Siber Güvenlik Bülteni - Kasım 2019

TPM-Fail Açığına Dikkat!

Parolalar, hassas bilgiler ve şifreleme anahtarlarını çalmayı engelleyen, donanım tabanlı bir çözüm olan Güvenilir Platform Modülü(TPM) üzerinde keşfedilen 2 yeni güvenlik açığı, milyarlarca kişiyi etkileyebilir. Araştırmacılara göre, STMicroelectronics tarafından üretilen ve üretici yazılımı tabanlı Intel TPM’ler tarafından korunan şifreleme anahtarları saldırganların eline geçebilir. TPM teknolojisi sunucu, IoT, akıllı telefon ve aralarında Lenovo, Dell, HP dahil olmak üzere birçok bilgisayar markasında yaygın olarak kullanılıyor.  CVE-2019-11090 ve CVE-2019-16863 olarak numaralandırılan açıklar için yama yayınlandı. Aşağıdaki linklerden kontrol edebilirsiniz. Intel TPM Güvenlik Bildirimi: CVE-2019-11090 STMicroelectronics TPM Güvenlik Bildirimi: CVE-2019-16863

İran'lı Hackerlar Durmuyor

Geçtiğimiz ay, Microsoft’un İran’lı hackerların 2020 başkanlık seçimlerine ilişkin saldırılar ve ataklar gerçekleştirdiğini açıklamasının ardından bu ay İran’lı saldırganların yeni tehditleri ortaya çıktı. Stuxnet saldırısının ardından siber alanda önemli bir aktör olmak isteyen İran,  savunmasını güçlendirirken aynı zamanda ataklar da gerçekleştirebilecek hacker grupları ortaya çıkardı.  Yapılan yeni bir açıklamaya göre, İran’lı saldırganlar standart IT sistemleri yerine daha çok üretim tesisleri, petrol rafineleri, enerji şebekeleri gibi sistemleri hedef aldığı belirtildi. Son iki ayda iki binden fazla noktaya atak düzenleyen saldırganların, hedeflediği sistemler alakalı bilgi verilmezken amaçlarının sistemleri ele geçirmek değil, sistemlere sızarak daha fazla istihbarat toplamak olduğu belirtildi. Güvenlik araştırmacıları ise, elde edilen kanıtların bir hackerların saldırı hazırlığı içinde olduğunu gösterdiğini belirtti.

OnePlus Veri İhlaline Uğradı Çin merkezli akıllı telefon üreticisi OnePlus, müşterilerine gönderdiği bir bilgilendirme ile veri ihlaline uğradığını açıkladı. 2018 yılında 40 bin kullanıcısının kredi kartı bilgilerini çaldıran şirket, gerçekleşen son saldırıda müşterilerinin adres, isim ve telefon bilgilerinin sızdırıldığını, saldırganların kart bilgileri, parola ve hesap bilgilerine ulaşamadığı belirtti. Kaç müşterinin ve kimlerin etkilendiği ile ilgili bir bilgi verilmedi. Hackerlardan Disney Plus'a Hoşgeldin Mesajı Disney’in Netflix’e rakip olarak çıkardığı ve hazırlığı uzun zaman süren Disney Plus, yayına başladıktan kısa bir süre sonra siber saldırıya uğradı. ilk 24 saatte 10 milyon aboneye ulaşan Disney Plus, hacker’ların da ilgisini üzerine çekmeye başardı.  Saldırganlar bazı hesapları ücretsiz dağıtırken, aylık 3 Dolar, yıllık ise 10-11 Dolardan satışa sundu. Servisin aylık ücreti 6.99 Dolar.

Hindistan Abluka Altında

Hindistan peş peşe gelen haberler dünya gündemine oturdu. Singapur merkezli bir güvenlik şirketi, DarkWeb’de Hindistan vatandaşlarına ait 1.3 milyon kredi kartı ve banka kartı bilgisinin satıldığını belirtti. Kart bilgilerinin henüz nereden ve nasıl çalındığının tespit edilemediği, verilerin tanesinin 100 Dolar’dan satışa çıkartıldığı ve toplam değerinin 130 milyon Dolar olduğu belirtildi. Hindistan’ı vuran diğer haber ise Kudankulam şehrindeki Rus yapımı nükleer santrale Kuzey Kore tarafından gerçekleştirilen saldırı oldu. Yetkililer, sisteme bulaşan malware’in yerel ip adresi, MAC adresi, işletim sistemi bilgileri, tarayıcı geçmişi gibi verileri çaldığını tespit ettiklerini açıkladı.  Saldırganların sızdığı bilgisayarın İdari yönetim için internete erişimi olan ancak endüstriyel kontrol sistemlerine erişimi olmayan bir bilgisayarda olduğu belirtildi.  Hindistan’lı güvenlik araştırmacısı Pukhraj Singh, nükleer santral yöneticilerini daha önce bu konu hakkında uyardıklarını ancak bir çalışma yapılmadığını belirtti. Ayrıca benzer bir saldırının başka bir yere daha gerçekleştirildiğini ve bu saldırının savaş sebebi olarak sayılması gerektiğini ifade etti.

