Microsoft, Europol ve uluslararası ortakları, siber suç hizmetleri ve fidye yazılımları çetelerini hedef alan Operation Endgame kapsamında Amadey ve StealC kötü amaçlı yazılımlarını kullanan altyapıları etkisiz hale getirdi. Bu operasyon, siber suçluların faaliyetlerini zorlaştırarak genel siber güvenliği artırmayı amaçlıyor.

Saldırı Nasıl Çalışıyor?

Amadey ve StealC, siber suçlular tarafından kullanılan kötü amaçlı yazılımlar olup, “malware-as-a-service” modelinde sunulmaktadır. Bu modelde, kullanıcılar kötü amaçlı yazılım yapıcıları, yönetim panelleri ve altyapı erişimi için ödeme yapmaktadır. Amadey, mağdurların cihazlarında ilk giriş noktası oluşturmak için kullanılırken, StealC kimlik bilgilerini, kripto para cüzdanlarını ve diğer hassas bilgileri çalmaktadır.

• Amadey: Ransomware çeteleri ve devlet destekli hacker grupları tarafından kullanılan bir botnet.
• StealC: Kimlik bilgilerini çalmak için kullanılan bir araçtır; çalınan bilgiler sou underground pazarlarında satılmaktadır.

Etkilenen Sistemler

Operation Endgame, Kanada, Danimarka, Almanya, Hollanda, Birleşik Krallık ve ABD’den gelen yasaları uygulayıcı kuruluşları bir araya getirerek gerçekleştirilmiştir. Operasyon sırasında:

• 326 sunucu ve 142 alan adı etkisiz hale getirildi.
• €41 milyon değerinde kripto para ele geçirildi.
• 385,000’den fazla sistemden çalınan yaklaşık 27 milyon kimlik bilgisi geri kazanıldı.

Çözüm ve Korunma

Bu tür kötü amaçlı yazılımlardan korunmak için aşağıdaki önlemleri almanız önemlidir:

• Yazılımlarınızı güncel tutun ve en son güvenlik yamalarını uygulayın.
• Bilgisayar sistemlerinizi düzenli olarak tarayın ve potansiyel tehditleri tespit etmek için güvenlik yazılımları kullanın.
• Şüpheli e-postalardan ve sahte güncelleme taleplerinden kaçının.
• Ağınızdaki portları gereksiz yere açık bırakmamaya özen gösterin.

Aksiyon

Okuyucuların, yazılımlarını güncellemeleri ve siber güvenlik önlemlerini artırmaları önemlidir. Ayrıca, şüpheli aktiviteleri izleyerek önleyici tedbirler almak, potansiyel saldırıları erkenden tespit etmede kritik bir rol oynamaktadır.

INTERPOL’ün “Operation Ramz” adlı operasyonu, siber suç faaliyetlerini hedef alarak Orta Doğu ve Kuzey Afrika’da 200’den fazla kişiyi tutukladı. Bu operasyon, bölgedeki siber suçları önlemek ve mağdurları korumak açısından son derece önemlidir.

Operasyonun Detayları

INTERPOL, bu operasyonda, siber güvenlik alanında faaliyet gösteren birçok özel firma ile işbirliği yaptı; bunlar arasında Kaspersky, Group-IB, The Shadowserver Foundation, Team Cymru ve TrendAI bulunmaktadır. Operasyonun sonuçları arasında 53 adet phishing, zararlı yazılım ve çevrimiçi dolandırıcılık için kullanılan sunucunun ele geçirilmesi yer almaktadır. Bu saldırılar en az  3,867  onaylanmış kurbanı etkileyerek bölgedeki ciddi zararları gözler önüne sermektedir.

Saldırı Nasıl Çalışıyor?

