Siber Güvenlik Bülteni - Ekim 2018

Casus Çipler İş Başında

Çin’in, 3 yıldır aralarında Apple ve Amazon gibi büyük isimlerin de yer aldığı 30 şirket için özel ürettiği anakartlara kalem ucu büyüklüğünde bir çip yerleştirerek casusluk yaptığı ortaya çıktı. Super Micro isimli şirketin savunma bakanlığı bilgi merkezi, donanma savaş gemilerinin yerleşik ağları ve insansız hava araçları operasyonları için de parçalar ürettiği açıklandı. Soruşturması süren ve henüz resmi açıklaması yapılmayan bu olay, ABD’li şirketlere karşı yürütülen en önemli tedarik zincirisi saldırısı olarak tarihe geçti. Super Micro Computers’in ABD borsalarında bir günde %41 değer kaybetti.

Kaşıkçı Cinayeti Hackerları Hareketlendirdi 23-25 Ekim tarihlerinde Suudi Arabistan’ın başkenti Riyad’da gerçekleştirilen “Future Investment Initiative” (Geleceğe Yatırım Girişimi) isimli yatırım konferansı Cemal Kaşıkçı cinayetine ait iddiaların yükselmesiyle hüsrana uğramış bir çok batılı hükümet ve iş dünyasından önemli isimler katılımını iptal etmişti. Konferansın başlamasına saatler kala etkinliğin websitesi hacklendi ve anasayfaya cinayet şüphelisi Veliaht Prensi Muhammed bin Selman’ın ve Cemal Kaşıkçı’nın olduğu bir fotoğrafı yükledi ve Suudi rejimine yönelik yaptırımlar uygulamaya çağırdı. Uber’in Fidye Pazarlığı Pahalıya Patladı 2016 yılında 57 milyon sürücü ve müşterisinin bilgilerini çaldıran Uber, çalınan bilgilerin yayınlanmaması karşılığında hacker’ların fidye şantajına  boyun eğerek 100.000 Dolar fidye ödeyip kanıtları yok ederek olayı örtbas etti. Ancak bildirim yasasını ihlal ederek bunu müşterilerine bildirmeyen Uber, adaletin pençesinden kaçamadı ve Amerika’da davalık oldu. New York Başsavcısı bilgi sızıntısının çok önemli olduğunu, tüketici ve işverenlerin bilgilerini sızdıran şirketlere  sıfır tolerans gösterdiklerini dile getirerek Uber’e 148 Milyon Dolar ceza verdiklerini açıkladı.

Google Plus Siber Saldırıya Yenik Düştü Google’ın Facebook’a rakip olarak 2011 yılında kurduğu Google Plus kapanıyor. Yetkililer kullanıcıların %90’ı 5 saniye bile geçirmiyor açıklaması yaparak olayı duyurdu ancak servisin kapanmasının arkasında 7 ay önce yatan bir güvenlik açığının sebep olduğu ortaya çıktı. Güvenlik açığı sebebiyle erişilen bilgiler arasında isimler, e-posta adresleri,cinsiyet,  doğum tarihleri, profil fotoğrafları, yaşanılan ülkeler ve ilişki durumu yer alıyor. Tüketici versiyonunun kapanma süreci yaklaşık 10 ay sürecek ve 2019 yılının Ağustos ayında sonlanacak ancak kurumsal Google + versiyonu kullanılmaya devam edecek ve önümüzdeki dönemde yeni özellikler de kazanacak.