TrendMicro Çalışanı Müşteri Bilgilerini Sattı

Dünyaca ünlü antivirüs ve güvenlik araçları üreticisi TrendMicro, bir çalışanının müşteri bilgilerini çaldığını ve bunları sattığını tespit ettiğini açıkladı. Ağustos ayında bazı dataların çalındığını tespit ettiklerini belirten şirket, ilk başta bunun bir saldırgan tarafından kullanıcı taklit ettiklerini düşündüklerini daha sonra ise bu olayın bir şirket çalışanı tarafından gerşekleştirildiğini ispat ettiklerini duyurdu.  68.000 müşterinin isim, e-posta adresi, Trendmicro Id numalarını ve bazı müşterilerin telefon numaraları çalındı. Ticari veya devlet müşterilerinin etkilenmediği saldırıda, kurban olan müşterilerin kredi kartı ve finansal bilgilerinin etkilenmediği belirtildi.  Bilgileri çalan çalışanla ilgili adli işlemlere başlayan şirket, telefonla gelecek olan çağrılara karşı uyarıda bulundu.

Kripto Para Borsası UPbit Hacklendi Güney Kore’nin en büyük kripto para borsalarından birisi olan Upbit, siber saldırıya uğrayarak 342.000 ETH çaldırdı. Kripto paraları hızlı bir şekilde 3 farklı cüzdana dağıtan ve devamında parçalar halinde bölerek başka cüzdanlara aktaran hackerlar, yaptıkları saldırı ile piyasaları da etkiledi. Binance’ın yaşadığı saldırı sonucu piyasalar etkilenmezken, hack haberinin ardından lider kripto birimi BitCoin 200 Dolar’dan fazla değer kaybetti. Firma yetkilileri, müşterilerin kayıplarını kendi fonlarından karşılayacaklarını açıkladı. UPbit 2019 yılında siber saldırıya uğrayan 8. borsa oldu. Cayman National Bank'ta Veri Sızıntısı!  Cayman National Bank'tan aralarında dünyanın değişik noktalarındaki zenginlerin ve Rus oligarklarının da  detaylı finans bilgilerinin yer aldığı 2 TB boyutunda veri sızdırıldı. Man Adası'nda yer alan bankanın yöneticileri yaptıkları açıklamada adli işlemlerin başlatıldığını ve müşterilerin korunması için gerekli önlemleri alacaklarını söyledi. Sızdırılan verilerin geçtiğimiz yıllarda yankı uyandıran Panama Belgeleri kadar ses getirebileceği belirtildi.

Kaspersky'nin son APT raporuna göre, Türkiye tehditlere en açık ülkeler arasında yer alıyor. Türkiye'de kimlik avı saldırılarında yılın ilk 3 çeyreğinde %40'lık artış oldu. Yapılan bir araştırmaya göre şirketlerin %58'inde USB belleklerle ilgili güvenlik politikaları bulunmuyor. 2019 yılında yaşanan veri ihlallerin %60’ı yaması yapılmayan güvenlik açıklarından dolayı gerçekleşti. Yeni bir rapora göre, güvenlik güncellemelerinin uygulanması ortalama 12 gün sürüyor. WhatsApp’ta CVE-2019-11931 olarak numaralandırılan yeni bir güvenlik zafiyeti keşfeldildi. Özel hazırlanmış bir MP4 dosyasının WhatsApp üzerinden gönderilmesi ile telefona sızılabiliyordu. Tüm işletim sistemlerini etkileyen açığın kapatıldığı duyuruldu. KVKK'ya göre, açık rıza ve aydınlatma ihlallerinde 5.000- 100.000 TL, veri güvenliğinin sağlanması ve verinin yönetilmesi noktasında yaşanılacak ihlallerde 15.000 TL’den başlayıp 1 milyon TL’ye kadar ceza kesilecek. Bir zincir en zayıf halkası kadar güçlüdür. Güvenlikte kurumunuzun en zayıf halkası farkındalığı olmayan çalışanlardır. Bu halkayı güçlendirmek için bilgi güvenliği farkındalık eğitimleri önemlidir.