Operasyon kapsamında, INTERPOL çeşitli siber suçları hedef aldı:

• Qatar’da zararlı yazılım yaymak için farkında olmadan kullanılan cihazların güvenliğinin sağlanması;
• Ürdün’de, dolandırıcılık şemalarını yürütmek için zorla çalıştırılan 15 Asyalı işçiyi içeren bir yatırım dolandırıcılığının çökertilmesi;
• Oman’da, hassas veriler içeren bir malware enfekte sunucunun kapatılması;
• Cezayir’de bir ‘phishing-as-a-service’ platformunun devre dışı bırakılması ve bir şüphelinin tutuklanması;
• Fas’ta, phishing işlemleriyle bağlantılı cihazların ve banka verilerinin ele geçirilmesi ve birden fazla şüphelinin adli soruşturmaya tabi tutulması;

Etkilenen Sistemler

Operasyon, birçok ülkede siber suç faaliyetlerini taşıyan altyapıları hedef aldı. Tutuklamanın yapıldığı ülkeler şöyle sıralanabilir:  Cezayir, Bahreyn, Mısır, Irak, Ürdün, Lübnan, Libya, Fas, Umman, Filistin, Katar, Tunus ve BAE .

Çözüm ve Korunma

Böylesi operasyonların devamlılığı, siber tehditler karşısındaki alınacak önlemleri daha da kritik hale getiriyor. Kullanıcıların ve işletmelerin alabilecekleri önlemler şunlardır:

• Şifreleri düzenli olarak değiştirmek ve karmaşık şifreler kullanmak.
• Sistem ve yazılım güncellemelerini kaçırmamak.
• Güvenlik duvarı ve antivirüs yazılımlarını etkin bir şekilde kullanmak.
• Şüpheli e-postaları açmamak ve bağlantılara tıklamaktan kaçınmak.
• Phishing saldırılarına karşı farkındalık eğitimi almak.

Bu saldırılara karşı dikkatli olmak ve proaktif önlemler almak, siber güvenliğinizi sağlamanın en etkili yollarından biridir.

Sonuç

Okuyuculara önerim, sistemlerinizi ve yazılımlarınızı güncel tutmanız, şüpheli hareketleri izleyerek gerekli önlemleri almanızdır. Ayrıca, şirket içindeki kullanıcıları phishing ve diğer siber saldırılar hakkında eğitmek, uzun vadede büyük fayda sağlayacaktır. Unutmayın, siber güvenlik sürekli bir savaştır ve bu savaşı kazanmak için herkesin üzerine düşeni yapması gerekiyor.

INTERPOL, Orta Doğu ve Kuzey Afrika (MENA) bölgesinde siber suçlarla mücadele kapsamında, geçmişte görülmemiş bir operasyon gerçekleştirdi. Bu operasyon, 201 tutuklama ve 382 ek şüpheli belirlenmesiyle sonuçlandı.

Saldırı Nasıl Çalışıyor?

Operasyonun adı Ramz olarak kaydedildi ve phishing (oltalama) ile zararlı yazılım tehditlerinin yanı sıra siber dolandırıcılıklarla mücadeleye odaklandı. Bu çerçevede, aşağıdaki önemli gelişmeler kaydedildi:

• Cezai aşama: Cezai yaptırımlar ve durdurma işlemleri sayesinde 3,867 mağdur tespit edildi ve 53 sunucu el konuldu.
• Algerian authorities, bir phishing-as-a-service (PhaaS) sunucusunu ele geçirerek sistemin dağıtımını durdurdu.
• Moroccan officials, oltalama işlemleri için kullanılan bilgisayar, akıllı telefon ve harici bellekleri ele geçirdi.
• Oman’da, bir evde bulunan bir sunucu içindeki kritik güvenlik açıkları sebebiyle kayıt altına alındı ve malware ile enfekte olduğu tespit edildi.
• Katar’da, kullanıcıların cihazları üzerindeki “kötü niyetli tehditler” için kullanıldıkları tespit edildi; bu durumdaki kullanıcılar uyarılarak güvenlik tedbirleri almaları için bilgilendirildi.

Etkilenen Sistemler

Farklı ülkelerdeki güvenlik güçlerinin denetiminde, aşağıdaki durumlarla karşılaşıldı:

• Ürdün’de, finansal dolandırıcılık yapmak için kullanılan bir bilgisayar, aldatıcı bir ticaret platformuna yatırım yapmaya zorlanan kullanıcıların verilerini hedef aldı.
• Bu planı yürüten 15 kişinin insan kaçakçılığı mağduru olduğu ve yanlış vaatlerle işe alındıkları tespit edildi.

