Siber Güvenlik Web TR

[siberguvenlikwebtr]

Microsoft 365’te Kritik Güvenlik Açığı Keşfedildi

Microsoft 365'in geniş kullanıcı tabanı ve işletmeler için sunduğu bulut tabanlı hizmetler, onu birçok organizasyon için vazgeçilmez bir platform haline getirdi. Ancak, son yapılan bir araştırma, bu popüler platformun ciddi bir güvenlik açığına sahip olduğunu ortaya koydu. Güvenlik uzmanları, bu açığın siber suçlular tarafından kötüye kullanılabileceğini ve büyük çaplı veri ihlallerine yol açabileceğini belirtiyor. Açığın Detayları ve Riskleri Araştırmacılar tarafından keşfedilen bu güvenlik açığı, saldırganların Microsoft 365 kullanıcılarının hesaplarına yetkisiz erişim sağlamasına olanak tanıyor. Bu, yalnızca bireysel kullanıcıları değil, aynı zamanda bu platformu yoğun olarak kullanan şirketleri ve kurumları da ciddi şekilde etkileyebilir. Özellikle bulut tabanlı hizmetlerdeki zafiyetler, saldırganların tüm ağlara sızmasına ve hassas bilgilere erişmesine neden olabilir. Bu tür bir açık, saldırganların e-posta hesaplarını, dosya paylaşım sistemlerini ve diğer iş uygulamalarını ele geçirmesini mümkün kılabilir. Bu da şirket içi iletişimlerin, ticari sırların ve kişisel verilerin tehlikeye girmesi anlamına geliyor. Fidye yazılımı saldırıları, kimlik avı (phishing) kampanyaları ve diğer kötü amaçlı faaliyetler, bu tür zafiyetler aracılığıyla gerçekleştirilebilir. Microsoft’un Yanıtı ve Kullanıcılar için Öneriler Microsoft, güvenlik açıklarının kapatılması konusunda genellikle hızlı hareket eden bir şirket olarak bilinse de, bu yeni keşfin ciddiyeti göz önüne alındığında, kullanıcıların bu tür tehditlere karşı daha dikkatli olmaları gerekiyor. Güvenlik uzmanları, Microsoft 365 kullanıcılarına özellikle çok faktörlü kimlik doğrulama (MFA) kullanmalarını öneriyor. Bu yöntem, hesaplara yetkisiz erişimi zorlaştırarak ek bir güvenlik katmanı sağlıyor. Ayrıca, kullanıcıların hesaplarındaki olağandışı etkinliklere karşı tetikte olmaları, düzenli olarak şifrelerini güncellemeleri ve bilinmeyen kaynaklardan gelen e-postalara karşı dikkatli olmaları önem taşıyor. Bu basit adımlar, kullanıcıların bu tür güvenlik açıklarına karşı kendilerini korumalarına yardımcı olabilir. Siber Güvenliğin Önemi Bir Kez Daha Vurgulandı Bu yeni keşif, siber güvenlik dünyasında büyük yankı uyandırdı ve Microsoft 365 gibi popüler platformlarda bile güvenlik risklerinin her zaman var olabileceğini bir kez daha hatırlattı. Siber saldırganlar, sürekli olarak yeni yollar ve yöntemler geliştirdikçe, bu tür güvenlik açıklarının tespit edilmesi ve hızla kapatılması büyük bir önem taşıyor. Microsoft’un bu güvenlik açığını gidermek için atacağı adımlar merakla beklenirken, bu olay, güvenlik açıklarının tespit edilmesi ve kapatılmasının siber güvenlik stratejilerinin merkezinde yer alması gerektiğini gösteriyor. Kullanıcıların ise, bu tür tehditlere karşı her zaman hazırlıklı olması ve güvenlik önlemlerini sıkılaştırması, olası zararları minimize etmek için kritik öneme sahip. Bu olay, bir kez daha siber güvenliğin her seviyede ne kadar önemli olduğunu ve her zaman gelişen bir tehdit ortamında, kullanıcıların ve şirketlerin proaktif bir yaklaşım benimsemeleri gerektiğini gözler önüne seriyor. Read the full article

[siberguvenlikwebtr]

İzmir'de Aurora Similasyonu İle Mars'a İnsanlı Uçuş Eğitimleri Başladı

Dünyadaki iki uzay kampından biri olan Uzay Kampı Türkiye, güvenli ve yeşil bina konseptiyle yenilenen tesisinin ve NASA'nın 2030'lu yıllarda Mars'a insanlı uçuşlarda kullanacağı Aurora Uzay Aracı ile güçlendirilmiş yeni eğitim programının açılışını gerçekleştirdi. Kampın yeni dönemdeki eğitim programında Türkiye'de ilk olarak İzmir'de Mars'a insanlı uçuşların simülasyonlarını deneyimleme fırsatı sunuluyor. NASA'nın 2030'lu yıllarda gerçekleştirmeyi planladığı Mars görevlerindeki uzay uçuşlarını gerçekleştirecek olan Aurora Uzay Aracı ve Uçuş Görevi Simülatörü Türkiye'de ilk kez İzmir'deki Uzay Kampı Türkiye'de eğitim programlarında kullanılacak. Simülatör ile interaktif sanal uzay uçuşlarıyla Mars'a ve Ay'a insanlı uzay yolculuklarını canlandırılacak. Teknolojik yeniliklerle donatılmış bu araç, katılımcılara sadece eşsiz bir uzay uçuşu deneyimi sunmakla kalmayacak, aynı zamanda problem çözme, ekip çalışması ve zaman yönetimi gibi önemli beceriler de kazandırarak, Uzay Kampı Türkiye'nin uzayın keşfi ve uzay teknolojileri eğitimi faaliyetlerine yeni bir boyut kazandıracak. Ege Serbest Bölgesindeki Uzay Kampı Türkiye'de gerçekleşen Aurora Uzay Aracı ve Uçuş Görevi Simülatörünün lansman törenine İzmir Valisi Süleyman Elban, Gaziemir Kaymakamı Kudret Kurnaz, Gaziemir Belediye Başkanı Ünal Işık, ESBAŞ Yürütme Kurulu Başkanı Faruk Güler, ESBAŞ Genel Müdürü Yusuf Kılınç, Uzay Kampı Türkiye Grup Müdürü Tolga Yıldırım ve özel davetliler katıldı. İzmir Valisi Süleyman Elban açılış töreninde yaptığı konuşmada, gençlere ufuk açıcı yön kazandıran Uzay Kampının Türkiye'nin uzay çalışmalarına ufuk kazandırdığını belirterek, şunları söyledi: "Atatürk'ün 100 yıl önce çizdiği 'istikbal göklerdedir' vizyonunu yaşatan böyle bir kampı oluşturması, tesisi kurması çocukları burada eğitime alması. Dünyada bir çok ülkede olmayan böyle bir tesisin ülkemizde İzmir'de olmasından merhum Kaya Tuncer'e şükranlarımızı sunuyoruz ve kendisini rahmetle anıyoruz. Gelişmiş dünyanın tamamı uzayla ilgili ciddi çalışmalar içinde. Bizim 100 yıl önce çizilmiş bu vizyona uygun olarak yavrularımızı yetiştirmek ve bu farkındalığı oluşturmak bizim için çok önemli. Dolayısıyla bu kampın bu anlamda gelecek nesillerde özgüven ve bilgi birikimi oluşturuyor olmasını çok önemsiyorum. Bu nedenle Başta CEO Dr. Faruk Güler olmak üzere ESBAŞ'ın tüm ekibine teşekkür etmek istiyorum." Türkiye'de Benzeri Yok ESBAŞ Yürütme Kurulu Başkanı Dr. Faruk Güler, Aurora Uzay Aracı ve Uçuş Görevi Simülatörünün 9-16 yaş grubundaki çocuklara özel sunulacak Galaktik Yaz Kampı Programlarında devreye alınacağını belirterek, "NASA'nın 2030'larda gerçekleştirmeyi planladığı Mars görevlerinde kullanacağı Aurora kapsülünün simülasyonu ile Mars'a ve Ay'a interaktif sanal uzay uçuşlarını başlatıyoruz. Haziranda başlatılacak ve ağustos sonuna kadar sürecek programa katılacak çocuklar, Türkiye'nin ilk ve tek gezegenler arası uçuş simülasyonuyla NASA'nın 2030'lu yıllarda gerçekleştirmeyi planladığı Mars görevlerinin simülasyonlarını deneyimleme fırsatı bulacaklar. Mars'a ve Ay'a insanlı uçuşları yaşayarak öğrenecekler. Simülatör, teknolojik yeniliklerle uyumlu olarak sadece teknik bilgi sunmakla kalmayacak, aynı zamanda katılımcılara problem çözme, ekip çalışması ve zaman yönetimi gibi önemli beceriler de kazandıracak" diye konuştu. Merhum Kaya Tuncer'in, dünya çocuklarını ve gençlerini uzay ve uzay bilimleri ile buluşturarak, onların ufkunu açmak amacıyla kurduğu Uzay Kampı Türkiye'nin, bugüne kadar 55 ülkeden 275 bin çocuk ve genci eğitim programlarında ağırladığını vurgulayan Dr. Faruk Güler, şunları söyledi: "Sadece ülkemiz çocukları için değil, dünya çocukları için de uzay ve bilim merkezi haline gelmiş olan Uzay Kampı Türkiye, taşıdığı misyonu layıkıyla yerine getirmeye devam ediyor. Uzay teknolojilerindeki gelişmeleri yakından takip ederek, gelişmeleri eğitim programlarımıza uyarlamaya devam edeceğiz. Kampımızda, öğrencilerimizi, uzay ve bilimle ilgili meraklarının peşinden gitmeyi ve kafalarını meşgul eden sorulara tatmin edici cevaplar buluncaya kadar araştırmaya devam etmeleri konusunda yol gösterici oluyoruz." Güvenli ve Yenilenebilir Elektrik Üreten Tesis Oldu Uzay Kampı Türkiye Grup Müdürü Tolga Yıldırım da Aurora Uzay Aracı ve Uçuş Görevi Simülatörünün lansmanını, ESBAŞ'ın ve Uzay Kampı Türkiye'nin kurucusu merhum Kaya Tuncer'in 87. doğum gününde gerçekleştirdiklerine dikkat çekti. Uzay Kampı Türkiye'de gerçekleştirdikleri yeniliklerin, eğitim programına eklenen Aurora ile sınırlı olmadığını belirten Yıldırım, "Eğitime ara verdiğimiz dönemde tesisimizi, günümüzün deprem yönetmeliğine uygun olarak güçlendirdik. Güvenli bina konseptine sahip olan tesisimizde yeni dönemde yeşil enerji kullanımına da başlamış bulunuyoruz. Çatıya yerleştirdiğimiz güneş panellerinde üretilen enerji ile binamızın elektrik ihtiyacını karşılıyoruz" diye konuştu. Read the full article

