Kanada İletişim Güvenliği Kurumu, ulusal güvenlik tehditlerini azaltmak amacıyla geçen yıl bazı devlete ait siber saldırılar düzenledi. Bu saldırılar, uyuşturucu kaçakçılarının, şiddet yanlısı aşırılıkların ve bir fidye yazılımı çetesi gibi çevrimiçi tehditlerin faaliyetlerini bozmayı hedefliyor.

Kuruluşun yıllık raporundaki açıklamalar, Kanada ve en yakın müttefiklerinin karşılaştığı bazı ana ulusal güvenlik tehditlerini vurguluyor. Bu tehditler, yasadışı ilaçların ithalatından siber saldırılara kadar uzanıyor. CSE, yabancı istihbarat toplama, hükümet sistemlerini koruma ve çevrimiçi rakipleri etkisiz hale getirme gibi görevlerle yükümlü.

Geçtiğimiz hafta yayımlanan rapora göre, CSE, geçen yıl yurt dışındaki operasyonlara yönelik üç aktif siber operasyon gerçekleştirdi. Bu terim, Kanada’nın ulusal güvenliğine ve kamu güvenliğine tehdit oluşturan siber saldırıları tanımlamak için kullanılıyor.

Raporun belirttiğine göre, bu operasyonlardan biri, Kanada dışındaki siber suçluları hedef aldı. Bu suçlular, sentetik opioid olan fentanyl’in üretiminde kullanılan kimyasalların satışını aracılık ediyordu. CSE, brokerler hakkında istihbarat topladı ve ardından bu kişilerin faaliyetlerini bozarak yeteneklerini azalttı.

Bir diğer operasyon ise, Kanada’da da üyeler kazanan şiddet yanlısı bir aşırılıkçı grupla ilgili sinyal istihbaratının toplanmasını içeriyordu. Kurum, grubun organizasyonunu, erişimini ve potansiyel zayıflıklarını analiz ederek, grubun güvenilirliğini sarsan ve yeni üyeler kazanmalarını sınırlayan bir operasyon gerçekleştirdi.

Ayrıca, bir fidye yazılımı hizmeti sunan çeteyi etkisiz hale getirmeye yönelik bir operasyon da düzenlendi. CSE, bu grup tarafından Kanada’nın sağlık, ulaşım ve iş sektörlerine yönelik yapılan saldırıları tespit etti ve etkin siber operasyonla grubun altyapısını kullanılmaz hale getirdi. Operasyon, çetenin sunucularındaki verilerin büyük bir kısmını da sildi.

Kurum, Kanada’yı hedef alan en önemli on fidye yazılımı çetesine karşı “teknik kesintiler” gerçekleştirdi. Bu sayede, çetelerin altyapısının bazı bölümlerinin kullanılmaz hale gelmesi sağlandı.

Rapor, siber suçluların, aşırılıkçıların veya fidye yazılımı çetesinin nerede bulunduğuna dair ayrıntılar vermiyor. İstihbarat örgütlerinin düşmanlarına karşı siber saldırılar düzenlemesi alışıldık bir durumdu; ancak bu tür operasyonlar genellikle yöntemlerin ve tekniklerin korunması amacıyla detaylandırılmıyor.

Amerika Birleşik Devletleri hükümeti için siber operasyonlar yürüten Maryland merkezli Siber Komut, müttefik ülkelerdeki siber ağları korumak ve rakipler tarafından başlatılan siber operasyonları bozmak için düzenli olarak “avlanma” operasyonları gerçekleştiriyor. 2018’de birkaç adet olan ABD destekli avlanma operasyonlarının sayısı 2025’te yirmi kadar arttı.

CSE, ayrıca bu yıl Kanada federal hükümetine ve diğer önemli sistemlere yönelik bir kimlik avı kampanyasını hedef almak için bir savunma siber operasyonu düzenledi. Kurum, grubun altyapısını bozararak Kanadalıları hedef alma yeteneklerini azalttı.

Bu operasyonlar hakkında ne düşünüyorsunuz, siber güvenlik açısından hangi adımların atılması gerektiğine inanıyorsunuz?

