Bu hafta Tuğba Öztürk ve Murat Lostar, 400'den fazla #phishing sitesini yöneten Ukraynalı hackerların yakalanmasını ve #SOHO router'ları etkileyen zararlı yazılım ZuoRat'i yorumluyor.

Bu hafta Tuğba Öztürk ve Murat Lostar, #Microsoft365 ve #Office365'te keşfedilen, dosyaların şifrelenmesine neden olabilecek özelliği ve 3 yıl önce #Capitalone'dan 106 milyon kişinin verilerinin çalınmasında rol oynayan kadının yargılanmaya başlanmasını yorumluyor.

Bu hafta Murat Lostar, #Citrix'in Application Delivery Management (ADM) ürününü etkileyen CVE-2022-27511 numaralı güvenlik açığını ele alıyor.  Söz konusu güvenlik açığı, saldırganlar tarafından Citrix'in admin parolalarının sıfırlanabilmesine neden oluyor.

Bu hafta Kerem Kocaer ve Murat Lostar, #android cihazları etkileyen Flubot zararlısını ve ABD'nin siber güvenlik otoritelerinin Çin destekli hacker'lara karşı uyarıda bulunmasını yorumluyor. 

Keyifli dinlemeler,

Bu hafta Tuğba Öztürk, #twitter'a kesilen 150 milyon dolarlık cezayı ve #fidye olarak yardıma muhtaç insanlara yardım yapılmasını talep eden ransomware grubunu yorumluyor.

Bu hafta Tuğba Öztürk ve Murat Lostar, operasyonlarını durdurma kararı alan #Conti fidye yazılımı grubu hakkındaki yeni gelişmeleri ve Kişisel Verileri Koruma Kurulu'nun eski çalışanının kurumsal e-postasına erişen firma hakkında aldığı emsal kararı yorumluyor.

Keyifli dinlemeler.

Bu hafta Tuğba Öztürk ve Murat Lostar, veri tabanı yöneticisi olarak görev alan bir çalışanın firma verilerini silmesini ve İrlanda Sivil Özgürlükler Konseyi #ICCL’nin, Google ve diğer İnternet devlerinin #RTB (real-time-bidding) sistemiyle ilgili hazırladığı raporu yorumluyor.

Keyifli dinlemeler.

Bu hafta Tuğba Öztürk ve Murat Lostar, siber saldırı nedeniyle Kosta Rika'da acil durum ilan edilmesini ve geçtiğimiz haftalarda Ukrayna devlet başkanı Zelenski'nin #deepfake videosunun savaş aracı olarak kullanılmasını yorumluyor.

Kosta Rika Devlet Başkanı, Conti fidye yazılımı grubunun birçok devlet kurumuna yaptığı siber saldırıların ardından ulusal bir acil durum ilan etti. Conti, Kosta Rika devlet kurumlarına yapılan saldırı üstlenmiş ve bu kurumlara ait 672 GB'lık veriyi yayımlamıştı.

Ayrıca ABD, Conti fidye yazılımı grubunun üyelerinin yakalanmasına yarayacak bilgi veren kişilere 15 milyon dolara kadar ödül açıklamıştı.

Geçtiğimiz haftalarda Ukrayna başkanı #Zelenski'nin deepfake teknolojisi kullanılarak oluşturulmuş sahte videosu birçok sosyal medya hesabında yayımlandı. Sahte videoda Zelenski, Ukrayna'nın Donbas bölgesini Rusya'ya teslim etmeye karar verdiklerini söylüyor ve Ukrayna ordusundan silah bırakmalarını istiyordu.

Bu hafta Tuğba Öztürk ve Murat Lostar, haber kurumlarının sosyal medya hesaplarının ele geçirilmesinden yola çıkarak sosyal medya için güvenlik tavsiyelerini paylaşıyor ve Rus sitelerine yapılan DDoS saldırılarını ele alıyor.

Geçen hafta bir Rus haber sitesinin hack'lenmesinin ardından geçtiğimiz günlerde Akit gazetesine ait #Twitter hesabı da saldırganların hedefi oldu. Ünlülere ve haber sitelerine ait sosyal medya hesaplarının sıkça hack'lenmesi sosyal medya güvenliğinin önemini bir kez daha ortaya koydu.

Kaspersky’nin raporuna göre 2021 ilk çeyreğiyle kıyaslandığında 2022'nin ilk çeyreğinde DDoS saldırılarında 4,5 kat artış yaşanırken 2021 son çeyreğine göre ise %46 artış gözlemlendi. Bunun yanı sıra gelişmiş/hedefli saldırıların miktarında da %81'lik artış yaşandı. Saldırılar yalnızca geniş ölçekte gerçekleştirilmekle kalmadı, aynı zamanda yeni teknikler de ön plana çıktı.  Geçtiğimiz günlerde ise Rusya ve Belarus hükümet, ordu ve haber kuruluşlarına ait web sitelerine dağıtılmış hizmet reddi (DDoS) saldırıları gerçekleştirmek için #Docker imajları kullanıldı. Saldırıların arkasında, Ukrayna'nın BT Ordusu tarafından desteklenen hacktivistler olduğuna inanılıyor.

Bu hafta Tuğba Öztürk, #Shodan arama motorunu verilerine göre 90.000'den fazla İnternete açık sunucunun #Log4J açığına karşı hala yamanmamış olmasını ve Kremlin'e yakınlığıyla bilinen #ReadOvka'nın Rus askerleri ile ilgili gizli bilgileri ifşa etmesini ele alıyor.

Görüntülü yayına https://www.youtube.com/siberingunlugu üzerinden ulaşabilirsiniz.

Keyifli dinlemeler