[siberguvenlikwebtr]

OpenAI Hata Avcısı Programı Başlattı

OpenAI, ChatGPT ve ilgili sistemlerdeki güvenlik açıklarını tespit edenlere $200 ile $20,000 arasında ödüller sunan bir hata avcısı programı başlattı. OpenAI, son yıllarda yaptığı yapay zeka çalışmalarıyla adından sıkça söz ettiren bir araştırma şirketidir. Bu kez, ChatGPT adlı büyük dil modeli ve ilgili sistemlerdeki güvenlik açıklarını keşfetmek için bir hata avcısı programı başlattı. Bu program, OpenAI'nin sistemlerindeki güvenlik açıklarını tespit edenlere $200 ila $20,000 arasında ödüller sunacak. ChatGPT, açık kaynaklı bir dil modeli olarak, birçok şirket ve kuruluş tarafından kullanılmaktadır. Ancak, tüm yazılım ve sistemler gibi, ChatGPT de potansiyel güvenlik açıkları içerebilir. Bu nedenle, OpenAI, kullanıcıların ve sistemlerin güvenliği için, hata avcısı programını başlatmaya karar verdi. OpenAI, ChatGPT ve ilgili sistemlerdeki güvenlik açıklarını tespit edenlere ödül vererek, bu açıkları tespit etmelerine yardımcı olmak istiyor. Program, güvenlik açığının derecesine göre ödüller veriyor. Düşük riskli bir güvenlik açığı tespit edenlere $200, orta riskli bir açık tespit edenlere $1000 ve yüksek riskli bir açık tespit edenlere ise $20,000 ödül verilecektir. Program, sadece ChatGPT değil, aynı zamanda OpenAI'nin diğer yapay zeka projelerindeki güvenlik açıklarını da kapsayacak. Bu projeler arasında, GPT-3, Codex ve DALL-E gibi büyük yapay zeka modelleri de yer almaktadır. OpenAI, güvenlik açıklarını tespit etmek için hata avcısı programına katılmak isteyen araştırmacıların belirli kriterleri karşılamaları gerektiğini belirtmektedir. Programa katılmak isteyenler, açıkları doğru bir şekilde rapor etmeli, açığın tekrarlanmasını önleyecek bir çözüm sunmalı ve OpenAI ile işbirliği yaparak açığın çözümüne yardımcı olmalıdırlar. Sonuç olarak, OpenAI'nin hata avcısı programı, ChatGPT ve diğer yapay zeka projelerinin güvenliği için önemli bir adımdır. Program, potansiyel güvenlik açıklarını tespit etmek ve çözmek için araştırmacılara ödüller sunarak, bu projelerin daha güvenli ve sağlam hale gelmesine yardımcı olacaktır. Read the full article

[siberguvenlikwebtr]