Siber güvenlik alanında son yaşanan gelişmeler, SaaS ortamlarında faaliyet gösteren iki siber suç grubunun “hızlı ve yüksek etkili saldırılar” gerçekleştirdiğini ortaya koymaktadır. Bu grupların izlerini bırakmadan gerçekleştirdiği saldırılar, çevrelerinin güvenliğinde ciddi tehditler oluşturmaktadır.

Saldırı Nasıl Çalışıyor?

Siber suç grupları, Cordial Spider (BlackFile, CL-CRI-1116, O-UNC-045, UNC6671) ve Snarky Spider (O-UNC-025, UNC6661), son derece organize saldırılar düzenlemektedirler. Bu gruplar genellikle sesli kimlik avı (vishing) yöntemini kullanarak hedef kullanıcıları zararlı, SSO temalı ortama yönlendirmekte ve burada kimlik bilgilerini toplamakta. Çalınan bilgilerle hemen ardından SSO ile entegre SaaS uygulamalarına giriş sağlamaktadırlar.

• Siber suç grupları Ekim 2025’ten beri aktiftir.
• Hedefledikleri sistemlerde hızlı veri hırsızlığı ve şantaj kampanyaları yürütmektedirler.
• İngilizce konuşan Snarky Spider grubu, e-suç ekosistemi The Com ile bağlantılıdır.

Etkilenen Sistemler

Bu saldırılar, özellikle aşağıdaki SaaS uygulamalarını hedef almakta:

• Google Workspace
• HubSpot
• Microsoft SharePoint
• Salesforce

Bu sistemler, kurumsal bilgiye erişim sağlayarak yüksek değerli dosyaları çalma amacı güden saldırganlar için cazip hale gelmektedir.

Çözüm ve Korunma

Araştırmalar, CL-CRI-1116 saldırılarının periyodik olarak yeniden doğrulama yapılmasını gerektirdiğini ortaya koymaktadır. Saldırganlar, otomatik e-posta bildirimlerini engellemek için gelen kutusu kuralları oluşturmakta ve böylece yetkisiz cihaz kayıtlarını gizlemektedirler.

• Multi-Factor Authentication (MFA) uygulamalarını güçlendirin.
• Kurumsal altyapıda cihaz kayıtlarını ve e-posta bildirimlerini dikkatli bir şekilde izleyin.
• Kullanıcıları vishing ve kimlik avı konularında eğitin.

Aksiyon

Bu tür siber tehditler karşısında, her kuruluşun savunma mekanizmalarını güçlendirmesi elzemdir. Tüm sistemlerinizi güncel tutun, MFA uygulamalarınızı gözden geçirin ve kullanıcılarınızı vishing saldırılarına karşı bilinçlendirin. Şüpheli faaliyetleri anında raporlayın ve gerekli önlemleri alın.

Son dönemde CTM360 tarafından yapılan bir rapora göre, dünya genelindeki kuruluşları hedef alan aktif bir kötü amaçlı yazılım kampanyası, 4.000’den fazla zararlı Google Grubu ve 3.500 Google barındırmalı URL ile yürütülmektedir. Saldırganlar, Google’ın güvenilir ekosistemini kötüye kullanarak kimlik bilgisi çalan bir malware dağıtmakta ve ele geçirilen cihazlarda kalıcı erişim sağlamaktadır.

Saldırı Nasıl Çalışıyor?

Saldırı zinciri, Google Grupları içerisinde sosyal mühendislik ile başlamaktadır. Saldırganlar, sektöre dair forumlara sızarak sahte teknik tartışmalar yaparak güvenilirliği artırmakta ve yazılımların indirilmesini teşvik etmektedir. Bu ileti dizilerinde, saldırganlar indirme bağlantılarını “Windows 10 için {Kuruluş_Adı}’nı İndir” şeklinde gizlemektedir.

Algılamadan kaçınmak için, URL kısaltıcılar veya Google barındırmalı yönlendirme hizmetleri kullanarak kullanıcıların işletim sistemini belirlemekte ve hedefin Windows veya Linux kullanıp kullanmadığına göre farklı yükler sunmaktadır.