Kripto Borsasında 2 Yılda Büyük Vurgun Yapılan yeni bir araştırmaya göre kripto para borsaları son 2 yılda siber korsanlara 882 milyon Dolar kaptırdı. Rapora göre  hacker’lar  sosyal mühendislik, kimlik avı ve kötü amaçlı yazılımlar gibi geleneksel yöntemleri kullanarak kazanç sağlıyorlar.  Son iki yıl içindeki en büyük saldırılar 534 milyon Dolar’lık kayıp ile Coincheck ve 170 milyon Dolar’lık BitGrail borsasına yapılan saldırılar olmuştu. BitGrail bu saldırından sonra iflas kararı aldığını açıkladı. Saldırıları düzenleyen hacker gruplarının arasında Lazarus, Cobalt, Silence ve MoneyTaker gibi önemli isimler yer alıyor. Raporda, 2019 yılında kripto para borsalarına yapılan saldırıların sayısının artacağı belirtti. Paraları Çalıp Ortadan Kayboldular Kanada merkezli MapleChange isimli bir kripto para borsası hack saldırısına uğradığını ve müşterilerine ait tüm fonların saldırganlar tarafından ele geçirildiğini bildirdi. Borsa yaptığı açıklamada, sistemi Peatio adlı açık kaynaklı bir çerçeve üzerine kurduğunu ve sistemlerinde güncelleme yaparak yeni sürümlere geçtiğini, yeni geçilen sistemde bug olmasına rağmen kodlar üzerinde değişiklik yapmadığını ve saldırganların bu bug’dan yararlanarak tüm fonların saldırganların eline geçtiği belirtti. Bazı uzmanalr ise bunun bir hack saldırısı değil, “exit scam” olarak bilinen müşteri fonlarını toplayarak ortadan kaybolma olayı olduğunu belirtti ve küçük çaplı bilinmeyen borsaların kullanılmaması konusunda uyardı.

Pentagon’da Güvenlik Çatlağı Pentagon, 30.000’e yakın askeri ve sivil personelin seyahat kayıtlarını, hedefleyen ve kişisel veriler ile kredi kartı bilgilerini tehlikeye atan bir siber saldırıya maruz kaldıklarını açıkladı. Yaşanan saldırının aylar öncesi gerçekleşmiş olabileceği fakat yakın zamanda tespit edilebildiği vurgulanırken federal hükümet tarafından geçtiğimiz günlerde yayınlanan raporda Pentagon’un, silah sistemlerini siber saldırılardan korumak için yavaş olduğunu ve sistemdeki zayıflıkları bilgisayar korsanları tarafından kullanılabileceği belirtildi. Batılı ülkeler ise Rusya kaynaklı olabilecek global siber saldırılara karşı birlikte ve koordineli hareket etmek için bir bildiri yayınladı. Rusya’nın nükleer güç santrallerini, anti doping kurumunu ve kimyasal silah izleme ofislerinin merkezlerini hedef aldığı iddia ediliyor.

Android’e Zorunlu Güvenlik Güncellemesi Günümüzde artık her türlü bilginin saklandığı mobil cihazların güvenliği de artık çok önemli bir hal almaya başladı. Google, Android işletim sistemi kullanan tüm telefonlar için güvenlik güncellemelerinin iki yıl boyunca zorunlu hale getiren yeni bir kontrat hazırlayarak telefon üreticilerine gönderdi. Kontrata göre; üreticiler telefon lansmanından itibaren en az 1 yıl boyunca 4 adet güvenlik güncellemesini şartı koşuyor. Yeni sözleşme ile, 31 Ocak 2018 tarihinden itibaren piyasaya sürülmüş en az 100.000 aktif kullanıcıya sahip tüm modeller bu kapsam içine giriyor. Google, güncellemeleri yapmayan telefon üreticilerinin yeni modellerini onaylamayacağını ve güvenlik açıklarını 90 gün içinde düzeltme şartı koyduğunu açıkladı.

Seçmen Bilgileri DeepWeb’te Satışa Çıktı Kasım ayındaki ara seçimlere az bir zaman kala 19 ülkede yer alan 35 milyon Amerikan vatandaşının seçmen bilgileri ele geçirilerek DeepWeb’te satışa sunularak ülkede büyük bir kaosa yol açtı. Ele geçirilen bilgilerde seçmenlerin isimleri, adresleri ve daha önce oy kullandıkları seçimlerle ilgili bilgiler yer alıyor. Satışa sunulan bilgilerin fiyatları eyaletten eyalete 500 Dolar ile 12.500 Dolar arasında değişiklik gösteriyor. Uzmanlar seçmen kimlik hırsızlığı senaryosunda,  fiziksel adres değişiklikleri, seçmen kayıtlarının silinmesi ya da meşru seçmen lehine oy pusulası talepleri yoluyla seçim sürecine zarar verebilir açıklamasında bulundu.