B İ Z D E N   H A B E R L E R

6-7-8-9 Kasım tarihinde gerçekleştirilen 6. Doğu Marmara Sanayi ve Teknoloji Fuarı'na katıldık. Kocaeli Uluslararası Fuar Merkezi'nde gerçekleştirilen etkinlikte savunma sanayi ve ARGE sanayi firmaları katılımcılarla buluştu.

İsveç'te düzenlenen SECTECH fuarını ziyaret ettik. 2 gün süren etkinlikte farklı güvenlik teknolojileri sergilendi.

20-21 Kasım'da Savunma Sanayii Başkanlığı himayelerinde Türkiye Siber Güvenlik Kümelenmesi tarafından düzenlenen 4. Siber Savaş ve Güvenlik Konferansına (Cyber Warfare and Security Conference) katıldık.2 gün süren etkinliğe 40 ülkeden 2000'e yakın siber güvenlik uzmanı ve ilgilisi katıldı.

Yabancı ürün için aldığınız yenileme veya satın alma fiyat teklifinin %50'sine Tina Zero Day Protection'ı kullanma şansı sunuyoruz. Makina öğrenmesi ile otomatize edilmiş bir Zero Day çözümü ve yerli ürün deneme şansı sunuyor, ayrıca bütçe tasarrufu sağlamanızı destekliyoruz. 2015 yılından beri Türkiye’nin her noktasına, 2018 yılında Amerika, 2019 yılında da Avrupa'ya uzanan TINA, sadece katma değerli yerli bir ürün değil, yurt dışına da satış gerçekleştirmeyi başarmış gerçek bir milli ürün olma gururunu yaşamıştır. Siber saldırıların her gün daha da tehlikeli bir hale geldiği bu dönemde tasarruf ve kalitenin yan yana olduğu yeni bir kampanyamız var!

Kampanya Koşullarımız ve Daha Detaylı Bilgi İçin Tıklayın

Siber Güvenlik Bülteni- Ekim 2019

Siber Saldırganlar Avast'a Sızdı

Çekya merkezli antivirüs yazılımları üreticisi Avast, siber saldırganların şirketin iç ağına sızdığını tespit ettiklerini duyurdu. Yetkililer yaptığı açıklamada, saldırganların fark edilmemek için büyük çaba harcadıklarını ve Temmuz 2017’de Avast tarafından satın alınan CCleaner’a zararlı kod yerleştirmek amacıyla bu saldırıyı düzenlediklerini keşfettiklerini belirtti. Saldırganların bir Avast çalışanının VPN oturum açma bilgilerini ele geçirerek saldırıyı gerçekleştirdikleri, oturum bilgileri ele geçirilen kullanıcının adminlik yetkisi olmadığı ancak saldırganlar tarafından domain üzerinde yetkilerinin yükseltildiği belirtildi. 23 Eylül’de şirket ağında şüpheli hareketler keşfeden güvenlik yetkilileri 25 Eylül itibari ile tüm güncellemeleri durdurdu ve önceki sürümlerde değişiklik yapılıp yapılmadığını inceledi. 15 Ekim’de risk içermeyen otomatik bir güncellemeye yayınlayarak eski sertifikayı geri çekti.

İran'lı Hackerlar Seçime Kilitlendi

Teknoloji devi Microsoft, devlet destekli İran’lı hackerların 2020 ABD başkanlık seçimlerini hedefleyen siber saldırılar gerçekleştirdiklerini belirtti. Ağustos ve Eylül ayında Phosphorus grubunun 2700’den fazla Microsoft hesabına saldırı girişimi gerçekleştirdiğini ve 241 saldırıyı tespit ettiklerini belirten yetkililer,  2020 seçiminde rol alan kişiler, eski ve şu anki ABD yetkilileri, gazeteciler ve İran dışında yaşayan İran’lıların hedeflendiğini belirtti. 2016 yılındaki başkanlık seçimlerinde benzer problemler yaşayan ABD, ülkede Rusya Soruşturması olarak bilinen bir dava açmıştı.