Kodi Veri İhlalini Onayladı

Kodi Veri İhlalini Onayladı: 400.635 Kullanıcı Kaydı ve Özel Mesaj Çalındı Kodi, açık kaynaklı bir medya oynatıcı yazılım sağlayıcısı olarak hizmet veriyor. Ancak, son zamanlarda yaşanan bir veri ihlali, kullanıcı verilerinin ve özel mesajların MyBB forum veritabanından çalındığını gösterdi. Bilinmeyen bir tehdit aktörü, 400.635 Kodi kullanıcısını içeren veri sızıntısını, artık faaliyet göstermeyen siber suçlar pazarında satışa sunmaya çalıştı. Kodi yetkilileri, MyBB forum yönetim konsoluna yetkisiz erişim sağlandığını doğruladı. MyBB admin günlükleri, bir forum yönetici ekibinin güvenilir ancak şu anda aktif olmayan bir üyesinin hesabının, 16 ve 21 Şubat tarihlerinde kullanıldığını gösterdi. Tehdit aktörleri, bu hesabı kötüye kullanarak yedek veritabanlarını indirdi ve sildi. Var olan gece yedeklemeleri de indirildi. Ancak, hesap şu anda devre dışı bırakılmış durumda. Gece yedekleri, tüm halka açık forum gönderilerini, takım forumu gönderilerini, kullanıcıdan kullanıcıya mesajlaşma sistemi aracılığıyla gönderilen mesajları ve forum kullanıcı adları, e-posta adresleri ve MyBB yazılımı tarafından oluşturulan şifrelemeli şifreleri içeriyordu. Kodi yetkilileri, tehdit aktörlerinin MyBB yazılımını barındıran temel sunucuya yetkisiz erişim sağladığına dair kanıt olmadığını belirtti. Ayrıca, meşru hesap sahibinin yönetici konsolunda kötü amaçlı eylemler yapmadığını vurgulayarak kimlik bilgilerinin çalındığına işaret etti. Tedbir amaçlı, Kodi sahipleri küresel bir şifre sıfırlama işlemi başlattı. Eğer aynı şifre kullanıldıysa, kullanıcıların diğer sitelerdeki şifrelerini değiştirmeleri öneriliyor. Kodi, forumunu kapatmış ve yeni bir sunucu için çalışmaların "birkaç gün" sürebileceğini belirtmiştir. Ayrıca, forumu en son MyBB yazılımının en son sürümüne yeniden dağıtmayı planlamaktadır. Ek güvenlik önlemleri olarak, Kodi MyBB yönetici konsoluna erişimi zorlaştırıyor, yönetici rollerini sınırlandırıyor ve denetim günlüğünü ve yedekleme süreçlerini iyileştiriyor. MyBB Nedir? MyBB (MyBulletinBoard), kullanıcıların internet üzerinde forumlar oluşturmasına ve yönetmesine olanak sağlayan açık kaynak kodlu bir forum yazılımıdır. Bu yazılım, forum sitelerinin oluşturulması ve yönetimi için gerekli olan bir dizi aracı sağlar. Forumlar, kullanıcıların çeşitli konular hakkında fikir alışverişinde bulunabilecekleri ve tartışabilecekleri sanal topluluklardır. MyBB forum veritabanı ise, MyBB yazılımının kullanıldığı bir forum sitesindeki tüm kullanıcı bilgileri, gönderiler, mesajlar ve diğer verilerin depolandığı bir veritabanıdır. Bu veritabanı, kullanıcıların kayıt olduğu ve profil bilgileri, gönderileri, özel mesajları vb. bilgileri içerir. Bu veriler, forum yöneticileri tarafından erişilebilir ve yönetilebilir. Bu veritabanı, forum kullanıcılarının özel bilgilerini de içerebilir, örneğin kullanıcı adları, e-posta adresleri ve şifreler gibi. Bu nedenle, bir forum sitesindeki veritabanına yetkisiz erişim, kullanıcıların kişisel bilgilerinin çalınması veya kötü amaçlı faaliyetlerin gerçekleştirilmesi gibi ciddi güvenlik risklerine neden olabilir. Read the full article

[siberguvenlikwebtr]

Otomotiv Sektörü Ve Siber Güvenlik

Otomotivlerin güvenliği, günümüzde giderek daha fazla önem kazanıyor. Otomobillerin dijitalleşmesi ve internete bağlanabilme özelliği, siber saldırılara karşı daha savunmasız hale gelmelerine neden oluyor. Bu nedenle otomotiv endüstrisi, araçlarda siber güvenliği artırmak için bir dizi adım atıyor. Otomotiv endüstrisi, otomobillerde siber güvenliği sağlamak için farklı teknolojiler ve yöntemler geliştiriyor. Bunlar arasında siber güvenlik yazılımları, şifreleme yöntemleri, çift doğrulama gibi teknolojiler yer alıyor. Örneğin, birçok otomobil üreticisi, araçlarında kullanılan yazılımları sürekli olarak güncelliyor ve güncellemeleri otomatik hale getiriyor. Böylece güvenlik açıkları en kısa sürede tespit edilip giderilebiliyor. Siber güvenliğin önemi, araçların sadece kişisel bilgilerimizi değil, aynı zamanda hayatımızı da etkileyebilecek verileri içermesinden kaynaklanıyor. Örneğin, bir siber saldırı sonucunda bir aracın frenleri devre dışı bırakılabilir ya da araç bir anda durdurulabilir. Bu nedenle, otomotiv endüstrisi, siber güvenliği yalnızca araçlardaki verileri korumak için değil, aynı zamanda sürücülerin ve yolcuların can güvenliğini sağlamak için de bir zorunluluk olarak görüyor. Siber güvenliğin yanı sıra, otomotiv endüstrisi, otonom araçlar için de güvenliği sağlamak için çalışıyor. Otonom araçların kullanımı arttıkça, bu araçların siber saldırılara karşı korunması da daha da önem kazanıyor. Bu nedenle, otonom araçların tasarımı ve yazılımları, siber güvenliği de dikkate alacak şekilde geliştiriliyor. Sonuç olarak, otomotiv endüstrisi, siber güvenliğin önemini giderek daha fazla kavramaya başlıyor ve bu yönde adımlar atmaya devam ediyor. Otomobil üreticileri, siber güvenlik konusunda daha da katı bir tutum sergileyerek, sürücülerin ve yolcuların can güvenliğini sağlamak için ellerinden geleni yapıyorlar. Bu nedenle, otomotiv endüstrisinin siber güvenlik alanında ilerlemesi, otomobillerin güvenliği için son derece önemlidir. Read the full article

[siberguvenlikwebtr]

Fidye Yazılımlarına Karşı Alınabilecek Önlemler

Fidye yazılımları, işletmeler ve kurumlar için büyük bir tehdit oluşturmaktadır. Bu tür saldırılar, kullanıcının dikkatsizliği veya eksik siber güvenlik önlemleri nedeniyle gerçekleşebilir. Fidye yazılımı saldırıları, bilgisayar sistemlerini kilitleyerek dosyalara erişimi engelleyip, saldırganlardan belirli bir miktarda para talep etmektedir. Bu nedenle, fidye yazılımlarına karşı alınabilecek önlemler hakkında bilgi sahibi olmak ve uygun önlemleri almak önemlidir.   Güçlü Şifreler Kullanın Fidye yazılımı saldırıları, zayıf şifreler nedeniyle gerçekleşebilir. Dolayısıyla, güçlü şifreler kullanmak fidye yazılımlarına karşı alınabilecek ilk önlemdir. Güçlü şifreler, en az 8 karakterden oluşmalı, büyük-küçük harf, rakam ve semboller içermelidir.   Yazılımları Güncel Tutun Yazılımların güncel olması, siber saldırılara karşı korunmanın önemli bir parçasıdır. Çünkü, yazılımların güncel olmaması, açıkları açık bırakarak fidye yazılımı saldırılarına karşı savunmasız hale getirebilir. Dolayısıyla, sistemlerdeki yazılımların düzenli olarak güncellenmesi, bu tür saldırılardan korunmak için önemlidir.   Yedekleme Yapın Fidye yazılımları, dosyalara erişimi engellediği için veri kaybına neden olabilir. Bu nedenle, yedekleme yapmak, fidye yazılımı saldırılarına karşı alınabilecek en iyi önlemlerden biridir. Verilerinizi düzenli olarak yedeklemek, dosyaların kaybolmasını veya zarar görmesini önleyebilir.   Eğitimli Personel İstihdam Edin Fidye yazılımları, kullanıcının dikkatsizliği veya yanlış davranışları nedeniyle gerçekleşebilir. Bu nedenle, personelin siber güvenlik konusunda eğitimli olması önemlidir. Personelin, güçlü şifreler kullanması, bilinmeyen e-posta eklerini açmaması ve güvenilir olmayan kaynaklardan yazılım indirmemesi konusunda eğitilmesi, fidye yazılımı saldırılarının önlenmesine yardımcı olur Güvenlik Duvarları Kullanın Güvenlik duvarları, bilgisayar sistemlerini fidye yazılımı saldırılarından koruyan bir diğer önemli araçtır. Güvenlik duvarları, bilgisayar ağınızı korurken, zararlı yazılım ve siber saldırıların önlenmesine yardımcı olabilir.   Anti-Virüs Yazılımı Kullanın Anti-virüs yazılımı, bilgisayar sistemlerinizi fidye yazılımı saldırılarına karşı korumak için kullanılan bir diğer önemli araçtır. Anti-virüs yazılımı, bilgisayarınızdaki zararlı yazılımları algılar ve kaldırır, böylece sistemleriniz güvende kalır.   Verilerinizi Şifreleyin Verilerinizi şifrelemek, fidye yazılımı saldırılarına karşı alınabilecek diğer bir önlemdir. Şifreleme, verilerinizi koruyarak, fidye yazılımı saldırılarına karşı savunmasız hale gelmesini engelleyebilir.   Çoklu Faktörlü Kimlik Doğrulama Kullanın Çoklu faktörlü kimlik doğrulama, fidye yazılımı saldırılarına karşı alınabilecek diğer bir önlemdir. Çoklu faktörlü kimlik doğrulama, kullanıcının doğru olup olmadığını doğrulamak için birden fazla doğrulama yöntemi kullanır. Bu, siber saldırganların hesapları ele geçirmesini zorlaştırır.   Sonuç olarak, fidye yazılımı saldırıları, işletmeler ve kurumlar için büyük bir tehdit oluşturmaktadır. Ancak, yukarıda belirtilen önlemleri alarak, bu tür saldırılara karşı korunmak mümkündür. Güçlü şifreler kullanmak, yazılımları güncel tutmak, yedekleme yapmak, personelin eğitimli olması, güvenlik duvarları ve anti-virüs yazılımı kullanmak, verileri şifrelemek ve çoklu faktörlü kimlik doğrulama kullanmak, fidye yazılımı saldırılarına karşı alınabilecek önemli önlemlerdir Read the full article