Kişisel verilerin güvenliği için banko, masa, gişe gibi yerlerde koruyucu önlemler alınması zorunlu hale getirildi. KVKK'nın ilke kararı kapsamında izinsiz olarak reklam içerikli arama yapılması, sms veya e-posta gönderilmesine 15 bin Lira'dan 1 milyon Lira'ya kadar idari para cezası verilecek. İnternet kullanıcılarının gizliliğine odaklanan arama motoru DuckDuckGo, son bir yılda yüzde 50’lik büyüme oranına ulaşan platformda her gün yapılan arama sayısı 30 milyona ulaştı. Güvenli mesajlaşma platformu olarak tanıtılan Telegram, masaüstü versiyonundaki karşı tarafın IP adresini gösteren sistem açığını Desktop v1.4.0 ile v1.3.17 beta sürümleriyle ortadan kaldırdı. Oltalama saldırılarında en çok kullanılan 7 mail başlığı: "Fatura, Hemen Destek Olun, Siparişiniz Ulaştı, İşlem Gerekiyor, Kopya ya da Belge Kopyası, .... Bankası'ndan Yeni Bildirim ve Hesabını Doğrula" başlıkları oldu. Google Drive, 12 Kasım'dan itibaren 1 yıldan fazla süredir güncellenmeyen WhatsApp sohbet yedeklerini otomatik olarak silecek. Telefon belleğindeki sohbet geçmişi ve yedekler bu durumdan etkilenmeyecek.

B İ Z D E N   H A B E R L E R

MENA SATIŞA HAZIR Şu ana dek ISR Bilgi Güvenliği tarafından geliştirilen ürünler ailesinde tamamen farklı bir konsept ile yer alan MENA, başta Türkiye olmak üzere Ortadoğu bölgesinde Küçük ve Orta Boy işletmelerin güvenlik ihtiyacını karşılayacak. Güvenli Kablosuz Router olarak geliştirilen ve güçlü merkezi servislerden beslenen MENA hakkında bilgi almak isterseniz web sitesini ziyaret edebilirsiniz.

www.mena.istanbul

6. Yılımıza Başarılar ile Ulaştık Siber güvenlik ve bilgi güvenliği alanındaki 20 yıllık bilgi birikimi ve tecrübelerini birleştirerek kurduğumuz şirketimiz  5 yılı özveri ve tecrübeler ile doldurarak geride bıraktı. Şirket mesajımız ve bugüne kadar yaptığımız çalışmalarla ilgili bilgi almak için aşağıdaki linkten blog adresimizi ziyaret edebilirsiniz.

ISR BLOG

FUAR ZİYARETLERİMİZ 9 Ekim'de Boğaziçi Üniversitesi'nin düzenlediği Siber Güvenlik ve KVKK için Yerli Çözümler Zirvesi, 16-18 Ekim tarihleri arasında Yeşilköy İstanbul'da 4. kez gerçekleştirilen Robot Yatırımları Zirvesi ve Sergisi, 31 Ekim- 3 Kasım tarihlerinde Kocaeli'de düzenlenen 5. Ar-Ge Sanayi Akademi (Asa) Buluşması'nda yer aldık.

ISR Bilgi Güvenliği 6. Yılında

Siber güvenlik ve bilgi güvenliği alanındaki 20 yıllık bilgi birikimi ve tecrübelerini birleştirerek, tüm kamu ve özel kuruluşların bilgi güvenliği konusundaki ihtiyaçlarında yurt dışı bağlılığını ortadan kaldırmayı hedefleyerek kurduğumuz şirketimiz 6. yılına başarılar ile ulaşmıştır.

Sahip olduğu bilgi birikimi ve yetenekleri sayesinde geleceği önceden inşaa ederek ortaya koyduğumuz çalışmalarla Türkiye’nin 81 iline ve Dünya’nın 3 kıtasına ulaşarak Türk Mühendisliği’nin ve Türk Malı’nın kalitesini gözler önüne sermenin onur ve mutluluğunu yaşamaktayız. 

2013 tarihinden bu yana Tübitak desteğine hak kazanan 2, KOSGEB desteğine hak kazanan 1, Sanayi ve Teknoloji Bakanlığı desteğine konu 5 projesiyle toplam 16 özgün ARGE projesi ve 7 marka oluşumuyla Türkiye’ye bilgi güvenliği alanında yeni bir boyut kazandırmanın, yaptığımız ARGE çalışmalarının  güzel sonuçlarını hem kendimiz hem de ülkemiz için görmenin mutluluğu ve gururu içerisindeyiz.

Yıllardır ülkemize ait değerleri ve teknolojileri oluşturmak için verdiğimiz savaşta bizlere güvenerek yanımızda olan çalışanlarımıza, emeği geçmiş tüm eski çalışanlarımıza, ailelerimize ve Tübitak Marmara Teknokent çalışanlarına teşekkür ederiz.