Network Solutions Veri İhlali Dünyanın en büyük alan adı kayıt şirketlerinden birisi olan Network Solutions ile 2 yan kuruluşu olan web.com ve register.com siber saldırıya uğrayarak 22 milyon hesap bilgisini çaldırdı. Ağustos ayının sonlarında gerçekleştiği tespit edilen saldırıyı 16 Eylül’de fark eden yetkililer, çalınan bilgiler içinde kişilerin isim, adres, telefon numarası ve e-mali adresleri ile aldıkları hizmet bilgilerinin saldırganların eline geçtiğini, kredi kartı bilgilerinin çalınmadığını belirtti. Firma 2009'da da saldırıya uğrayarak 500,000 kredi kartı bilgisini çaldırmıştı. Sadece Hosting Saldırıya Uğradı Geçtiğimiz yıllarda Telecity Group’a satılarak adını duyuran Sadece Hosting (Premier Dc Veri Merkezi) siber saldırıya uğrayarak verilerin 3.şahısların eline geçtiğini KVKK’ya bildirdi.  50 binden fazla siteyi barındıran Sadece Hosting, 9 Ekim tarihinde gerçekleşen saldırı ile kişilerin adres, iletişim, alan adı ve kurumsal müşterilerin bazı bilgileri ile birlikte 2018 yılının Ağustos ayından önce kredi kartı ile ödeme yapan müşterilerin kredi kartı bilgilerini de çaldırdı. Şirket, kullanıcı adı ve parolaların kötü niyetli kişilerin ellerine geçmesi durumunda yaşancak problemlere karşı, bazı parolalar sıfırlandı. Parola sıfırlamanın mümkün olmadı sistemler için ise çağrı merkezini arayarak yardım alınması gerektiğini belirtti.

Johannesburg Siber Saldırı Altında

Güney Afrika Cumhuriyeti’nin en büyük, Afrika kıtasının en kalabalık üçüncü şehri olan Johannesburg, Shadow Kill Hacker isimli siber saldırganların hedefi oldu. Saldırganlar tüm sistemi ele geçirdikten sonra şifreleyerek yöneticilere bir mesaj iletti. Şehrin sunucularının hacklendiği, tüm sistemlerde arka kapıların olduğunu, şifreler, nüfus bilgileri, finansal bilgiler gibi bir çok bilginin de ellerinde olduğunu belirten saldırganlar, sistemi eski haline getirmek için 4 Bitcoin istedi. Saldırganların talebine red cevabı veren yöneticiler tüm hizmetleri askıya alarak, sistemleri eski haline getirmek için uğraşacaklarını belirtti. Saldırganlar ise, ele geçirdikleri bilgilerin ekran görüntülerini paylaşarak hassas bilgileri yayınlamakla tehdit etti. Temmuz ayında şehrin elektrik dağıtım hatlarını hedef alan bir saldırı gerçekleşmiş, şehirde bazı noktalara birkaç gün elektrik verilememişti. Ayrıca saldırıda bu saldırının aksine çalışanların bilgisayarları da şifrelenmemişti.

Gürcistan'a Rus Kancası

Gürcistan’da aralarında cumhurbaşkanlığı, sivil toplum kuruluşları, ulusal TV istasyonu, mahkeme ve dava bilgilerini içeren kişisel bilgilerin hedef alındığı geniş çaplı bir saldırı gerçekleştirildi. 15 binden fazla internet sayfasını da ele geçiren saldırganlar, sayfalara 2004-2013 yılları arasında Gürcistan Cumhurbaşkanlığı görevini yürüten Mikheil Saakashvili’nin “Geri döneceğim” notlu fotoğrafını paylaştı. BBC’nin haberine göre, saldırının arkasında Rus’ların olduğu belirtiliyor. 2008 yılında Gürcü sitelerini hedef alan Rus saldırganlar aralarında Dışişleri Bakanlığı’nın da bulunduğu birçok kamu kurumuna zarar vermişti.