[siberguvenlikwebtr]

Güvenli Parola Oluşturma İpuçları

Güvenli parolalar, dijital dünyada kişisel bilgilerimizi ve hesaplarımızı korumak için son derece önemlidir. Ancak, birçok kişi zayıf parolalar kullanarak hesaplarını saldırganlara açık hale getiriyor. Güçlü bir parola oluşturmanın ne kadar önemli olduğunu anlayan herkes için, işte güvenli parola oluşturma ipuçları:   Uzunluğu artırın: Güçlü bir parolanın en önemli özelliklerinden biri uzunluğudur. En az 12 karakterlik bir parola önerilir. Daha uzun parolalar daha güvenlidir.   Karmaşık karakterler kullanın: Parolanıza sayılar, büyük harfler, küçük harfler ve semboller ekleyin. Örneğin, "a!ğ*fg57j.fs" gibi bir parola karmaşık ve güçlüdür.   Kişisel bilgilerden kaçının: Parolanızda doğum tarihiniz, adınız veya diğer kişisel bilgileriniz yer almamalıdır. Saldırganlar bu bilgilere kolayca erişebilir ve hesabınızı ele geçirebilir.   Her hesap için farklı parolalar kullanın: Aynı parolayı farklı hesaplarınız için kullanmayın. Bir hesabınızın hacklenmesi, diğer hesaplarınızın da risk altında olmasına neden olabilir.   Parolaları düzenli olarak değiştirin: Parolalarınızı düzenli olarak değiştirmek, hesaplarınızı daha güvende tutmanıza yardımcı olur. En az 3 ayda bir parolanızı değiştirmeyi unutmayın.   Parola yöneticisi kullanın: Parolaları unutmaktan endişe ediyorsanız, parola yöneticisi kullanabilirsiniz. Bu araçlar, güçlü parolalar oluşturmanıza ve tüm hesaplarınız için farklı parolaları yönetmenize yardımcı olur. Sözlük kelimeleri kullanmayın: Parolanızda sözlük kelimeleri kullanmaktan kaçının. Saldırganlar genellikle sözlük saldırısı adı verilen bir teknik kullanarak, popüler kelimeleri ve kelime kombinasyonlarını deneyerek parolanızı kırabilirler.   Olası tahmin edilebilir kombinasyonlardan kaçının: Parolanızı olası tahmin edilebilir kombinasyonlardan uzak tutun. Örneğin, "123456" veya "qwerty" gibi kombinasyonlar kolayca tahmin edilebilir olduğundan güçsüz parolalardır.   Güvenilir bir kaynaktan parola oluşturun: Parolanızı oluştururken, güvenilir bir kaynaktan yardım alın. Birçok web sitesi, parola oluşturma araçları sunar.   Çift doğrulama kullanın: Çift doğrulama, hesaplarınızı korumak için son derece önemlidir. Bu özellik, hesabınıza giriş yaparken iki adımlı bir doğrulama gerektirir ve hesabınızı daha güvenli hale getirir.   Güvenli parola oluşturma, dijital varlıklarımızı korumak için önemlidir. Bu ipuçlarını takip ederek, hesaplarınızı daha güvenli hale getirebilirsiniz. Unutmayın, güçlü bir parola, sadece sayılar ve harflerden oluşan basit bir kombinasyondan daha fazlasıdır. Güvenli bir parola, hesaplarınızı korumak için bir adımdır. Read the full article

[siberguvenlikwebtr]

Dijital Delil Toplama ve Siber Güvenlik İncelemeleri için En İyi Linux Dağıtımları

Linux, açık kaynak kodlu ve ücretsiz olması nedeniyle siber güvenlik ve adli bilişim araçları açısından oldukça tercih edilen bir işletim sistemi haline geldi. Linux, kök (root) erişimi gibi güvenlik özellikleri ve dosya izinleri gibi diğer özellikleriyle kullanıcılarını daha güvende tutar. Bu nedenle, adli bilişim ve siber güvenlik uygulamaları için birçok özel Linux dağıtımı mevcut. Özellikle, Kali Linux, DEFT Linux, CAINE ve Parrot Security OS, adli bilişim uzmanları, siber güvenlik uzmanları ve beyaz şapkalı hackerlar tarafından sıkça kullanılan Linux dağıtımlarından bazılarıdır. Bu dağıtımlar, dijital delil toplama ve analiz sürecini daha verimli hale getirmek için birçok özel araç içerirler. Kali Linux, birçok adli bilişim aracı, siber güvenlik aracı, ağ aracı ve yazılım geliştirme aracı içeren bir araç seti sunar. Bu araçlar, siber güvenlik testleri yapmak, ağları güvenli hale getirmek ve dijital delilleri toplama ve analiz etme süreçlerini gerçekleştirmek için kullanılabilir. DEFT Linux, birçok adli bilişim aracını içeren özel bir araç seti ile gelir ve RAM tabanlı bir sistem olarak çalışabilir. Bu özellik, adli bilişim incelemelerinde dijital delil toplama sürecinde oldukça faydalıdır. Ayrıca, DEFT Linux, açık kaynak kodlu bir yazılım olduğu için ücretsiz olarak kullanılabilir ve kullanıcıların ihtiyaçlarına göre özelleştirilebilir. CAINE, adli bilişim incelemeleri için özel olarak tasarlanmış bir Linux dağıtımıdır ve çeşitli adli bilişim araçlarına ek olarak yaygın uygulamaları da içerir. CAINE, yalnızca yasal adli bilişim incelemelerinde kullanılmalıdır. Son olarak, Parrot Security OS, özellikle siber güvenlik testleri ve adli bilişim uygulamaları için tasarlanmış bir Linux dağıtımıdır. Siber güvenlik uzmanları ve adli bilişim uzmanları tarafından yaygın olarak kullanılır ve kullanıcı dostu bir arayüze, güncelleme kolaylığına ve esnek kullanım seçeneklerine sahiptir.

