Giriş
Son dönemde, İran’a bağlı siber tehdit aktörlerinin, ABD Federal Soruşturma Bürosu (FBI) Direktörü Kash Patel’in kişisel e-posta hesabını çaldığı ve birçok fotoğraf ile belgeleri internete sızdırdığı bildirildi. Bu olay, siber güvenlik ve ulusal güvenlik açısından son derece endişe verici bir durumu göstermektedir.
Olayın Detayları
Saldırıyı gerçekleştiren Handala Hack Team, kendi web sitesinde Patel’in “başarılı bir şekilde hacklenmiş kurbanlar listesine katıldığını” belirtti. FBI, Patel’in e-postalarının hedef alındığını doğrulayarak, bu tür aktivitelerle ilişkili potansiyel riskleri azaltmak için gerekli adımların atıldığını açıkladı.
Etkilenen Sistemler
– E-postaların Tarihi: 2010 ve 2019 yıllarına ait e-postaları içeriyor.
– Hedef: Handala Hack, İran İstihbarat Bakanlığı’nın (MOIS) desteklediği hacktivist bir grup olarak tanımlanıyor.
– Takip Edilen İsimler: Banished Kitten, Cobalt Mystique, Red Sandstorm ve Void Manticore.
Saldırı Nasıl Çalışıyor?
Handala Hack, IT ve hizmet sağlayıcılarına yönelik geniş bir saldırı yelpazesi sunuyor. Bu bağlamda;
- VPN Hesaplarının Tehdit Altında Olması: Özellikle, ele geçirilen VPN hesapları ile başlangıç erişimi sağlıyor.
- Yanal Hareket: RDP (Uzaktan Masaüstü Protokolü) kullanarak iç ağda hareket ediyor.
- Kötü Amaçlı Yazılımların Kullanımı: Handala Wiper ve Handala PowerShell Wiper gibi silme yazılımlarını indirerek operasyonlar başlatıyor.
Çözüm ve Korunma
Siber saldırılara karşı alınabilecek önlemler şunlardır:
- Güncellemeler: Tüm yazılımların güncel tutulması gerekir.
- Port Kapatma: Gerekli olmayan portlar kapatılmalıdır.
- Çok Faktörlü Kimlik Doğrulama (MFA): Phishing saldırılarına karşı koruma sağlamak için MFA zorunlu hale getirilmelidir.
- Kullanıcı Eğitimi: Çalışanlar kötü niyetli yazılımlar hakkında eğitilmelidir.
Sonuç
Okuyuculara, özellikle şirketlerinde güvenlik içinde oturum açmadan önce VPN hesaplarını iyice gözden geçirmeleri ve Microsoft Intune gibi platformlarda en az ayrıcalık ilkesinin uygulanmasını tavsiye ediyoruz. Ayrıca, olası bir siber saldırıya karşı, sistem ve yazılımların düzenli olarak güncellenmesi ve güvenlik önlemlerinin güçlendirilmesi hayati önem taşır.
