Ülkemizi derinden etkileyen deprem sonrası siber dolandırıcılık faaliyetleri artış gösterdi

Ülkemizi derinden etkileyen deprem sonrası siber dolandırıcılık faaliyetleri artış gösterdi

Ülkemizi derinden etkileyen deprem sonrası tüm Türkiye seferber olmuş durumda. Böyle bir üzücü durum karşısında dahi tehdit aktörlerinin siber dolandırıcılık ve hırsızlık eylemleri devam etmektedir. Bu kapsamda merkezi Türkiye’de ve kurucuları Türk olup merkezi yurtdışında olan siber güvenlik şirketleri, oltalama saldırılarında kullanılan ve gelecekte kullanılması muhtemel olan alan adlarını tespit ettiler ve etmeye de devam ediyorlar.

Siber güvenlik şirketleriyle birlikte diğer siber güvenlik araştırmacılarının da bu yöndeki kişisel çalışmaları devam ediyor. Tespit edilen bu domainlerinde USOM ya da kolluk kuvetleriyle paylaşıldığıda belirtiliyor. Bunlarla birlikte direkt olarak USOM üzerinden bildirilenlerde bulunuyor. Bu kapsamda tespit ettiklerimiz arasında Prodaft, SocRadar, DeepInfo, ThreatMon ve SwordSec şirketlerinin devam etmekte olan çalışmaları bulunuyor.

1- Prodaft: 8 Şubat itibariyle şirket tarafından paylaşılan bilgilerde, şu ana kadar kendi taraflarınca ve ürünleri olan U.S.T.A’dan yararlanan müşterileri tarafından siber dolandırıcılık teşebbüsü kapsamında toplamda 60 alan adı tespit edildiği belirtti. Tespit edilen tüm alan adlarının kolluk kuvvetleriyle paylaşıldığı ve durdurulduğu belirtilirken, tehdit aktörlerinin tespit edilmesi konusunda da teknik takip süreçlerinin devam ettiği belirtildi.

2- SocRadar: Şirket tarafından bugün paylaşılan bir blog gönderisinde tehdit aktörleri tarafından kullanılan yada kullanılması muhtemel alan adlarını takip ettiklerini belirtildi. Şirket, alan adları ile birlikte Telegram gruplarını da takip ettiğini belirtiyor. Bu kapsamda. tespit edilen bulguları da kendi resmi Github sayfasında herkese açık olarak yayınladı.

3- DeepInfo: Şirketin kurucusu ve CEO’su Macit Tuna tarafından LinkedIn üzerinde paylaşılan bilgilere göre ülkemizi derinden etkileyen deprem sonrası 1000’e yakın alan adı kaydı yapıldığı tespit edilmiş. Tespit edilenlerin bir kısmı iyi kapsamda kullanılmasına karşın geri kalanların kimlik avı dolandırıcılığı ve diğer ataklar için alındığı belirtiliyor. Tespit edilen ve edilecek olan bu verilerin, ihtiyacı olan herkes için bir ay boyunca ücretsiz olacağı belirtildi.

4- ThreatMon: Şirketin resmi LinkedIn sayfasında toplanan veriler ışığında bir rapor yayınlandı. Rapora göre forumlarda satışa sunulmuş olan scriptler, Twitter ve Telegram üzerinde resmi ve yetkili kurum ve kuruluşları isimlerini kullanarak yanıltıcı bağış talep eden kullanıcı ve kanallara ait içerikler, oltalama saldırılarında kullanılan ve gelecekte kullanılması muhtemel olan alan adlar, son olarakta üçüncü parti uygulama mağazalarında yayınlanmış sahte uygulamalar tespit edilmiş.

5- SwordSec: Şirket, resmi LinkedIn sayfasından paylaştığı bilgilere göre 6 Şubat’dan bu yana açılmış alan ve alt alan adlarını sürekli takip ettiklerini ve tespit edilmiş olanların ilgili kurumlarla paylaşıldığı belirtiliyor.

Yukarıda belirtilen şirketler dışında siber güvenlik araştırmacılarının kişisel olarak tespit ettikleri bulguları kendi Github sayflarında yayınladılar. Bununla ilgili olarak belki çok fazla çalışma mevcuttur ancak şu ana kadar proje bazında bu çalışmayı görebildiğimizi belirtmek gerekiyor.

https://twitter.com/0xabc0/status/1623414942077444097
https://twitter.com/onuroktay/status/1623688480638345217

Bunlar ilginizi çekebilir!

Romanya seçimleri: AB, TikTok'un verileri dondurmasını ve saklamasını emretti

Romanya seçimleri: AB, TikTok'un verileri dondurmasını ve saklamasını emretti

Avrupa Komisyonu, Romanya'da devam eden seçimler sırasında gizliliği kaldırılmış istihbarat belgelerinin ardından Dijital Hizmetler Yasası kapsamında TikTok'un verileri dondurmasını ve saklamasını emretti. Görevden ayrılan Cumhurbaşkanı Klaus Iohannis tarafından 28 Kasım 2024 tarihli toplantıda alınan karar doğrultusunda gizliliği kaldırılmış istihbarat belgeleri, 5 Aralık Çarşamba günü resmi olarak

By Editor
Suçlular tarafından kullanılan şifreli mesajlaşma servisi MATRIX kapatıldı

Suçlular tarafından kullanılan şifreli mesajlaşma servisi MATRIX kapatıldı

Suçlular tarafından kullanılan "karmaşık" bir şifreli mesaşlaşma servisi olan MATRIX, Fransız ve Hollandalı yetkililerin yer aldığı ortak bir soruşturma ekibi tarafından çökertildi. Europol tarafından verilen bilgilere göre MATRIX adı verilen ve suçlular için oluşturulan mesajlaşma servisi, ilk olarak 2021 yılında Hollandalı bir gazetecinin öldürülmesinden hüküm giymiş bir suçlunun

By Editor