Siber Güvenlik Bülteni - Eylül 2018

USOM Ceza Yağdıracak

BTK bünyesinde bulunan USOM’a siber güvenlikle ilgili gerekli tedbirleri almayan kurumlara yönelik bin TL ile 1 milyon TL arasında ceza kesme yetkisi verildi. Son yıllarda ülkemizde de gittikçe artan siber saldırılar nedeniyle tedbir almayan, kişisel verilerin internet ortamına düşmesine sebep olan, botnet ağına dahil olarak saldırılarda kullanılan, siber güvenlik farkındalığı eksik, ülkenin milli servetlerinin hacker’ların eline geçmesine sebep olan kişi ve kurumlara ceza kesilecek.

ATM Fareleri Yakalandı Ankara Batıkent’te bir banka ATM’sine dolandırıcılar tarafından kart kopyalama cihazı takıldığını tespit eden Ankara Emniyet Müdürlüğü Siber Suçlarla Mücadele Şube Müdürlüğü Ekipleri, dolandırıcıları kıskıvrak yakaladı. ATM’de inceleme yapan ekipler, hırsızların şifreleri alabilmek için iğne deliği büyüklüğünde bir de kamera yerleştirdiğini tespit etti. Bu yöntemle Ankara’da son 3 ayda 3 milyon TL, son 1 yılda ise 8 milyon TL dolandırıcılık yapıldığı belirtildi. Çin Polisi Alarmda Şangay Polisi, yüzlerce şehirde 3000’den fazla otel işleten ve bünyesinde 18 markayı barındıran Huazhu Group’un saldırıya uğrayarak çaldırdığı 100 milyon kaydın güvenlik ihlalini araştırıyor. Devlet basını tarafından 500 milyon olduğu iddia edilen ihlalde 123 milyon şahıs ismi, cep telefonu numarası, vatandaşlık numarası ile birlikte kredi kartı, adres bilgisi, 240 milyon otel kaydı ve 130 milyon check-in kaydı olduğu belirtildi.

Siber Saldırı Ekranları Kararttı Güvenlik dünyası, havalimanlarına ve havayolu şirketlerine yönelik arka arkaya gerçekleşen siber saldırılarla çalkalanıyor. İngiltere’deki Bristol Havaalanı’nda uçakların kalkış ve varış bilgilerini gösteren monitörler, fidye zararlısının sisteme bulaşmasıyla çevrimdışı hale geldi. Havaalanı yetkilileri saldırganların fidye talebini reddederek sistemi geri getirmek için çalışmalara başladı. Çalışmaların devam ettiği sürede uçuş bilgileri için yazı tahtalarını ve kağıt afişler kullanıldı. Ardarda yaşanan fidye yazılımı saldırılarındaki artışa dikkat çeken güvenlik uzmanları, siber güvenliğe yeterince yatırım yapmayan şirketlerin benzer saldırılara maruz kalabileceğini konusunda uyardı.

Air Canada Mobil Uygulama Mağduru Oldu Air Canada, mobil uygulamasında veri ihlali gerçekleştiğini ve yaklaşık 20.000 kullanıcısının bu ihlalden etkilediğini açıkladı.  Yapılan açıklamada, saldırganların, pasaport numarası, pasaport son kullanma tarihi,  ikamet ülkesi, Aeroplan numarası, yolcu numarası, NEXUS numarası, cinsiyet, doğum tarihi ve uyruğu gibi ek verilere de erişmiş olabileceği belirtildi. British Airways Modaya Ayak Uydurdu 380.000 British Airways yolcusu internet sitesi ve mobil uygulamasında yaşanan güvenlik ihlalinden dolayı saldırıya uğrayarak yolcu isimleri, ev adresleri gibi bilgilerle birlikte kredi kartı numaraları, son kullanma tarihi ve CVV kodu dahil birçok kritik veri sızdırıldı. Havayolu CEO’su yaptığı açıklamada saldırıdan maddi kayıp yaşayan her yolcunun zararını ödeyeceklerini belirtti.  Olay sonrası bazı güvenlik uzmanları, çalınan verilerin darknet üzerinden on milyonlarca Dolar değerinde satılabileceğini konuşuyor.