Bu Linux dağıtımları, adli bilişim uzmanları ve siber güvenlik uzmanlarının dijital delil toplama ve analiz sürecini daha verimli hale getirir. Özellikle adli bilişim araçları açısından, bu özel Linux dağıtımları dijital delillerin toplanmasını ve analiz edilmesini kolaylaştırarak adli bilişim uzmanlarının işlerini daha etkin bir şekilde yapmalarına olanak tanır. Adli bilişim incelemeleri, günümüzde artan dijital suçların çözümünde hayati bir rol oynamaktadır. Bu incelemelerde kullanılan araçlar ve teknikler, suçun işlendiği cihazlarda bulunan dijital delillerin doğru şekilde toplanmasını ve analiz edilmesini sağlamaktadır. Bu nedenle, adli bilişim uzmanları, dijital suçların çözümünde önemli bir rol oynarlar. Linux işletim sistemi, adli bilişim incelemelerinde ve siber güvenlik uygulamalarında en çok tercih edilen işletim sistemlerinden biridir. Linux, açık kaynak kodlu olması ve sürekli güncellenmesi nedeniyle güvenlik açısından çok daha güçlüdür. Ayrıca, Linux işletim sistemi, adli bilişim araçlarına kolay erişim sağlaması nedeniyle de tercih edilmektedir. Kali Linux, DEFT Linux, CAINE ve Parrot Security OS gibi birçok özel olarak tasarlanmış Linux dağıtımı, adli bilişim uzmanları ve siber güvenlik uzmanları tarafından yaygın olarak kullanılmaktadır. Bu dağıtımların her biri, özel araçlar içeren ve adli bilişim incelemeleri ve siber güvenlik testleri için tasarlanmış bir araç seti ile gelir. Bu araçlar, adli bilişim uzmanlarının ve siber güvenlik uzmanlarının dijital delil toplama ve analiz süreçlerini daha verimli hale getirmelerine yardımcı olur. Linux işletim sistemleri, adli bilişim uzmanlarına ve siber güvenlik uzmanlarına sundukları özellikler ve araçlar sayesinde, dijital suçların çözümü ve önlenmesi konusunda önemli bir rol oynamaktadır. Bu nedenle, adli bilişim ve siber güvenlik alanında çalışan uzmanların, Linux işletim sistemlerine aşina olmaları ve bu sistemleri kullanmaları önemlidir. Read the full article

[siberguvenlikwebtr]

Microsoft, Siber Güvenlik Ve Yapay Zekayı Birleştiren Güvenlik Aracını Tanıttı

Microsoft’un geliştirdiği güvenliğe özel bir modelden yararlanan Security Copilot, yapay zeka destekli siber güvenlik asistanı olarak duyuruldu. Security CoPilot Nedir? Security CoPilot, Microsoft'un mevcut güvenlik araçlarına ek olarak kullanılabilen bir uygulama olarak tasarlanmıştır. Uygulama, yapay zeka algoritmalarını kullanarak verileri analiz eder ve anormal aktiviteleri belirleyerek siber saldırıları tespit eder. Uygulama ayrıca, siber güvenlik ekibi tarafından tanımlanan kurallara uygunluğu doğrulayarak, siber saldırılara karşı koruma sağlamaya yardımcı olur.   Microsoft, Security CoPilot'un, özellikle küçük ve orta ölçekli işletmelerin siber güvenlik çözümlerine kolay erişim sağlaması ve siber güvenlik bilinci eksikliği nedeniyle yeterince korunmayan bu işletmelerin güvenlik açıklarını kapatmalarına yardımcı olması hedeflenmektedir.   Ancak, yapay zeka kullanımının, güvenlik açıklarını tespit etmek ve siber saldırılara karşı savunma sağlamak için yeterli olup olmadığı hala tartışmalı bir konudur. Bazı güvenlik uzmanları, yapay zekanın yanlış pozitifler veya yanlış negatifler gibi hatalar yapabileceğini ve insan müdahalesinin gerektiğini savunmaktadır. Bu nedenle, Microsoft'un Security CoPilot'u, siber güvenlik ekibine yardımcı olmak için tasarlanmış bir araç olarak kullanılabilir, ancak insan müdahalesi ve analizi de gerektirebilir.   Sonuç olarak, Microsoft'un Security CoPilot'u, yapay zeka teknolojisi ve siber güvenlik alanlarındaki gelişmelerin bir örneği olarak görülebilir. Ancak, yapay zeka teknolojisi, siber güvenlik için tek başına yeterli olmayabilir ve insanların işbirliği gerektirebilir. Read the full article

[siberguvenlikwebtr]

Kali Linux'da Bulunan Adli Bilişim Araçları

  Kali Linux, Siber güvenlik Uzmanlarının yanı sıra  Adli Bilişim uzmanları tarafından da sıkça kullanılan bir Linux işletim sistemi dağıtımıdır. Kali Linux, birçok adli bilişim aracı içerir ve bu araçlar, bilgisayar korsanları ve siber suçluların kullanımını tespit etmek ve önlemek için kullanılabilir. Bu yazımızda, Kali Linux'un adli bilişim araçları hakkında bilgi vereceğiz.   The Sleuth Kit: The Sleuth Kit, dosya sistemleri analiz araçlarından oluşan bir koleksiyondur. Bu araçlar, disk ve dosya sistemleri üzerinde gerçekleştirilen adli incelemeler için kullanılır. The Sleuth Kit, NTFS, FAT, Ext2, Ext3 ve Ext4 dosya sistemleri gibi birçok dosya sistemini destekler.   Autopsy: Autopsy, diğer adli bilişim araçları gibi dosya sistemleri üzerinde adli incelemeler yapabilir. Ancak, Autopsy'nin bir özelliği, özellikle grafiksel kullanıcı arayüzü sayesinde, kullanımı oldukça kolaydır. Ayrıca, Autopsy, internet tarayıcı geçmişi, e-postalar, resimler ve videolar gibi çeşitli dijital veri türlerini incelemek için kullanılabilir.   Foremost: Foremost, disk imajlarından silinmiş dosyaları kurtarmak için kullanılan bir araçtır. Bu araç, JPG, PDF, GIF, BMP, ZIP ve HTML gibi birçok dosya türünü destekler.   Volatility Framework: Volatility Framework, bellek imajları üzerinde adli incelemeler yapmak için kullanılır. Bu araç, bellek dump dosyalarından işletim sistemi profilini çıkarabilir ve bu profil sayesinde bellek dump dosyalarındaki kötü amaçlı yazılımı veya davranışı tespit edebilir.   Wireshark: Wireshark, ağ trafiğini analiz etmek ve ağ güvenliği sorunlarını tespit etmek için kullanılan bir araçtır. Wireshark, ağ trafiğini yakalar ve bu trafiği filtreleyerek incelenmesine olanak tanır. Bu araç, ağda oluşan güvenlik açıklarını tespit etmek için oldukça yararlıdır.   Metasploit: Metasploit, güvenlik testleri için kullanılan bir araçtır. Bu araç, bilgisayar korsanlarının kullanabileceği açıkları tespit ederek, ağ güvenliğini test etmek için kullanılabilir. Metasploit, birçok modül ve ek araç içerir.   John the Ripper: John the Ripper, parola kurtarma aracıdır. Bu araç, şifreleme yöntemlerini kırarak, kayıp veya unutulan parolaların kurtarılmasına yardımcı olur. John the Ripper, Unix, Windows, OpenBSD ve macOS gibi birçok işletim sistemini destekler.   Maltego: Maltego, ağ ve siber saldırılar için bir araştırma aracıdır. Bu araç, birçok veri kaynağından veri toplayarak, bir hedefin sosyal, finansal ve fiziksel varlıklarını tespit etmek için kullanılabilir. Maltego, açık kaynak araştırması ve ağ haritalama gibi görevler için de kullanılabilir.   Aircrack-ng: Aircrack-ng, kablosuz ağların güvenliğini test etmek için kullanılan bir araçtır. Bu araç, WEP ve WPA/WPA2-PSK gibi kablosuz şifreleme yöntemlerini kırmak için kullanılabilir. Aircrack-ng, paket yakalama, ağ trafiği analizi ve kablosuz ağ saldırıları gibi özelliklere sahiptir.   Sonuç olarak, Kali Linux'un adli bilişim araçları, adli bilişim uzmanları tarafından yaygın olarak kullanılan araçlardan oluşur. Bu araçlar, adli incelemeleri kolaylaştırır ve siber suçları tespit etmek için önemli bir rol oynar. Read the full article

