılan açıklamada, Rus hükümetiyle bağlantısı olduğu şüphenilen tehdit aktörleri tarafından şirketin bulut tabanlı e-posta ortamına erişim sağlandığı tespit edildiği belirtildi. Şirket tarafından Çarşamba günü öğleden sonra ABD Menkul Kıymetler ve Borsa Komisyonu(SEC)’na sunulan bir dosyada, araştırmacılar tarafından Midnight Blizzard, Cozy
Ulus-Devlet
Microsoft tarafından geçen hafta Cuma günü yapılan açıklamada, şirketin kurumsal sistemlerine yönelik ulus-devlet destekli tehdit aktörleri tarafından yapılan bir saldırının 12 Ocak’ta keşfedildiğini duyurdu. Araştırmacılar tarafından Midnight Blizzard, BlueBravo, Cozy Bear, Nobelium ve APT29 gibi farklı isimlerle bilinen bu tehdit aktörünün Rus Dış İstihbarat Servisi SVR’ye bağlı olarak
Ulus-Devlet
Hindistan’daki muhalefet partilerinde yer alan çok sayıda üst düzey isim ve ülkedeki bazı gazeteciler, kullandıkları telefonların “devlet destekli saldırganlar tarafından hedef alınabileceği” konusunda Apple’dan uyarıda bulunan bildirimler aldı. Hindistan Parlamentosu’nun alt meclisi olan Lok Sabha’nın üyesi olan Mahua Moitra, telefonundan aldığı uyarı mesajını sosyal medyada paylaşarak,
Ulus-Devlet
CERT Polska ve Askeri Karşı İstihbarat Servisi tarafından birlikte yayınlanan rapora göre gerçekleştirilen analizler sonucunda, kullanılan araçlar ve yöntemler ışığında geçmişte Microsoft tarafından “NOBELIUM”, Mandiant tarafından ise APT29 olarak belirtilen tehdit aktörlerinin bu casusluk kampanyasının arkasında olduğu belirtiliyor. NOBELIUM yada APT29 olarak anılan bu tehdit aktörünün 2020 yılında dünya çapında
Ulus-Devlet
Tehdit aktörleri, Çin hükümeti tarafından Moğolistan, Papua Yeni Gine, Gana, Zimbabve ve Nijerya’daki insanları hedef almak için belkide yıllar öncesinde kalmış ancak tipik bir saldırı yöntemi olarak kabul edilen zararlı yazılım yüklü USB cihazları yoluyla hedef alıyor. Sophos’un güvenlik araştırmacıları, MustangPanda olarak bilinen Çin devlet destekli tehdit aktörleri
Ulus-Devlet
Siber güvenlik şirketi SentinelOne tarafından yayınlanan araştırmaya göre gönüllüler tarafından kurulan hacktivist grup NoName057(16), herkese açık Telegram kanallarında faaliyetlerine devam ediyorlar ve saldırılarda gruba en fazla katkı sağlayan kullanıcılara da ödeme gerçekleştiriyorlar. Araştırmaya göre Rusya-Ukrayna savaşının başlamasıyla ortaya çıkan NoName057(16), ana hedefi ve misyonunun Rusya’nın Ukrayna’yı
Ulus-Devlet
Yetkililer, Polonya’nın Ukrayna’ya verdiği destek ve uluslararası arenada Kiev’e yardım sağlamayı güçlü bir şekilde savunmasının bir sonucu olarak son zamanlarda özellikle Rusya yanlısı tehdit aktörlerinin hedefi olduklarını belirtiyor. Gerçekleştirilen bu siber saldırılar yoluyla Rusya’nın bir cephe ülkesi ve NATO’nun doğu kanadında Ukrayna’nın önemli bir
Ulus-Devlet
İran devlet destekli olduğu düşünülen bir tehdit aktörü İnsan Hakları İzleme Örgütü personeli iki kişiyi ve aralarında aktivistler, gazeteciler, araştırmacılar, diplomatlar, Orta Doğu konularıyla ilgili çalışan politikacılar gibi yüksek profilli en az 18 kişiyi sosyal mühendislik ve kimlik avı saldırılarıyla hedef aldı. İnsan Hakları İzleme Örgütü (HRM) tarafından gerçekleştirilen bir
Türkiye
Henüz ismi bilinmeyen bir APT grubunun, başta Türk Deniz kuvvetleri olmak üzere ülkemizdeki bir çok devlet kuruluşunuda hedef alan faaliyetleri tespit edildi. Siber güvenlik ve IT alanında Türkiye’de hizmet veren InfinitumIT Siber istihbarat ekibi tarafından gerçekleştirilen araştırmalar sonucunda, ilk olarak Nisan 2021’de çıktığı ortaya çıktığı belirtilen ve henüz
Siber Casusluk
Siber güvenlik şirketi Lookout’ın gerçekleştirdiği araştırmaya göre Kazakistan hükümeti içerisindeki bir kurumun kendi vatandaşlarına karşı kurumsal bir casus yazılım kullandığı ortaya çıktı. Kazakistan hükümeti içerisindeki bu devlet kurumunun ismi açıklanmazken, kurumun bir marka kimliğine bürünerek, kurbanların “Hermit” adlı kötü amaçlı yazılımı indirmeleri için çalışılmış. Bu casusluk operasyonunun zamanlaması ekstra