Google, Çevrimdışı Alışverişleri İzliyor Konum bilgisi kapalı olmasına rağmen, kullanıcıların hareketlerini takip ettiklerini açıklayarak tepki toplayan Google, bu sefer de tüketici trendlerini fiziksel ortamda takip eden bir anlaşma için tepki topluyor. Uluslararası haber ajansı Bloomberg tarafından ortaya çıkarılan bu anlaşmanın diğer tarafında ise dünyaca ünlü ödeme sistemi Mastercard yer alıyor. Arama motoru pazarında büyük bir pazar payına sahip olarak internet trendlerini bünyesinde bulunduran Google, Mastercard ile yaptığı bu anlaşmayla insanların internet ortamında gerçekleştirmediği alışverişleri de takip edecek. Google, 2017 yılında Store Sales Measurement servisini kullanıma sunmuş ve bu servis aracılığı ile ABD kredi ve banka kartı işlemlerinin yaklaşık %70’ini topladığını açıklamıştı.

90 milyon Facebook Kullanıcısı Tehlikede Son zamanlarda kişisel verilerden dolayı yaşadığı sorunlarla sık sık gündeme gelen Facebook, ortaya çıkan bir güvenlik zafiyeti nedeniyle 90 milyon kullanıcısına ait erişim göstergelerini çaldırdı. Başkasının gözünden gör özelliğinden dolayı çıkan açıkta siber saldırganlar kullanıcıların parola veya iki faktörlü kimlik doğrulama koduna sahip olmadan tüm özel bilgilere ulaşabiliyor. Facebook’a her giriş yapıldığında şifre girmelerini engellemek için oluşturulan gizli erişim göstergelerinde çıkan bu açık, Facebook’un 25 Eylül’de saldırıyı fark etmesiyle birlikte kapatıldı.

Bir grup güvenlik araştırmacısı, onlarca popüler IOS uygulamasının kullanıcıların konum verilerini 3. şahıslara para karşılığında satıldığını tespit etti. Söz konusu uygulamar arasında ASKfm, Photobucket, Homes.com, Tapatalk, NOAA Hava Radarı, gibi popüler uygulamar yer alıyor. Apple, popüler anti malware uygulaması “Adware Doctor: Anti Malware&Ad” isimli uygulamayı App Store’dan kaldırdığını açıkladı. Uygulamanın, kullanıcıların hassas bilgilerini ve browser bilgilerini Çin’de yer alan bir servere upload ettiği belirtildi.

Kriptomadencilik zararlı yazılımları 2017 yılından 2018 yılına %459 arttı. Zararlı yazılımlar ağ içinde kaynakları kullanarak yavaşlamalara sebep oluyor. Siber saldırganlar, Netflix üyelerine gerçekleştirdiği oltalama saldırısı ile kullanıcıların ödeme bilgilerini güncellenmesi gerektiğini belirten bir mail atarak binlerce kişiye ait kredi kartı bilgilerini ele geçirdi. Apple iOS 12'de keşfedilen bir açık sayesinde ekran kilidini atlatarak rehber, fotoğraf ve e-postalara ulaşmak mümkün. Ekran kilidini aşmak için ekran kilitliyken 37 aşamadan oluşan işlemleri sırası ile yapmak gerekli. Türkiye, 25 milyon siber saldırı ile dünyada ABD ve Brezilya’nın ardından en fazla saldırıya uğrayan 3. ülke konumunda yer alıyor. Google Play Store'da telefon konuşmalarını kaydetmek için kullanılan QRecorder uygulamasının içinde, bazı Avrupa bankaları için hazırlanmış bankacılık zararlısı keşfedildi. BusyGasper isimli Android zararlı yazılımı hızla yayılıyor. Dokunmatik ekran takibi dahil 100'den fazla özelliği olan zararlı yazılım; WhatsApp, Viber, Facebook gibi uygulamaları hedef alarak verileri aktarıyor.

