CrowdStrike, Google ve internet kazalarını tarayıp izleyen kar amacı gütmeyen Shadowserver ile iş birliği yaparak, siber suçluların açık kaynak yazılım geliştiricilerinden kötü amaçlı yazılım yaymak ve şifre çalmak için kullandığı bir botnet’i etkisiz hale getirdi.

Bu etkisiz hâle getirme operasyonu, CrowdStrike’a göre, “Glassworm” adlı botnet’in arkasındaki siber suçluların faaliyetlerini kesmek amacı taşımaktaydı. Bu botnet, iki yıldır açık kaynak yazılım tedarik zincirini hedef alıyordu.

Son aylarda, birçok hack grubu geliştiricilere ve açık kaynak projelere yönelik saldırılar düzenleyerek şirketlere ve organizasyonlara kötü amaçlı yazılım yollamayı amaçladı. Bu saldırılar, şirketlerin GitHub gibi platformlarda barındırılan kodlara ve bu kodların arkasındaki çalışanlara olan güvenini sömürdüğü için etkili olabiliyor.

CrowdStrike, etkisiz hale getirme operasyonu hakkında yaptığı raporda, “Düşmanlar artık sadece ürünleri hedef almıyor, bunları oluşturan geliştiricileri de hedef alıyor.” şeklinde belirtti. “Geliştiriciler, son derece değerli hedeflerdir: tek bir geliştiricinin iş istasyonunu ele geçirmek, binlerce alt organizasyonu ve kullanıcıyı etkileyen bir tedarik zinciri ihlaline yol açabilir.”

Glassworm hackerları kötü amaçlı kodlarını yaymak için çeşitli stratejiler kullandı. Bunlar arasında geliştiricilerin kullandığı bir pazarda kötü amaçlı uzantılar yayımlamak; kurbanların kötü amaçlı yazılım indirmelerine neden olan sponsorlu arama sonuçları için ödeme yapmak (malvertising); ve daha önceki saldırılarda çalınan kimlik bilgilerini kullanarak geliştirici hesaplarını ele geçirmek ve kodlarına kötü amaçlı yazılım yerleştirmek yer aldı.

Sonuç olarak, hackerlar CrowdStrike’ın ifadesine göre, 300’den fazla GitHub kod deposunu zehirlemiş oldu.

CrowdStrike, Glassworm hackerlarının kullandığı dört komut ve kontrol kanalını etkisiz hale getirerek, hackerların enfekte olmuş bilgisayarlara erişimini kesti ve daha fazla kötü amaçlı yazılım dağıtmalarını durdurdu.

Komut ve kontrol sunucularının Solana blockchain’i, BitTorrent peer-to-peer ağı, Google Takvim ve sanal özel sunucular üzerine kurulu olduğu belirtildi.

CrowdStrike ve diğerlerinin operasyonu etkisiz hale getirmek için hangi yasal veya teknik otoriteyi kullandığı net değil. CrowdStrike’dan bir sözcü ise hemen yorumda bulunmadı.

Geçen hafta, hackerlar, “Mini Shai-Hulud” adı verilen farklı bir hack kampanyasında kötü amaçlı güncellemeler yayımlayan birkaç açık kaynak projesini ele geçirdi. Bu hacker grubu bir OpenAI geliştiricisini de etkiledi. Mart ayında başka bir tedarik zinciri saldırısında, Kuzey Koreli olduğu düşünülen bir hacker, milyonlarca geliştirici tarafından kullanılan popüler açık kaynak yazılım geliştirme aracı Axios’u ele geçirdi.

Makalerimizdeki bağlantılar üzerinden alışveriş yaptığınızda, küçük bir komisyon kazanabiliriz. Bu, editoryal bağımsızlığımızı etkilemez.

Güncelleme: 21 Kasım 12:04 EST: Hacklerden gelen bilgilerle güncellendi.

Amerikan siber güvenlik firması CrowdStrike, bir çalışanın iç sistemlerinden aldığı ekran görüntülerini isimsiz tehdit aktörleriyle paylaştığını doğruladı. Ancak, şirket bu olay sonucunda sistemlerinin ihlal edilmediğini ve müşteri verilerinin tehlikede olmadığını vurguladı.