Etkilenen Sistemler

Windows Kullanıcıları için Saldırı Akışı: Lumma Info-Stealer

Windows kullanıcılarına yönelik kampanya, şifreli bir sıkıştırılmış arşiv sunar. Bu arşiv yaklaşık 950MB boyutundadır, ancak aslında zararlı yük yalnızca 33MB’dır. CTM360 araştırmacıları, yürütülebilir dosyanın, antivirüs dosya boyut tarama eşiklerini aşmak amacıyla boş baytlarla doldurulduğunu tespit etmiştir.

Yürütüldüğünde, malware aşağıdaki işlemleri gerçekleştirir:

• Parçalı ikili dosyaları yeniden birleştirir.
• AutoIt ile derlenmiş bir yürütülebilir dosyayı başlatır.
• Bellekte bulunan bir yükü şifrelerini çözüp çalıştırır.

Bu davranış, kimlik bilgisi toplama kampanyalarında sıkça kullanılan  Lumma Stealer ‘a işaret etmektedir.

Gözlemlenen davranışlar arasında şunlar bulunmaktadır:

• Tarayıcı kimlik bilgisi sızdırma.
• Oturum çerezi toplama.
• Shell tabanlı komut yürütme.
• C2 altyapısına HTTP POST istekleri gönderme (örn. healgeni[.]live).
• Sızdırılmış içeriği maskelemek için multipart/form-data POST istekleri kullanma.

Linux Kullanıcıları için Saldırı Akışı: Trojanize “Ninja Browser”

Linux kullanıcıları, “Ninja Browser” adında trojanize edilmiş bir Chromium tabanlı tarayıcıyı indirmeye yönlendirilmektedir. Yazılım, kullanıcıların mahremiyetine odaklandığını iddia ederken, aslında kullanıcı izni olmadan zararlı uzantılar yüklemekte ve gelecekteki saldırılar için gizli kalıcılık mekanizmaları uygulamaktadır.

Kötü niyetli uzantının davranışları:

• Kullanıcıları benzersiz tanımlayıcılarla takip eder.
• Web oturumlarına scriptler enjekte eder.
• Uzaktan içerik yükler.
• Tarayıcı sekmelerini ve çerezlerini manipüle eder.
• Verileri dışarıda saklar.

Kampanya Altyapısı ve Tehdit Göstergeleri

CTM360, kampanyanın aşağıdaki gibi altyapılarıyla bağlantılı olduğunu belirlemiştir:

IP Adresleri:

• 152.42.139[.]18
• 89.111.170[.]100

C2 Domeyn:

Kimlik bilgisi toplama ve bilgi çalma dağıtımına bağlı çok sayıda SHA-256 hash ve alan adı tespit edilmiştir.

Kuruluşlar İçin Riskler

• Lumma Stealer riskleri:
• Ninja Browser riskleri:

• Sessiz kimlik bilgisi toplama.
• Uzaktan komut yürütme.
• Açık kapı benzeri bir kalıcılık.
• Kullanıcı rızası olmadan otomatik zararlı güncellemeler.

Saldırı, Google barındırılan hizmetlerden yararlandığı için geleneksel güvenlik filtreleme mekanizmalarını atlatabilmektedir.

Çözüm ve Korunma

CTM360, kuruluşlara aşağıdaki önerilerde bulunmaktadır:

• Kısa URL’leri ve Google Docs/Drive yönlendirme zincirlerini inceleyin.
• IoC’leri güvenlik duvarları ve EDR seviyesinde engelleyin.
• Kullanıcıları, kamu forumlarından veya kaynaklardan yazılım indirmemeleri konusunda eğitin.
• Uç noktalar üzerindeki zamanlanmış görevleri izleyin.
• Tarayıcı uzantı yüklemelerini denetleyin.

Kampanya, saldırganların, güvenilir SaaS platformlarını tespit edilmekten kaçınmak için silahlandırmaya yönelik artan bir eğilimi gözler önüne sermektedir.