Siber Güvenlik Bülteni - Ağustos 2018

Sağlık Sektörü Liderliği Bırakmıyor

Ponemon Institute tarafından yapılan veri sızıntısı maliyet araştırmasında sağlık sektörü 8. kez siber saldırı ve veri sızıntılarından en çok etkilenen sektör oldu. Araştırma sonuçlarına göre sızdırılan bir verinini şirkete maliyeti %4.8 oranında artış göstererek sağlık sektöründeki maliyet 408 Dolar’a yükseldi.  Hasta kayıtlarını ele geçiren saldırganlar bu bilgilerle sahte kimlik oluşturarak ilaç ve medikal cihaz alıyor, sigorta şirketlerinden talepte bulunuyorlar. Ayrıca kişisel verileri çalınan bir çok kişinin de bilgileri deepweb’te satılıyor. Veri sızıntılarının tespitinin ortalama 265 gün olduğunu söyleyen uzmanlar, sağlık sektöründe alınmayan önlemlerden dolayı hastanelerin hem kendilerini hem de hastaları tehlikeye attığını, sadece bilgisayar ve mobil cihazların değil MRI cihazlarının da güncellenmeyen işletim sistemlerinden dolayı tehlikede olduğunu belirtti.

Tıklayarak Soydular Kuzey Kore bağlantılı Lazarus grubu Hindistan’da faaliyet gösteren Cosmos Bank’ın ATM/Swift altyapısına saldırı düzenleyerek 3 gün içinde 13.5 milyon Dolar çaldı. Banka kartı güvenliği yerine banka alt yapısındaki açıkları kullanan saldırganlar, işlemlerin onayları için sahte mesajlar kullanarak 28 ülkede 450 klonlanmış banka kartı ile 12.000 ATM ve 11.5 milyon Dolar’ın üzerinde yurt içi ve yurt dışı para transferi gerçekleştirerek kayıplara karıştı. Atlas Quantum'da Deprem! Merkezi Brezilya’da bulunan ve 27 milyon dolardan fazla yatırım fonuna hükmeden kripto para ticaret platformu Atlas Quantum büyük bir saldırıya uğrayarak  261.000’den fazla kullanıcısının telefon, adres, isim soyisim, e-posta ve hesapta ne kadar varlıkları olduğuna dair bilgileri çaldırdı. Platformdaki işlemleri bir süre askıya alan Atlas Quantum olaydan kullanıcıların hesaplarında bulunan kripto parala varlıklarının etkilenmediğini belirtti.

Ofice 365 Kullananlar Dikkat! Office 365 kullanıcılarının %10’undan fazlası PhishPoint ismindeki bir kimlik avı saldırısından 2 hafta içinde etkilendi. Bu teknik ile popüler e-posta servislerinin Mayıs ayında uyguladıkları APT saldırılarını bypass ettikleri anlaşıldı. Saldırganlar kötü amaçlı yazılımı e-postaya koymak yerine, zararlı kimlik avı bağlantılarını SharePoint klasörlerine yerleştirdi ve Office 365’in yerleşik güvenliğini atlatabildiler.  Saldırıda kurbanlara sahte SharePoint davetiyesi göndererek sahte bir Office 365 giriş ekranı göndererek bilgileri çaldılar. Microsoft’un koruma mekanizmalarında e-postalar kötü amaçlı bağlantılar için taranıyor ancak SharePoint belgeleri kötü amaçlı yazılımlar için taranmıyor.  Microsoft bu URL’leri tüm SharePoint dosyaları için kara listeye alsa da, bilgisayar korsanları kolayca yeni bir URL oluşturabilirler. Bağlantılara tıklarken dikkatli olmanızı ve linklerin doğru olduğundan emin olmanızı öneririz.

Adobe İçin Güncelleme Vakti! Geçtiğimiz günlerde Microsoft’un 60 farklı güvenlik açığını kapatmasından ardından Adobe’dan da kritik yamalar geldi. Adobe Acrobat ve Reader’daki 2 önemli güvenlik açığının yanında diğer ürünler için de 9 farklı yama yayınlandı. Adobe Reader DC ve Adobe Acrobat DC'nin birden çok sürümünü etkileyen CVE-2018-12808 ile CVE-2018-12799 açıklarının yanında Flash Player’da 5,  Adobe Experience Manager da 1 ve Creative Cloud Desktop uygulamasında önemli bir DLL kaçırma ayrıcalığı yükselme hatası (CVE-2018-5003) da yer aldı. Instagram Hesabınız Rus'ların Eline Geçebilir Dünyanın en büyük sosyal medya platformlarından Instagram, siber korsanların yeni hedefi oldu. Olaydan etkilenen kullanıcılar hesaplarına erişim sağlayamıyor. Kullanıcıların Instagram hesaplarını ele geçiren siber korsanlar, e-posta adreslerini .ru uzantılı e-posta adresleri ile değiştiriyor.  Ele geçirilen hesaplarda kişisel bilgileri değiştirmeyen saldırganlar yalnızca profil fotoğrafını Disney/pixar karakterleri ile değiştiriyor.