Çözüm ve Korunma

Siber güvenlik uzmanları, bu tür tehditlere karşı aşağıdaki önlemleri önermektedir:

• Yazılım güncellemeleri: Tüm sistemlerin ve uygulamaların güncel tutulması, kritik güvenlik açıklarının kapatılmasını sağlar.
• Güvenlik Duvarı (Firewall): Uygun şekilde yapılandırılmış bir güvenlik duvarı, dışarıdan gelen tehditleri azaltır.
• Ağ İzleme: Şüpheli aktivitelerin tespit edilebilmesi için ağ trafiği sürekli izlenmelidir.

Sonuç

Okuyucular, sistemlerinde en son güncellemeleri yapmalı ve yukarıda belirtilen güvenlik önlemlerine uymalıdır. Ayrıca, herhangi bir şüpheli faaliyet tespit edilirse, derhal ilgili otoritelerle iletişime geçmeleri önemlidir.

Drift, 1 Nisan 2026’da meydana gelen ve 285 milyon dolarlık kripto para çalıntısına yol açan saldırının, Kuzey Kore hükûmeti destekli bir siber saldırı grubu tarafından planlandığını duyurdu. Bu olay, siber güvenlik dünyasında önemli bir tehdit olan sosyal mühendislik saldırılarının ciddi boyutlara ulaştığını gözler önüne seriyor.

Saldırı Nasıl Çalışıyor?

Saldırının arkasındaki grup, Kuzey Kore’ye bağlı bir hacker grubu olan UNC4736 tarafından gerçekleştirildi. Bu grup, 2018 yılından bu yana kripto para sektörüne yönelik finansal hırsızlıklar gerçekleştirmektedir. Saldırının detayları, Drift’in yaptığı analizlerde ortaya konmuştur:

– Saldırı, 2025 sonbaharında başlamış ve altı ay süren bir planlama ile gerçekleştirilmiştir.
– Drift’in güvenlik uzmanları, bu saldırının Kuzey Kore ile bağlantılı bir gruptan geldiğine dair kanıtların olduğunu belirtiyor.
– Saldırganlar, Drift’in çalışanlarıyla ilişkilendirilmiş bir ticari ilişki kurmak için bazı etkinliklere katılarak güven kazanmışlardır.

Etkilenen Sistemler

Drift’e yapılan saldırı, özellikle kripto para ekosistemini hedef alan teknik becerilerle gerçekleştirildi. Onlarca çalışanı etkileyen bu saldırıda, iki temel saldırı vektörü olduğu tahmin edilmektedir:

• Katılımcılardan birinin, grup tarafından paylaşılan bir kod deposunu kopyalayarak sistemine zararlı yazılım yüklemesi.
• Diğer bir katılımcının, Apple’ın TestFlight uygulaması aracılığıyla dolandırıcılık amacıyla yaratılan bir cüzdan uygulamasını indirip kurması.

Saldırı, yüksek bir teknik bilgi gerektiren ve Drift’in operasyonel yapısına sızmayı hedefleyen bir stratejiyle gerçekleştirilmiştir.

Çözüm ve Korunma

Drift, saldırının ardından güvenlik protokollerini gözden geçiriyor ve kullanıcıların dikkat etmesi gereken noktalar belirtiyor. Kritik önlemler arasında şunlar yer alıyor:

– Kullanıcıların, Microsoft Visual Studio Code versiyon 1.109 ve 1.110 veya üzerini kullanması öneriliyor, bu versiyonlarda yeni güvenlik önlemleri eklenmiştir.
– Tüm kullanıcılar, yazılım güncellemelerini düzenli olarak kontrol etmeli ve sistemlerini güncel tutmalıdır.
– Kripto para cüzdanlarını ve diğer sensitive bilgileri yalnızca güvenilir kaynaklardan indirip kullanmak çok önemlidir.

Sonuç olarak, Drift’in bu saldırıdan sonra öncelikle kullanıcıların güvenliğini sağlamak amacıyla dikkatli olmaları gerektiğini hatırlatmaktadır. Kullanıcıların hemen gerekli güncellemeleri yapmaları ve potansiyel tehditleri dikkate alarak portlarını kapatmaları önerilmektedir.