Sonuç

Bu makale, örgütlerin bu tür tehditlere karşı nasıl etkili bir şekilde korunacaklarına dair bilgi vermeyi amaçlamaktadır. Kuruluşlar, güvenlik yazılımlarını güncelleyerek, potansiyel tehditleri izleyerek ve bilinçlendirme eğitimi sağlayarak korunma önlemleri almalıdır. Kısa süre içinde eksik güvenlik önlemleri gözden geçirilmelidir.

Amazon Music’den Yenilik: “Fan Grupları” Özelliği

Amazon Music, kullanıcıların favori müzik türleri ve sanatçılarına göre gruplar oluşturmasını ve katılmasını sağlayan yeni bir beta özelliği olan “Fan Grupları”nı duyurdu. Bu özellik, hayranların grup içinde sohbet etmesine, paylaşımlarda bulunmasına ve paylaşılan şarkıları dinlemesine olanak tanıyor.

Özelliğin Mevcut Durumu ve Kullanım Alanları

Şu anda bu özellik, Kanada’da iOS ve Android cihazlarda test ediliyor. Kullanıcılar, uygulamanın üst kısmındaki arama çubuğunun altında bulunan “Bul” sekmesi aracılığıyla Fan Grupları’na erişim sağlayabiliyorlar. Buradan, indie rock’tan country’ye, Punjabi’den K-pop’a kadar çeşitli müzik ilgi alanlarına adanmış 30’dan fazla grubu keşfedebilirler.

Grupların Sağladığı Fırsatlar

Grup üyeleri, yeni gönderiler oluşturabilir, mevcut sohbet başlıklarına katılabilir ve önerilen şarkıları paylaşarak kaydedebilirler. Kullanıcılar, gruptan ayrılmadan müzik dinleyebilirler; sadece üstte yer alan oynatma düğmesine tıklayarak eklenen tüm şarkıları dinleyebilir veya “Gönderiler” sekmesinin yanındaki ayrı “Müzik” sekmesine geçiş yapabilirler.

Sanatçılar ile Daha Yakın İletişim

Özellikle dikkat çeken bir diğer nokta, sanatçıların bu gruplara katılabilmesidir. Bu şekilde, sanatçılar hayranlarıyla direkt olarak bağlantı kurabilir, özel içerikler paylaşabilir ve hayranlarıyla daha kişisel bir etkileşim geliştirme imkânı bulabilir. Bu da toplulukları daha güçlü hale getirir.

Grup Yönetimi ve Güvenlik Önlemleri

Herhangi bir kullanıcı yeni bir grup kurma yetkisine sahip. Yöneticiler, üyeleri sessize alabilir ve mesajları silebilir. Kullanıcılar, içerikleri rapor etme ve gerekirse diğer üyeleri engelleme gibi güvenlik seçeneklerine de sahiptir.

Amazon’un Rekabet Stratejisi

Bu yeni özellik, Amazon’un Spotify ile rekabet stratejisinin bir parçası olarak değerlendiriliyor. Spotify, son zamanlarda kullanıcıları çeşitli sosyal özellikler aracılığıyla etkileşimde tutmanın yollarını arıyor. Örneğin, geçtiğimiz Ağustos ayında Spotify, kullanıcıların arkadaşlarıyla birlikte şarkılar dinleyip çalma listeleri oluşturmasına olanak tanıyan “Jam” özelliğini tanıttı. Ayrıca, SoundCloud da benzer sosyal işlevler sunarak platformunu güncelledi.

Başka bir platform olan Stationhead, kullanıcıların canlı yayın partileri sırasında müzik dinlemelerini sağlıyor. Bu tür yenilikler, kullanıcıların müzik deneyimlerini daha sosyal hale getiriyor ve etkileşim kurmayı teşvik ediyor.

Gelecek Hedefleri

Fan Grupları, önümüzdeki yıl Amerika Birleşik Devletleri ve diğer pazarlarda kullanıma sunulması planlanan bir özellik. Amazon, bu yenilikle müzik dinleme deneyimini kişisel ve sosyal bir hale getirmeyi hedefliyor.

Güncel Teknoloji Haberleri – 1