Android Kullananlar Dikkat WhatsApp’ın 2.19.244 ve önceki sürümlerinde GIF dosyalarından kaynaklanan ve Android kullanıcılarını etkileyen yeni bir güvenlik açığı keşfedildi. CVE-2019-11932 olarak isimlendirilen güvenlik açığı Android 8.1 ve 9.0 versiyonlarında çalışıyor. Özel hazırlanmış GIF dosyası gönderildikten sonra, kullanıcının WhatsApp galerisini açmasını bekleyen saldırganlar telefonda ses kaydı alma, kameraya erişme, dosya sistemlerine erişme ve WhatsApp’ın korumalı sohbet veritabanını içeren sanal alan depolaması gibi  WhatsApp’ın sahip olduğu tüm izinlere sahip olabiliyor. Güvenlik açığı, GIF dosyalarının önizlemelerini oluşturmak için kullanılan “libpl_droidsonroids_gif.so” adlı kaynak kütüphanesinde bulunuyor. Yenilenebilir Enerji Şirketine Siber Saldırı Utah merkezli güneş ve rüzfar enerjisi üreten sPower şirketi siber saldırıya uğrayarak üretim tesisleri ile bağlantısını kaybetti. Yayınlanan rapora göre ilk olarak Nisan ayında ortaya çıkan ve Eylül ayında bir benzer saldırı daha yaşayan şirket ABD’de siber saldırıya uğrayan ve üretim tesisleri ile bağlantısını kaybeden ilk yenilenebilir enerji şirketi oldu. Saldırganlar Cisco güvenlik duvarındaki açığı kullanarak komuta merkezi ile rüzgar ve güneş enerjisi üretim tesisleri arasındaki bağlantıyı kesti. 2016 yılının kış aylarında Ukrayna’da gerçekleştirilen ve yarım milyon insanı elektriksiz bırakan saldırıyı akıllara getiren bu saldırı, önümüzdeki yıllarda enerji sektörüne yönelik siber saldırıların da artabileceğini gösteriyor.

Yayınlanan bir rapora göre, en fazla siber saldırıya maruz kalan sektör %38 ile sağlık sektörü oldu. Bu saldırıların %36’sı insan hatası ile gerçekleşti. Google Chome’un yayınlanan son versiyonunun  (78.0.3904.87) piyasaya sürülmesi ile birlikte iki yeni ZeroDay açığı keşfedildi. Zafiyetten Windows, MacOS ve Linux kullanan tüm kullanıcılar etkileniyor. WhatsApp, kendisini hackleyerek 1400 kişinin telefonuna casus yazılım bulaştıran İsrail’li NSO firmasına dava açtı.Şirket suçlamaları kabul etmedi. Kuzey Kore destekli siber saldırganlar Hindistan’da bulunan Kudankulam Nükleer Santraline zararlı yazılım bulaştırdı. Zararlı yazılım sadece idari ağa bulaştı. Ekim ayı içinde Amerika ve Avustralya’nın belli noktalarında sağlık sektörünü hedef alan saldırılar gerçekleştirildi.Sistemleri zarar gören hastanelerde ameliyatlar ve randevular iptal edilerek hastalar başka hastanelere sevk edildi. Singapur’da sağlık sektörüne yapılan saldırıda aralarında Başbakan Lee Hsien Loon’un da bulunduğu 1.5 milyon kişinin, kişisel bilgileri çalındı. Türkiye’de gerçekleşen saldırıların büyük çoğunluğu sosyal mühendislik yöntemi ile gerçekleşiyor. Facebook’a KVKK tarafından 1 milyon 600 bin lira para cezası verildi. Başkasının gözünden gör ihlali için verilen bu cezadan Facebook’u Türkçe olarak kullanan 280 bin kişi etkilendi.

TINA- YERLİ ÜRÜNE GEÇİŞ KAMPANYASI

Bütçe Tasarrufu Sağlayın, Kaliteyi Deneyin

Yabancı ürün için aldığınız yenileme veya satın alma fiyat teklifinin %50'sine TINA ZeroDay Protection'ı kullanma şansı sunuyoruz. Yapay zeka ile otomatize edilmiş bir ZeroDay çözümü ve yerli ürün deneme şansı sunuyor, ayrıca bütçe tasarrufu sağlamanızı destekliyoruz.

2015 yılından beri Türkiye’nin her noktasına, 2018 yılında Amerika, 2019 yılında da Avrupa'ya uzanan TINA, sadece katma değerli yerli bir ürün değil, yurt dışına da satış gerçekleştirmeyi başarmış gerçek bir milli ürün olma gururunu yaşamıştır. Siber saldırıların her gün daha da tehlikeli bir hale geldiği bu dönemde tasarruf ve kalitenin yan yana olduğu yeni bir kampanyamız var!

Bütçenizi korurken aynı zamanda dijital bilgilerinizi de en yüksek seviyede korumanızı sağlıyoruz.

‣ 200+ farklı Ağda Başarılı Çalışma ‣ 170 Milyon+ Tehdit Engellemesi ‣ Kuvvetli Referans Noktaları ‣ Zero Day Savunma Becerisi ‣ Gelişmiş Ulusal Siber İstihbarat Ağı - USOM ile Entegre ‣ Yapay Zeka ile Kuvvetlendirilmiş Otomasyon Saldırı Tespit ve Engelleme ‣ APT Sektöründe 5 Yılı Aşkın Saha Tecrübesi‣ Haftalık Tehdit Raporlama Yerli Arge Firması "ISR Bilgi Güvenliği" Ürünü Tina, 2014 yılından bu yana T.C. Sanayi ve Teknoloji Bakanlığı destekleri ile TÜBİTAK Gebze Yerleşkesi'nde geliştirilmektedir.