CrowdStrike sözcüsü, “Geçen ay içimizdeki şüpheli bir çalışanı tespit edip işten çıkardık. Bu kişi, bilgisayar ekranının fotoğraflarını dışarıya aktardığını belirttik,” diye konuştu. “Sistemlerimiz asla ihlal edilmedi ve müşterilerimiz korunmaya devam etti. Olayı ilgili adli makamlara devrettik,” dedi.

İş Yerindeki Tehditler

CrowdStrike, olayla ilgili olarak tehdit grubunun kim olduğunu veya çalışanının motivasyonunu belirtmedi. Ancak, belirli tehdit grupları, bu olayın ardından Telegram’da CrowdStrike sistemlerine ait ekran görüntüleri paylaştı. ShinyHunters adlı grup, çalışanla anlaşarak kendilerine 25.000 dolara CrowdStrike’ın ağına erişim sağladığını iddia etti.

Şirketin sistemlerine dair erişim sağlandığına dair bilgiler geldi. Ancak, bu bilgi CrowdStrike tarafından erkenden tespit edildi ve ağ erişimi kapatıldı.

Scattered Lapsus$ Hunters: Yeni Tehdit Grubu

ShinyHunters, Scattered Spider ve Lapsus$ gibi gruplar, “Scattered Lapsus$ Hunters” adı altında birleşti. Bu gruplar daha önce birçok büyük kuruluşa yönelik olarak veri sızdırma yollarıyla dolandırıcılık gerçekleştirdiler. Scattered Lapsus$ Hunters, Salesforce gibi platformları hedef alarak sesli dolandırıcılık saldırıları düzenliyor. Google, Cisco, Allianz gibi büyük markaları da hedef aldılar.

Bu grupların gerçekleştirdiği siber saldırılar, doğrusal bir etki yaratıyor ve birçok sektör üzerinde ciddi sonuçlar doğurabiliyor. Jaguar Land Rover (JLR) gibi önde gelen şirketlerin de bu tür saldırılardan etkilenmesi, yüklü maddi kayıplara ve operasyonel aksaklıklara neden oldu.

Siber Güvenlikte Aldırışsızlık ve Gelecek Riskleri

CrowdStrike olayı, siber güvenliği tehdit eden insan kaynaklı risklerin ne kadar ciddi olabileceğini gösteriyor. İçerden gelen tehditler, genellikle teknik aksaklıklardan çok daha yıkıcı olabilir. Bunun için şirketlerin, çalışanlarına yönelik siber güvenlik eğitimi ve iç prosedürlerini güçlendirmeleri şart.

Birçok şirket, bilgi güvenliği politikalarını güncellemeye ve çalışanlarının bilgiye erişimini denetlemeye başlamalıdır. Erken tespit sistemleri, siber saldırılar karşısında etkili bir koruma sağlar. Şirketlerin, içeyerindeki güvenlik önlemlerini ciddiye almaları, şirketin güvenliğini artırmak için kritik bir adımdır.

Sonuç olarak, CrowdStrike olayı sadece bir ihanet hikayesi değil; aynı zamanda iş dünyasında göz ardı edilen siber güvenlik önlemlerinin önemini de ortaya koyuyor. İç tehditler, geleneksel siber güvenlik önlemlerinin yeterli olmaması durumunda büyük privasyonlara neden olabilir.

Güncel Siber Güvenlik Haberleri – 2

Kuzey Kore, son yıllarda uzaktan çalışan IT işçileri aracılığıyla küresel şirketlere sızma noktasında önemli bir artış göstermektedir. Güvenlik uzmanı CrowdStrike tarafından yapılan araştırmalar, Kuzey Koreli siber suçluların özellikle Batılı şirketlere yönelik sahte iş başvuruları ile dolandırıcılık yaptığına dair yüzlerce olayı ortaya koymuştur. Son bir yıl içinde, bu tür vakalarda %220’lik bir artış gözlemlenmiştir ve toplamda 320’den fazla olay kaydedilmiştir.

Dolandırıcılık Yöntemleri

Kuzey Koreli siber suçlular, sahte kimlikler, özgeçmişler ve çalışma geçmişleri kullanarak iş bulmakta ve bu şekilde Kuzey Kore’nin içindeki iktidar için gelir elde etmektedir. İşe alındıkları şirketlerden veri çalma veya bu verileri kullanarak şirketleri tehdit etme amacı gütmektedirler. Bu dolandırıcılık şeması, Kuzey Kore’nin nükleer silah programı için fon yaratmayı hedeflemektedir. Dolayısıyla, bu durum dünya genelinde büyük bir güvenlik riski oluşturmaktadır.