[siberguvenlikwebtr]

Güncel Exchange Server Kullanmayanlara Kötü haber

Microsoft, "güncel olmayan Exchange sunucularından" gönderilen tüm e-postaları güvenlik altına almak için yöneticilere bildirim atıldıktan 90 gün sonra otomatik olarak kısıtlamaya başlayacak ve sonunda engelleyecek yeni bir Exchange Online güvenlik özelliği sunuyor.  Bunlar şirket içi veya hibrit ortamlardaki, kullanım ömrü sona ermiş yazılımları çalıştıran veya bilinen güvenlik açıklarına karşı yama uygulanmamış Exchange sunucularıdır. Exchange Ekibi, "Ömrünün sonuna ulaşan (örneğin, Exchange 2007, Exchange 2010 ve yakında Exchange 2013) veya bilinen güvenlik açıkları nedeniyle yama yapılmamış herhangi bir Exchange sunucusu" açıklamasını yaptı. "Örneğin, güvenlik güncellemelerinde önemli ölçüde geride kalan Exchange 2016 ve Exchange 2019 sunucuları, sürekli olarak savunmasız kabul edilir." Microsoft, bu yeni Exchange Online "aktarım tabanlı uygulama sisteminin" üç farklı işlevi olduğunu söylüyor: raporlama, kısma ve engelleme. Yeni sistemin birincil hedefi, Exchange yöneticilerinin yama uygulanmamış veya desteklenmeyen kurum içi Exchange sunucularını belirlemelerine yardımcı olarak, güvenlik riskleri haline gelmeden önce bunları yükseltmelerine veya düzeltme eklerine izin vermelerine yardımcı olmaktır. Ancak, Exchange Online posta kutularına ulaşmadan önce düzeltilmemiş Exchange sunucularından gelen e-postaları da kısıtlayabilecek ve sonunda engelleyebilecektir. Bu yeni zorlama sistemi, Exchange Online'a nasıl bağlandıklarına bakılmaksızın, yalnızca tüm Exchange sürümlerine genişletmeden önce ince ayarlamaya izin vermek için posta göndermek üzere OnPremises bağlayıcılarını kullanan Exchange Server 2007 çalıştıran sunucuları etkileyecektir. Redmond, güvenlik açığı bulunan sunuculardan gönderilen tüm e-postalar reddedilene kadar azaltmayı kademeli olarak artırmak ve e-posta engellemeyi uygulamaya koymak için tasarlanmış aşamalı bir yaklaşım izlediğini söylüyor. Bu zorlama eylemleri, güvenlik açığı bulunan Exchange sunucuları hizmetten kaldırılarak (kullanım ömrünün sonuna gelmiş sürümler için) veya yama uygulanarak (hâlâ desteklenmekte olan sürümler söz konusu olduğunda) düzeltilene kadar yavaşça artacak şekilde tasarlanmıştır. Exchange Ekibi, "Amacımız, müşterilerin Exchange'i çalıştırmayı seçtikleri her yerde ortamlarını güvenli hale getirmelerine yardımcı olmaktır" dedi . "Uygulama sistemi, yöneticileri ortamlarındaki güvenlik riskleri hakkında uyarmak ve Exchange Online alıcılarını sürekli olarak savunmasız Exchange sunucularından gönderilen potansiyel olarak kötü amaçlı mesajlardan korumak için tasarlanmıştır." Bazı yöneticiler için, ortamlarındaki güvenlik açığı bulunan sunuculardan Exchange Online posta kutularına gönderilen e-postaların otomatik olarak engellenmemesini sağlamak, son kullanıcıları olası saldırılara karşı korumak için süregelen çabalarını artıracak başka bir "teşvik" olacaktır. Bu duyuru, Ocak ayında Microsoft'un müşterileri gelen acil durum güvenlik güncelleştirmelerine her zaman hazır olmaları için desteklenen en son Toplu Güncelleştirmeyi (CU) uygulayarak şirket içi Exchange sunucularını güncel tutmaya çağırdığı bir harekete geçirme ifadesini takip eder . Microsoft ayrıca , resmi yamalar yayınlanmadan aylar önce saldırılarda kullanılan ProxyLogon güvenlik açıklarını gidermek için acil durum bant dışı güvenlik güncellemeleri yayınladıktan sonra, yöneticilerden Exchange sunucularına en son yamaları mümkün olan en kısa sürede uygulamalarını istedi. Bir Shodan araması, binlercesinin 2021'de en çok yararlanılan güvenlik açıklarından ikisi olan ProxyLogon ve ProxyShell açıkları ile onları hedef alan saldırılara karşı korunmayı bekleyen çok sayıda İnternet'e maruz kalan Exchange sunucusunu gösteriyor . Read the full article

[siberguvenlikwebtr]

20 Yaşındaki BreachForums Kurucusu 5 Yıla Kadar Hapisle Karşı Karşıya

Şu an için FBI tarafından kapatılmış olan BreachForums'un 20 yaşındaki kurucusu ve yöneticisi Conor Brian Fitzpatrick, ABD'de erişim cihazı dolandırıcılığı yapmak için komplo kurmakla  suçlandı . Suçluluğu kanıtlanırsa, internette "pompompurin" lakaplı Fitzpatrick, en fazla beş yıla kadar hapis cezasıyla karşı karşıya kalacak. Fitzpatrick, 15 Mart 2023'te tutuklanmıştı. ABD Savcısı Jessica D. Aber, "Siber suçlular milyonlarca masum insanı mağdur ediyor ve onlardan finansal ve kişisel bilgileri çalıyor" dedi. "Bu tutuklama, siber suçlulara doğrudan bir mesaj gönderiyor: İstismar edici ve yasa dışı davranışlarınız ortaya çıkarılacak ve adalete teslim edileceksiniz." Gelişme, BreachForums'un sorumluluklarını devralan Baphomet'in, kolluk kuvvetlerinin sitenin arka ucuna erişim elde etmiş olabileceğine dair endişelerini öne sürerek web sitesini kapatmasından günler sonra geldi. Adalet Bakanlığı (DoJ), o zamandan beri yasadışı suç platformunun çevrimdışı olmasına neden olan bir kesinti operasyonu yürüttüğünü doğruladı. Fitzpatrick'e göre BreachForums, bir ay önce uluslararası bir kanun uygulama operasyonunun parçası olarak kapatılan RaidForums'un bıraktığı boşluğu doldurmak için Mart 2022'de oluşturuldu. Banka hesabı bilgileri, Sosyal Güvenlik numaraları, bilgisayar korsanlığı araçları ve kişisel olarak tanımlayıcı bilgiler (PII) içeren veritabanları dahil olmak üzere saldırıya uğramış veya çalınmış verilerin ticareti için bir pazar yeri olarak hizmet etti. 24 Mart 2023'te yayınlanan yeni mahkeme belgelerinde , ABD Federal Soruşturma Bürosu (FBI) için çalışan gizli ajanların, satışa sunulan beş veri setini satın aldığı ve Fitzpatrick'in işlemleri tamamlamak için aracılık yaptığı ortaya çıktı. Fitzpatrick'in pompompurin'e olan bağlantıları, RaidForums'taki hesaba erişmek için kullandığı telekom hizmet sağlayıcısı Verizon ile ilişkili dokuz IP adresinden ve sanığın büyük bir OPSEC hatasından geldi.   "Verizon'dan alınan kayıtlar ise, 74.101.151.4 IP adresinin Fitzpatrick soyadına sahip bir müşteriye kayıtlı olduğunu ortaya çıkardı." Soruşturma ayrıca Fitzpatrick'in Eylül 2021'den Mayıs 2022'ye kadar çeşitli sanal özel ağ (VPN) sağlayıcılarında gerçek konumunu gizlemek ve [email protected] ile bağlantılı Google hesabı da dahil olmak üzere farklı hesaplara bağlanmak için oturum açtığına dair kanıtlar ortaya çıkardı. FBI'ın Zoom'dan elde ettiği kayıtlara göre, bu maskelenmiş IP adreslerinden biri, [email protected] e-posta adresiyle "pompompurin" adı altında bir Zoom hesabına giriş yapmak için de kullanıldı. İlginç bir şekilde, Fitzpatrick'in RaidForums'a kaydolmak için [email protected] e-posta adresini kullandığı söyleniyor. Ajans tarafından ayrıca, [email protected] e-posta adresiyle kayıtlı ve "Pompompurin'in RaidForums'taki gönderilerde tartıştığı bir Bitcoin adresi tarafından finanse edilen" bir Purse.io kripto para birimi hesabı da ortaya çıkarıldı. Purse.io'daki kayıtlar, hesabın "birkaç ürün" satın almak ve bunları Peekskill'deki adresine göndermek için kullanıldığını gösterdi. Bunun da ötesinde FBI, Verizon'dan gerçek zamanlı cep telefonu GPS konumunu almak için bir emir aldı ve yetkililerin, telefonunun fiziksel konumu onun evinde olduğunu gösterirken BreachForums'ta oturum açtığını belirlemesine olanak sağladı. Ama hepsi bu kadar değil. Yine başka bir OPSEC hatasında Fitzpatrick, 27 Haziran 2022'de BreachForums'ta bir VPN hizmeti veya TOR tarayıcısı kullanmadan oturum açarak gerçek IP adresini (69.115.201.194) ifşa etme hatasını yaptı. Apple'dan alınan verilere göre, 19 Mayıs 2022 ile 2 Haziran 2022 arasında yaklaşık 97 kez iCloud hesabına erişmek için aynı IP adresi kullanıldı. FBI'dan John, "Fitzpatrick, diğer hesapların yanı sıra [email protected] e-posta hesabına, Conor Fitzpatrick Purse.io hesabına, RaidForums'taki pompompurin hesabına ve BreachForums'taki pompompurin hesabına giriş yapmak için aynı VPN'leri ve IP adreslerini kullandı." dedi.   Read the full article

