Casusluk

"Siber casusluk Türkiye, Orta Doğu ve Afrika'da büyüyen bir tehdit"

Kaspersky'nin Global Araştırma ve Analiz Ekibi (GReAT) uzmanları, Cyber Security Weekend – META etkinliğinde Orta Doğu, Türkiye ve Afrika (META) bölgesindeki siber casusluk tehditlerine ilişkin en güncel bulgularını paylaştı. Geçtiğimiz yıl boyunca siber tehditlerin büyük bölümünde düşüş gözlemlenirken, siber casusluk faaliyetleri bölgede hız kesmeden artmayı sürdürdü. Bu dönemde Türkiye’de casus yazılım (spyware) saldırıları %20, parola hırsızı (password stealer) saldırıları bölgesel tehdit görünümünde nispeten istikrarlı bir tablo ortaya koyuyor.

Ekrem İmamoğlu ile 3 sanığın "casusluk" davası yarın başlıyor

"İmamoğlu çıkar amaçlı suç örgütü" davası kapsamında tutuklanmasının ardından İstanbul Büyükşehir Belediye (İBB) Başkanlığı görevinden uzaklaştırılan Ekrem İmamoğlu ile Hüseyin Gün, Necati Özkan ve Merdan Yanardağ, "casusluk" suçundan 20'şer yıla kadar hapis istemiyle haklarında açılan dava kapsamında yarın hakim karşısına çıkıyor.

ESET yeni bir siber casusluk grubunu ortaya çıkardı

Siber güvenlikte dünya lideri olan ESET, Moğolistan'daki devlet kurumlarını hedef alan ve GopherWhisper olarak adlandırılan, Çin ile bağlantılı yeni bir APT grubu ortaya çıkardı. Grup, casusluk yapmak için Discord, Slack ve Outlook mesajlaşma hizmetlerini kötüye kullanıyor.

Siber casuslukta yeni dönem

Siber güvenlik şirketi ESET, yakın zamanda Sednit'in modern araç seti aracılığıyla yeniden faaliyete geçtiğini tespit etti. Bu araç seti, dayanıklılık için her biri farklı bir bulut sağlayıcı kullanan BeardShell ve Covenant adlı iki eşleştirilmiş implantı merkezine alıyor. Bu çift implant yaklaşımı, Ukrayna askeri personelinin uzun vadeli gözetimini mümkün kılıyor ve Nisan 2024'ten beri kullanılıyor. 2016 yılında, ABD Adalet Bakanlığı Sednit grubunu, Rus ordusunun Ana İstihbarat Müdürlüğü bünyesindeki bir Rus istihbarat ajansı olan GRU'nun 26165 Birimi ile ilişkilendirdi.

Araç kameralarında 'casus' tehdidi!

Yapay zekânın savunma, güvenlik ve istihbarat alanlarında kullanımının artmasıyla birlikte, bazı İsrailli şirketlerin internete bağlı modern araçlardaki teknolojileri hedef alarak gözetleme araçları geliştirdiği öne sürüldü. İddialara göre bu şirketler, araçlardaki mikrofon ve kameralara sızabilecek yazılımlar üzerinde çalışıyor

Görünüşte oyun, gerçekte siber casusluk

Siber güvenlik çözümlerinde dünya lideri ESET, İran bağlantılı siber casusluk grubu MuddyWater’ın İsrail ve Mısır’a yönelik faaliyetlerini tespit ederek bu kampanyada kullanılan araçların teknik analizlerini paylaştı. ESET araştırmacılarının bulgularına göre İsrail'deki kritik altyapı kuruluşlarını hedef alan grup, yeni bir arka kapı olan MuddyViper'ı, onu belleğe yansıtıcı olarak yükleyen ve çalıştıran bir yükleyici (Fooder) kullanarak daha gelişmiş tekniklerle dağıttı.

Siber casusluk ve fidye yazılımları üretimi felce uğratıyor

Üretim sektörü, birden fazla riski aynı anda yönetmek zorunda olan hassas iş alanlarından birisi konumunda. Kesinti sürelerine karşı toleransı son derece düşük olan bu sektör, karmaşık ve geniş tedarik zincirlerinin merkezinde yer alıyor. Rekabet avantajı ise çoğunlukla tescilli tasarımlar ve ticari sırlar gibi yüksek değerli fikri mülkiyetlere dayanıyor. Bu özellikler, üretim şirketlerini siber suçlular için cazip hedefler hâline getiriyor.

WhatsApp duyurdu! Casusluk faaliyeti tespit edildi

Türkiye’de de en çok kullanılan mesajlaşma uygulaması WhatsApp dün yaptığı açıklamayla uygulamada ve Apple cihazlarda bir dizi güvenlik açığını kullanan gelişmiş bir siber casusluk faaliyeti tespit edildiğini duyurdu. Uzmanlar hack saldırısından WhatsApp dışında başkaca uygulamaların da etkilenmiş olabileceğin belirtiyor.

Siber casusluk arka kapıdan devam ediyor

Siber güvenlik şirketi ESET, Linux arka kapısı WolfsBane'in birden fazla örneğini tespit ederek bunu Çin'e bağlı bir gelişmiş kalıcı tehdit (APT) grubu olan Gelsemium'a atfetti. Keşfedilen arka kapıların ve araçların amacının, sistem bilgileri, kullanıcı kimlik bilgileri ve belirli dosya ve dizinler gibi hassas verileri hedef alan siber casusluk olduğu paylaşıldı.

Siber casusluk saldırıları artarak devam ediyor

Siber güvenlik şirketi ESET şu anda Ukrayna'da en çok faaliyet gösteren Rusya bağlantılı gelişmiş kalıcı tehdit (APT) grubu Gamaredon'un operasyonlarını inceledi. ESET araştırmacıları Bulgaristan, Letonya, Litvanya ve Polonya gibi birkaç NATO ülkesindeki hedefleri tehlikeye atmaya yönelik birkaç girişim de gördüğünü ancak başarılı bir ihlal gözlemlenmediğini açıkladı.