Kuzey Koreli IT İşçileri ve Sayıları

Kuzey Koreli IT işçilerinin, bilinmeyen Amerikan şirketlerinde çalıştığı sayısının binlerce olduğu tahmin edilmektedir. CrowdStrike’a göre, bu işçiler “Famous Chollima” adı altında anılmaktadır ve generatif yapay zeka gibi gelişmiş teknolojiler kullanarak özgeçmiş yazmakta ve uzaktan mülakatlarda yüzlerini deepfake kullanarak değiştirmektedirler. Bu durum, istihdam sürecinde potansiyel işverenlerin dikkatini çekmektir ve dolayısıyla Kuzey Koreli işçilerin daha fazla iş bulmasını sağlamaktadır.

İstihdam Sürecinde Güvenlik Önlemleri

Kuzey Koreli işçilerin istihdam edilmesini önlemenin yollarından biri, işe alım sırasında kimlik doğrulama süreçlerinin iyileştirilmesidir. TechCrunch, bazı kripto odaklı şirketlerin, potansiyel çalışanlardan Kuzey Kore lideri Kim Jong Un hakkında olumsuz yorumlar yapmalarını talep ettiklerini duyurmuştur. Bu tür talepler, mümkün olsa dahi, Kuzey Koreli işçilerin sıkı gözetim altında olması nedeniyle yüksek ölçüde başarısız kalmakta ve dolayısıyla bu sahte çalışanların ortaya çıkmasını sağlamaktadır.

ABD Hükümeti’nin Müdahalesi

Son bir yıl içinde, ABD Adalet Bakanlığı, Kuzey Koreli suç örgütleri için çalışan yerel kolaylaştırıcıları hedef alarak bu operasyonları bozguna uğratmaya çalışmaktadır. Bu operasyonlar, Kuzey Koreli işçilerin fiziksel olarak ABD’de olduğu izlenimi veren “laptop farm” adı verilen dizüstü bilgisayar çiftliklerini işletmekte olan bireyleri hedef almıştır. Ağustos ayında yapılan bir iddianamede, bir Kuzey Koreli operasyonun ABD’de 80 bireyin kimlik bilgilerini çalarak 100’den fazla şirkette uzaktan çalışma imkanı elde ettiği belirtilmiştir.

Geçmiş İle Bağlantılar ve Gelecek Riskleri

Kuzey Kore’nin yaptığı bu tür dolandırıcılık işlemleri, tarihi olarak kökleri derinlere inen bir sorun olarak karşımıza çıkmaktadır. Uzun yıllardır devam eden yaptırımlar, bu ülkenin nukleer silah programına finansman sağlamaya yönelik çabalarını artırmıştır. Dolayısıyla, siber alanda bu tür tehditlerin önlenmesi, yalnızca bireysel şirketler için değil, aynı zamanda uluslararası güvenlik için de son derece önemlidir.

Gelecekte, siber güvenlik alanındaki yenilikler, bu gibi dolandırıcılıklara karşı daha etkili çözümler sunacaktır. Şirketlerin, yapay zeka ve diğer teknolojilere daha fazla yatırım yaparak bu tür tehditleri minimize etmeleri gerekecektir. Kuzey Kore’nin bu davranışlarını durdurmak için daha geniş bir uluslararası işbirliğine de ihtiyaç vardır.

Sonuç olarak, Kuzey Koreli siber suçluların şirketlere sızma yöntemleri, siber güvenlik alanında yeni zorlukları beraberinde getirmektedir. Bu durum, hem şirketlerin hem de ulusal güvenlik unsurlarının daha proaktif ve stratejik yaklaşımlar geliştirmesi gerektiğini göstermektedir. Gelecekte bu tür dolandırıcılıkları önlemek, daha çok iş birliği ve teknoloji entegrasyonuyla mümkün olacaktır.

Güncel Teknoloji Haberleri – 1

Bu işten çıkarmaların amacı nedir?
CrowdStrike’ın geleceği hakkında ne düşünüyor?
Şirketin stratejik planı neler içeriyor?
Cybersecurity alanında CrowdStrike’ın rolü nedir?
Çalışanlar bu duruma nasıl tepki veriyor?