[siberguvenlikwebtr]

Wi-Fi Bağlantısını Hızlandırmanın Yolları

Modemden gönderilen radyo sinyallerinin akıllı ev çevresinde kullandığımız cihazlarla bağlantı kurma yolu olan Wi-Fi, en yaygın kullanılan teknoloji protokolüdür. Akıllı TV'lerden ev güvenlik kameralarına ve akıllı kapı zillerinden dijital asistanlara kadar birçok cihazın internet  bağlantısına ihtiyacı var ve bazılarının iyi çalışması için yüksek hız gerekebilir. Ancak çeşitli nedenlerle bu her zaman mümkün olmayabiliyor. Siber güvenlik şirketi ESET sorunun nasıl belirleneceğini ve düzeltilebileceğine ilişkin değerlendirmelerini paylaştı.   Artık  daha çok evden çalışıldığından, dizüstü ve masaüstü bilgisayarlarla kablosuz bağlantının iyi olması önem taşıyor. Günümüzde Wi-Fi'da iki veya daha fazla ev kullanıcısı olabiliyor. Wi-Fi radyo sinyalleri, duvarlar ve diğer nesneler veya komşular tarafından engellenebilir. Wi-Fi'ın kendisi gerektiği gibi çalışıyor olsa bile, yavaş bir internet bağlantısından sorumlu olabilecek birçok başka unsur da vardır. Bu nedenle ilk adım, internet hizmet sağlayıcınız tarafından sağlanan temel hızı öğrenmek olmalıdır. Ardından, bir hız test cihazı ile mevcut Wi-Fi performansını kontrol edin.

Wi-Fi bağlantımla ilgili sorun nedir? Wi-Fi bağlantısındaki yavaş internet hızlarının en önemli nedenlerinden bazıları: Modem konumu: Cihazınızdan çok uzakta olabilir veya fiziksel olarak engellenmiş olabilir, bu da kablosuz sinyallerin iletilmediği anlamına gelir. Modem yaşı ve durumu: Cihazın yenilenmeye ihtiyacı olabilir veya performansı etkileyebilecek güncel olmayan donanıma sahip olabilir. Cihaz sayısı: Ev ağı, aynı anda bağlanmaya çalışan çok sayıda cihazla aşırı yüklenmiş olabilir. Bant genişliği gerektiren uygulamalar: Bu cihazlardan herhangi biri, oyun yazılımı gibi özellikle bant genişliği açısından yoğun uygulamalar çalıştırıyorsa evin geri kalanına daha az bant genişliği kalır ve bu da gecikmeye neden olur. Wi-Fi frekans bantları ve kanalları: Kablosuz sinyaller farklı frekans bantlarında ve kanallarda çalışır. Komşularınızın sinyali evinizin sinyaliyle aynı kanala ayarlanmışsa bölgenizdeki kapasiteyi aşmış olabilir. Modeminiz bunu otomatik olarak yapmıyorsa, sinyal girişimini azaltmak için geçiş yapmayı deneyin. 5GHz frekans bandı, 2,4 GHz spektrumundan daha fazla Wi-Fi kanalı arasından seçim yapma imkânı sunar. Kapsam ilkiyle daha iyi olabilir, ancak ikinci spektrumda hız daha iyi olacaktır. ISP daraltma: Bazı hizmet sağlayıcılar, veri kullanımını aşmaları veya aşırı ağ tıkanıklığı olması durumunda müşterilerin internet hızlarını kısıtlayabilir. Wi-Fi hırsızları: Evinizdeki yavaş internet hızının nedeni bazen komşularınız da olabilir. Şifrenizi tahmin ederek Wi-Fi bağlantınızı ücretsiz olarak kullanmaya çalışabilirler. VPN’ler: Bunlar çevrimiçi gizliliği artırmaya yardımcı olur, ancak cihazınızla internet arasına fazladan adım eklediklerinden internet bağlantısını da yavaşlatabilirler. Kötü amaçlı yazılımlar: Cihazların güvenliği kötü amaçlı kod ile ele geçirilmişse, bu kod arka planda çalışıyor, internet üzerinden diğer makinelerle iletişim kuruyor ve bellek kullanıyor olabilir; tüm bunlar performansı olumsuz etkileyebilir.   Yavaş Wi-Fi bağlantınızı düzeltmek için ne yapmalısınız Siber güvenlik şirketi ESET’in uzmanlarına göre yavaş Wi-Fi bağlantınızı hızlandırmak için yapabileceğiniz çok basit birkaç şey var. İnternet hızları üzerinde bir etkileri olup olmadığını görmek için aşağıdakilerin hepsini tek tek denemeniz faydalı olabilir: - Modemi evin ortasında erişilebilir bir yere koyun. - Mevcut olanın bağlantılarla aşırı yüklenmesi durumunda Wi-Fi frekans bandınızı veya kanalınızı değiştirin. - Sinyali evin uzak bölgelerine artıracak bir Wi-Fi mesh ağına yatırım yapmayı düşünün. - Modemi yeniden başlatın. Mevcut tüm donanım güncellemelerini yükleyin. - Mevcut modeminizi yenisiyle değiştirebilirsiniz. - İnternet hizmet sağlayıcısını değiştirebilir veya geniş bant paketinizi yükseltebilirsiniz. - Ev ağında kaç cihazın çalıştığını kontrol edin ve kullanılmayan cihazların bağlantısını kesin. - Arka planda çalışan bant genişliği gerektiren uygulamaları ve görevleri kapatın. - Güçlü ve benzersiz yönetici ve Wi-Fi şifreleri kullanın. - Windows güç ayarlarını "yüksek performans" olarak değiştirin. - VPN kullanıyorsanız, daha optimize edilmiş bir VPN sürümüne yükseltmeyi düşünün.   Cihazlarınızda gizlice çalışan kötü amaçlı yazılım, bant genişliğini ve bilgi işlem gücünü ele geçiriyor ve performansı düşürüyor olabilir. Bunun olma riskini şu şekilde en aza indirin: - Tüm cihazlar için fabrika varsayılan parolasını değiştirin - Uzun, güçlü ve benzersiz bir Wi-Fi parolası kullanın. - Cihazları ve dizüstü bilgisayarları korumak için saygın bir satıcının güvenlik yazılımını kullanın. - Bağlantı için VPN kullanın. - Modem dahil olmak üzere cihazları en son ürün yazılımıyla güncel tutun. - Ağ şifrelemesini açık tutun (ideal olarak, WPA2 veya WPA3). Read the full article

[siberguvenlikwebtr]

STEGANOGRAFİ (STEGANOGRAPHY)

§  STEGANOGRAFİ (STEGANOGRAPHY)  NEDİR ?