TINA TEKNOLOJİ FARKLARI

Firewall Kıyaslaması: Tina, firewall ile omurga switch arasına konumlanarak internet trafiğini bridge olarak inceler, herhangi bir routing gerektirmez. Kural yazılmadan kullanıldığı için aktif bir ayar değişikliği veya yönetim arabirimi öğrenmeyi gerektirmez, ek bir eğitim yükü ve aktif takip gereksinimi bulunmaz. IDS / IPS / Antivirus / Antispam Kıyaslaması: Tina sadece statik analizle sınırlı kalmaz, davranış analizi ve dinamik analiz ile de kuvvetli inceleme gerçekleştirerek veritabanında bulunmayan bir zararlıyı da tespit edebilir. Sandbox Kıyaslaması: Tina sanal makinalarda gerçek işletim sistemli sandbox üzerinde analiz yapar, sanal makina atlatma tekniklerini kontrol eder. Yalnızca dosya bazlı inceleme ile sınırlı değildir, çoklu dinamik inceleme katmanına sahiptir, çeşitli bağlantıların da incelemesini yapabilir İstihbarat ve Veri Tabanı Kıyaslaması: Yapay zeka ve makine öğrenmesi teknikleri ile geliştirilen TINA, sahip olduğu Honeypot ve Honeynet teknolojilerini kullanarak yerel ve dağınık istihbarat ağı ile merkez veri tabanı üzerinden saldırıları öğrenerek ve öğreterek sürekli iletişim halinde çalışır, başarılı savunma sağlar. Daha fazla detay için aşağıdaki linki tıklayınız. https://www.isr.com.tr/yerlivebasarilicozum/

TINA SİZE NE KAZANDIRACAK?

Yeni nesil saldırılara karşı üstün koruma sistemine sahip olacaksınız.   İnsan müdahalesi gerekmeden inceleme ve tespit yaparak zararlıları engeller, haftalık rapor düzenler.   Risk durumlarında iş devamlılığınız TINA ile kontrol altında olacak.   Güçlü istihbarat ağı ile saldırılar size ulaşmadan engellenmiş olacak.   USOM ile entegre    Yerel tuzak sistemleri ile saldırı tespiti yaparak verilerinizin 3.şahısların eline geçmesi engellenecek.   Sandbox desteği ile yalnızca dosya analizi yapmaz, link ve kod takibi özellikleri ile trafik inceleme özelliğine de sahiptir.   Sistemlerinizi sömüren madencilik zararlıları yok olacak.   Lisans süresi boyunca cihaz garantisi

Ağınızdaki, uç noktalarınızdaki ve mobil cihazlarınızdaki tehditler için sisteminizi TINA'ya geçirin. Paranız cebinizde kalsın, güvenliğiniz üst seviyeye çıksın.

Tüm kampanyalarımız ve TINA hakkında detaylı bilgi almak için, Satış Mühendisi Volkan TAŞ [email protected] adresine mail atabilir, 0216 998 00 11 numaralı telefondan ulaşabilirsiniz. MEVERTECH WEB SİTESİ

Siber Güvenlik Bülteni- Eylül 2019

Simjacker 1 Milyar Kişiyi Tehdit Ediyor

Güvenlik araştırmacıları mobil cihazlarda sms tabanlı istismar edilen yeni bir açık ile telefon sahibinin konumunu takip eden ve aramalara müdahale edilmesini sağlayan yeni bir güvenlik zafiyeti keşfetti. İki yıldır istismar edilen açık, sim kartlardaki S @ T tarayıcısında bulunan yerleşik bir teknolojiye bağlı olmasından dolayı tüm marka ve model cep telefonlarında gerçekleşebiliyor. Telefonda tarayıcı açmak, zil sesi çalmak, arama yapmak gibi temel işlevler için kullanılan teknoloji, saldırganlar tarafından komutları tetiklemek için kullanılıyor.  S@T tarayıcısını kullanan sim kartların komut mesajlarının köküne bakmadığı ve sms yoluyla veri indirilmesine izin verdiği belirtildi. Yetkililer, iki yıldır otuzdan fazla ülkede  S @ T Tarayıcı teknolojisini kullanan tüm sim kartlarda zafiyetin devam ettiğini ve günde ortalama 100-150 kişinin saldırıda hedef olduğunu belirtti.