Bu işten çıkarmaların amacı nedir?

CrowdStrike, global iş gücünün %5’ini, yani yaklaşık 500 çalışanını işten çıkaracağını duyurdu. Şirketin CEO’su George Kurtz, bu kararın bir stratejik planın parçası olduğunu vurguladı. Bu plan, CrowdStrike’ın operasyonlarını daha verimli hale getirmek ve $10 milyar hedefindeki Yıllık Tekrarlayan Gelir (Annual Recurring Revenue) hedefine ulaşmak üzere tasarlandı. Yani bu işten çıkarmalar, şirketin daha güçlü bir temel üzerine inşa edilmesi ve büyüme hedeflerinin gerçekleştirilmesi amacıyla yapılmaktadır.

CrowdStrike’ın geleceği hakkında ne düşünüyor?

CrowdStrike, işten çıkarmaların ardından yatırım yapacağı bazı stratejik alanlar belirlemiş durumda. Bu alanlar, teknoloji geliştirme ve piyasada etkili olma becerilerini artırma hedefleri doğrultusunda önemli. Şirket, 2026 mali yılına kadar bu stratejik alanlarda işe alım yapmayı planladığını duyurdu. Bu durum, CrowdStrike’ın büyümeyi sürdürebileceği ve gelecekte daha rekabetçi olabileceği anlamına geliyor. Kurtz’un çalışanlara yazdığı mektupta belirttiği gibi, bu değişiklikler şirketi daha hızlı hareket etmeye ve daha verimli bir şekilde çalışmaya teşvik edecek.

Şirketin stratejik planı neler içeriyor?

CrowdStrike’ın stratejik planının temel amacı, şirketin operasyonlarını daha etkin hale getirmek. Bu hedefe ulaşmak için organizasyonel yapısını gözden geçiriyor ve bazı çalışanlarla yollarını ayırırken, diğer stratejik alanlarda ise yeni personel istihdam etmeyi düşünüyor. Bu, CrowdStrike’ın odaklanarak daha disiplinli bir şekilde büyümesini sağlamak için gerekli bir adım olarak değerlendiriliyor. Şirket, geçmişte yaşanan bazı olumsuz olaylardan ders alarak, gelecekte benzer sorunları yaşamamak adına önemli kararlar alıyor.

Cybersecurity alanında CrowdStrike’ın rolü nedir?

2016’da Demokratik Parti‘nin merkezi bilgisayarlarına yapılan saldırıyı incelemesiyle adını duyuran CrowdStrike, siber güvenlik sektörünün öncülerinden biri haline geldi. Özellikle bu raporlama, şirkete uluslararası alanda önemli bir itibar kazandırdı. Ancak, geçen yıl yaşanan yazılım güncellemesiyle ilgili problemler sonucunda 8.5 milyon Windows cihazını etkileyen bir kesinti yaşandı. Bu durum, havaalanlarının kapanmasına ve birçok sektörde zarar görmesine neden oldu. CrowdStrike, bu tür sorunlarla başa çıkmak için yeni stratejiler geliştirme noktasında kararlıdır.

Çalışanlar bu duruma nasıl tepki veriyor?

İşten çıkarmalar, çalışanlar arasında belirsizlik ve korku yaratabilir. Ancak CrowdStrike, stratejik planının gerekliliğini anlatan bir iletişim stratejisi geliştirmiştir. Çalışanlar, şirketin gelecekteki hedeflerine ulaşabilmesi için bu tür kararların alınmasının kaçınılmaz olduğunu anlayasa da, yine de iş güvencesizliği hissiyatı bilhassa zorlayıcı bir durum oluşturmaktadır. Şirket, bu durumu aşmak için iletişimini güçlendirmeyi planlıyor ve yeni alımlarla bu açığı kapatmayı hedefliyor.

Sonuç olarak, CrowdStrike için atılan bu adımlar, sadece mevcut iş gücünden tasarruf sağlamak değil, aynı zamanda şirketin gelecekteki başarısını güvence altına almak adına alınmış stratejik kararlardır. Cybersecurity alanında liderliğini sürdürmek isteyen CrowdStrike, verimliliği artırarak ve çalışanlarını doğru stratejik alanlarda istihdam ederek bu zorlukların üstesinden gelmeyi umut ediyor.

Güncel Teknoloji Haberleri – 1