Kaderi Titanic Gibi Oldu Son günlerde hakkında fazlasıyla konuşulan John McAfee, hacklenemez kripto para cüzdanı geliştirdiğini duyurmuş ve hackleyen kişiye 100.000 Dolar ödül vereceğini açıklamıştı. Bu açıklamanın ardından geçen 1 ay içinde Bitfi cüzdanı 3 kez hacklendi. Son hacklenme vakasında ise 15 yaşındaki Saleem Rashid isimli hacker Bitfi cüzdanında Doom oynadı. Tüm bu yaşananların ardından John McAfee bir açıklama yaparak, hacker’ların cihazları rootlayabildiğini doğruladı ancak ödülü alabilmeleri için daha önceden 50 Dolar yüklenmiş olan cüzdanlardan coin çıkarması ve cüzdanı boşaltması gerektiği belirtti ve yaşanan bu olayların başarısız olduğunu tekrarladı. MikroTik Router’lar Coin Basıyor Brezilya’dan başlayarak tüm dünyaya yayılmaya başlayan ve 200.000’den fazla MikroTik yönlendiriciyi etkisi altına alan zararlı yazılım endişe vermeye devam ediyor. MikroTik’in güvenlik zafiyetlerinden yararlanan saldırganlar, tek bir açıkla 200.000’den fazla yönlendiriciye bulaşarak kurbanlarının bilgisayarlarında coin üretmeye başladı. Geçtiğimiz Nisan ayında yine güvenlik problemleri ile karşı karşıya kalan ve 24 saat içinde güncellemeye yayınlayan MikroTik, kullanıcıları güncellemeleri yükleme konusunda uyardı.

Almanya Düğmeye Bastı Almanya, kendi siber güvenlik teknolojisini geliştirmek için siber güvenlik ajansı oluşturmaya başladı.  Ülkenin siber güvenlik alanında yeni teknolojilere ayak uydurmasını sağlamak ve ABD tarafından geliştirilen askeri yazılımlara olan bağlılığı azaltmak için 15 milyon Avro’luk bütçe ayıracak. Almanya, kurulacak ajans ile askeri bürokrasiyi azaltarak siber güvenlikte Ar-Ge faaliyetlerini arttırmayı hedefliyor.

DanaBot Banka Trojanı Son yıllarda kimlik avı ve kötü amaçlı yazılım saldırılarının sayısı oldukça artarken bu yıl da çok sayıda bankacılık Truva Atı ile karşılaştık. Exobot, MysteryBot,Anubis ve Kronos gibi bankacılık zararlılarından sonra şimdi de DanaBot tehlike saçmaya başladı. Avustralya’da yayılmaya başlayan zararlı yazılım MYOB isimli bir firmadan fatura olarak geliyor. E-postaya tıkladıktan sonra DanaBot kötü amaçlı yazılımını barındıran bir FTP sunucusuna bağlanarak zararlı yazılımı indiren bir Javascript çalıştırıyor.

Hamas grubuna ait siber saldırganlar, füze saldırılarını haber veren siren uygulamasını taklit ederek binlerce İsrail'linin cep telefonlarına sızdı. 2018'in ilk yarısında 10,644 güvenlik açığı yayınlandı. Bunların 5,332 adetini uzaktan erişimle sonuçlanan güvenlik açıkları oluşturuyor. Kripto hack olayları 2017 yılında, önceki yıla göre %369 arttı. Olaylardan en çok etkilenen ülke %34.3 ile ABD. Amerika’nın Colorado eyaletindeki bir devlet kurumundan 6 yıldır data sızdırıldığı farkedildi. 6 birimin etkilendiği saldırıdan 258.000 kişiye ait bilgi çalındı. Avustralya hükümeti, Çin telekomünikasyon devi Huawei'nin ülkede kurmak istediği 5G altyapı ağına siber güvenlik gerekçesi ile yasak koydu. Çin’in en büyük otel zincirlerinden Huzhu Hotels Group hacklendi ve 141 GB boyutunda veri sızdırıldı. Sızdırılan veriler içinde otellerde konaklayan 140 milyon müşteriye ait bilgiler de var.