Yapay Zeka İle Hırsızlık!

The Wall Street Journal’da yayınlanan bir rapora göre, Mart ayında İngiltere’de bir enerji firmasının CEO’su, siber saldırganlar tarafından Deepfake yöntemi ile dolandırıldı. Saldırganlar üst düzey bir yöneticinin sesini taklit ederek şirketin CEO’sunu telefonla aradılar ve 1 saat içinde 220.000 Euro’yu Macaristan’lı bir tedarikçi olduğunu belirttikleri kişinin hesabına etmesini istediler. Dolandırıcılar CEO’yu ikinci kez arayarak farklı bir hesaba daha para aktarmalarını istediler. 3. aramanın Avusturya üzerinden geldiğini ve şüphelenerek görüşmeyi sonlandırdığını belirten CEO, yaptığı açıklamada dinlediği sesin ve aksanın birebir yöneticisinin sesi olduğunu söyledi. Transfer edilen paranın Macaristan üzerinden Meksika’da bir hesaba aktarıldığı, oradan farklı yerlere taşındığı, şüphelilerle ilgili ellerinde bir liste olmadığı belirtildi. Uzmanlar, sesin AI tabanlı bir yazılım ile yapılmış olabileceğini belirtti.

Zynga Yeniden Saldırı Altında Türkiye dahil birçok ülkede 200 milyondan fazla kişi tarafından oynanan Zynga yapımı Words and Friends isimli oyunun veri tabanı, siber saldırganların hedefi oldu ve 218 milyon kişinin hesabına erişildi. 2 Eylül 2019 tarihinden önce oyunu oynamış tüm kullanıcıların isim, e-posta, Facebook profili, telefon numarası ve parola gibi bilgilere ulaşan Pakistan’lı siber saldırganın kimliğinin tespit edilemediği ancak hukuki süreç başlatıldığı belirtildi. KVKK tarafından yapılan resmi açıklamada, ihlalden 34 bin Türk vatandaşının etkilendiği belirtildi. Zynga’nın, aralarında Türk şirketi Peak Games’ten satın aldığı 101 Okey Plus, Çanak Okey Plus, 101 Okey gibi oyunlar da bulunuyor Demant Zararı Açıkladı!   Dünyanın en büyük işitme cihazı üreticilerinden olan Demant, veritabanlarına yapılan fidye yazılımı saldırısının, 95 milyon Dolar zarar getirebileceğini belirten resmi bir açıklama yaptı. Tüm sistemi kapatarak yeniden ayağa kaldıran yöneticiler yaptıkları açıklamada, saldırıdan BT alt yapısının büyük bir bölümünün etkilendiğini ayrıca AR-GE, ürün üretimi, sipariş alma ve dağıtımlarında büyük sıkıntılar çektiklerini belirtti. Saldırıdan, farklı ülkelerde üretim yapan fabrikalar da eklendi. Geçtiğimiz aylarda Norveç’li alüminyum üreticisi Norsk Hydro benzer bir saldırıya uğrayarak 50 milyon Dolar zarar edebileceklerini açıkladı.

BEC Saldırısı Büyük Zarar Verdi!

Siber saldırganlar tarafından ele geçirilen e-posta adresleri genellikle filtreleri atlatmak ve spam yollamak için kullanılırken kurumsal e-posta adreslerinin ele geçirilmesi daha kötü sonuçlar doğurabiliyor. BEC (Business Email Compromise) olarak adlandırılan saldırı türü, geçtiğimiz günlerde Toyota şirketler Grubu alt kuruluşlarından birisi olan Toyota Bushoku’nun başına geldi. Tedarikçi gibi davranan siber saldırganlar finans departmanını kandırarak parayı kendi hesaplarına yönlendirdi. 6 Eylül’de şirket tarafınan yapılan resmi açıklamaya göre, siber saldırı sonucu 37 milyon Dolar’lık bir zarar gerçekleşti. Siber saldırganlar şirket içindeki bir çalışanın e-posta adresini ele geçirerek ve sosyal mühendislik tekniklerini kullanarak şirket çalışanlarını hedef alır. Ele geçirilen ya da yetkili kullanıcıyı taklit ederek şirket içindeki diğer çalışanlara e-posta gönderen saldırganlar genellikle “acil” olarak bir banka hesabına ödeme yapılmasını isteyerek ya da banka hesap bilgilerinin değiştiğini belirterek parayı hızlı bir şekilde kendi hesaplarına gönderir.  Şubat ayında FBI tarafından yapılan bir araştırmaya göre, 2018 yılında şirketler bu tarz saldırılardan dolayı 1.2 milyar Dolar’ın üzerinde kayıp yaşadı.

Ekvator Vatandaşlarının Bilgileri İnternete Sızdı

Bir siber güvenlik firması, Ekvator’da 7 milyonu çocuk toplamda 20 milyon vatandaşın kişisel verilerinin internete sızdığını açıkladı. Bilgileri sızdırılan kişiler arasında 3 milyon ölmüş vatandaşın ve WikiLeaks'in kurucusu Julian Assange da yer alıyor. Yapılan açıklamaya göre, sızdırılan bilgiler Ekvador devlet sicil daireleri, Ekvador Ulusal Bankası ve otomotiv birliği dahil olmak üzere birçok kaynaktan geliyor. Sızdırılan veriler isim, doğum tarihi, kimlik numarası, sürücü kayıtları, banka hesap bakiyeleri, kredi türü gibi birçok bilgiyi içeriyor. Ekvador böyle bir ihlale maruz kalan tek ülke değil. Bu yılın başlarında  Bulgaristan'da vergi dairelerinden, 4 milyon kişinin verileri sızdırıldı. ABD’de, 2019’un ilk yarısında 32 milyon hasta kaydı ihlal edildi.

Facebook'ta Yeni Bir İhlal Facebook, Cambridge Analytica Skandalı sonrası telefon numarası ile arama işlevini sona erdirmiş olsa da, 419 milyon kayıtlı telefon numarası korumasız halde bırakılan bir sunucuda çevrimiçi bulundu.  Veritabanında yer alan kayıtlarda Facebook ID’si, telefon numaraları, yaşanan bölge, cinsiyet ve yaş bilgileri yer alıyor.  Bilgileri sızdırılan kişilerin 133 milyonun Amerika’da, geri kalan çoğunluğunun ise İngiltere ve Vietnam’da olduğu belirtildi. Uzmanlar, çalınan bilgilerle sim değiştirme, dolandırıcılık, spam arama gibi saldırıya uğrayabileceklerini vurguladı. Telegram'dan yayılan Virüse Dikkat Masad Clipper and Stealer” adlı yeni keşfedilen ticari casus yazılım, aylık 200 milyondan fazla kullanıcısı olan Telegram’ın botlarını kullanarak Monero, ZCash, Fantomcoin gibi kripto birimleri için bilgisayarları  madencilik yapmak için kullanıyor. Ayrıca, sisteme sızan ve keşfedilmesi güç olan zararlı yazılım tarayıcı şifreleri, masa üstü dosyaları ve tarayıcı alan verilerinde otomatik olarak doldurulan bilgileri çalıyor. Çeşitli formlarda satışa çıkan zararlı yazılım her biri farklı özellikler sunan ücretsiz sürümden 85 Dolar’lık premium pakete kadar farklı paketleri içeriyor.

META bölgesindeki küçük şirketlerin %46'sı, 2019 yılında veri sızıntısı yaşadı. Microsoft, Internet Explorer ve Windows Defender'ı etkileyen uzaktan kod çalıştırmaya (CVE-2019-1367) ve DoS güvenlik açıklarını (CVE-2019-1255) gidermek için güvenlik güncellemesi yayınladı. Smoninru Botnet Ağustos ayı içinde 90.000'den fazla bilgisayarı etkiledi. Botnet spam veya DDoS dışında, kripto madenciliği için de kullanılıyor. Microsoft, 14 Ocak 2020'den itibaren Windows Server 2008'e verdiği güvenlik güncellemesi desteğini keseceğini açıkladı. Yapılan bir araştırmaya göre Türkiye'de 7-12 yaş arasındaki çocukların %96'sında internet bağlantılı akıllı telefon veya tablet bulunuyor. Ebeveynlerin %84'ü internet güvenliği ile ilgili çocuklarıyla konuşmuyor. Araştırmacılar, dünya çapında 15.000'den fazla ciddi güvenlik ve gizlilik kaygıları uyandıran özel web kamera keşfetti. Zafiyetler AXIS, IQ Invision, Mobotix, Yawcam ve WebCamXP markalarında bulunuyor.

B İ Z D E N   H A B E R L E R

Türkiye Siber Güvenlik Kümelenmesi tarafından, kümelenme üyesi yerli firmaları kamudaki bilgi işlem yöneticileri ile bir araya getirmek amacıyla ilk defa düzenlenen Kamu Milli Siber Güvenlik Zirvesi'ne katıldık.