Eski Yunanca’da “Gizlemiş Yazı” anlamına gelir. Steganografi veri saklama sanatıdır. Steganografi kriptografiye göre daha avantajlıdır.Steganografi’nin kriptografiye göre en büyük avantajı ve farkı bilgiyi gören kullanıcının gördüğü şeyin içinde önemli bir bilgi olduğunu fark edemiyor olmasıdır.

§  STEGANOGRAFİ ÇEŞİTLERİ NELERDİR ?

- METİN STEGANOGRAFİ (TEXT STEGANOGRAPHY) Taşıyıcı ortamın text olduğu steganografi alanıdır ve genelde uygulanması zor bir veri gizleme işlemi olarak bilinir. Saklanacak veri miktarı azdır. -   RESİM STEGANOGRAFİ ( IMAGE STEGANOGRAPHY) : Bu steganografi çeşidinde gizli veriler resim dosyası içinde saklanır. - SES STEGANOGRAFİ ( AUDİO STEGANOGRAPHY): Ses dosyalarının içine gizli veriler saklanır.

 STEGHİDE ARACINDA KULLANIMI :

Steghide aracı bir görsele veri gizlenmemizi ve tekrar çıkaramamızı sağlayan araçtır.C++ dilinde ,Linux ve Windows için yazılan bu araç genellikle resim ve ses dosyalarında veri gizlemek ve gizlenen dosyaları okumak için kullanılır.Ayrıca şifrelenen dosya aynı zamanda şifrelenebilerek direk okunamaz. ÖZELLİKLERİ: 1.     Veri bütünlüğünü korumak adına doğrulama kodu yerleştirmek. 2.     BMP, JPG, Au uzantıları destekler. 3.     Saklanan veriyi sıkıştırır. 4.     Saklanan veriyi şifreler.

LİNUX KURULUM KOMUTU = sudo apt-get install steghide

Parametre Özellikleri : - -ef (Embed File) : Gizlenecek dosya - -cf (Cover File) : İçine gizlenecek dosya - -sf (Stego File) : Steganografi uygulanmış dosya - -xf (Extract File) : Gizlenen veriyi farklı dosya olarak çıkarır. - -p (Passphrase) : Veriyi gizlerken veya çıkarırken belirtilen şifre - -e (Encryption) :Şİfreleme metodu belirlenebilir (varsayılan: 128 Bit AES) - -z (compress) :Verinin sıkıştırma derecesi belirlenebilir. - -v (Verbose) : Yapılan işlemler hakkında detaylı bilgi almak için kullanılır Veri Gizlenmiş Dosyayı açmak için: steghide --extract  -sf (şifrelenmiş dosya) -p (şifre) -xf (oluşturulacak dosya) -v (ayrıntılar) Veri Saklamak İçin: steghide --embed --ef (saklanacak veri) -cf (içine saklanacak dosya) -p(parola) -sf (oluşturulacak dosya) -e (şifreleme metodu) -z (sıkıştırma derecesi) -v (ayrıntılar) Veriyi Kontrol Etmek İçin: steghide --info (kontrol edilecek dosya) -p (parola)  

Read the full article

[siberguvenlikwebtr]

PASSWORD ATTACKS (ŞİFRE SALDIRILARI)

Password Attacks nedir ? Nasıl Kullanılır ?

- Türkçe şifre saldırıları anlamına gelmektedir . - Şifre kırmak için yapılan saldırılardır. Ve bu saldırılar kriptanaliz ve bilgisayar güvenliğinde bilgisayar siteminde saklanan veya şifreli şekilde iletilen verilerden şifreleri kurtarma işlemidir. - Yaygın olan başka bir türde kaba kuvvet saldırılarıdır.Bu işlemde parola tahminlerini defalarca denemek ve bunları parolanın mevcut şifrelemesine (hash değerine) karşı kontrol etmektir. - Yine başka bir yaklaşım türümüz genellikle otomotik hale getirilen ve algılanmamak için zaman içinde bir ortak parola listesi kullanılıarak yavaş yavaş gerçekleşen parola püskürtmedir.

Parola kırmanın amacı nedir?

Yetkili kişi olan kullanıcının unutulmuş veya adli bir olay için gereken parolayı kurtarmaya yardımcı olmaktır. Bir sisteme izinsiz erişim sağlamak veya kolay kırılabilen şifreleri kontrol altında tutar. Böylelikle amaç zayıf parola tespitiyle daha yüksek güvenlikli kırılması zor şifreler oluşturmak olmuştur. Dosya bazında izinleri kısıtlanan dosya var ise ; bir hakimin erişime izin verdiği dijital ve adli kanıtlara ulaşıp erişim sağlamak için şifre kırma kullanılır. Günümüz teknoloji çağı şartlarında kimlik ve yetki denetimi sebebiyle bir çok yerde yetkisiz erişimi kolaylaştırmak adına kullanıcı adı ve şifre istenmektedir.Bunun yanında şifreli rar, zip, docx vs. uzantılı dosyalarada erişmek için password attacks yöntemi kullanılır. Şifreler veri tabanında açık metin yerine “Hash” değeri olarak tutulur.Yani Kullanıcı adı ve şifre diye gördüğümüz şifre değil parolasıdır. Parolalar açıkmetidir .Hash bir metinin veya yazının çeşitli şifreleme yöntemleri ile okunamaz yada önceden tahmin  edilemez hale getirilmesine denir.Bir harfin bile değişmesi hash değerini bambaşka bir hale getirir.Bu sayede saldırgan veritabanına ulaşsa bile parolanızadeğil şifrenize ulaşmış olacaktır.  

  - Aşağıdaki örnekte görüldüğü üzere “A” harfinin büyük ve küçüklüğü tamamen hash değerindeki değişikliğe sebep olmuştur: - sha256(Aridoshika)= 1cbb12f374f8e64d509a76166afc5501e59419ca1185609b14f6657fa1d5b0ca - sha256(aridoshika)= 20e34f681efc8bca2238b1e6a3c4a045b6f1c7efba7f877431bf4dae1905730e Yine aşağıdaki ekte güvenlik açısından zayıf kırılması kolay herkesin kullandığı ilk 50 parola listelenmiştir. -

-

Password Attacks Türleri:

- Brute Force Attacks: Kaba kuvvet saldırısı olarak bilinir. Olası tüm parola kombinasyonları kullanılır ve bu uygulama ile giriş sağlanır. Kaba kuvvet saldırılarına rastgele başlanmaz önce kullanılan en kolay şifreler tahmin edilir ataklar o şekilde başlar.   - Dictionary Attacks: Sözlük saldırısı olarak bilinir.Sadece başarılı olma olasılığı en yüksek parolaları dener.   - Phishing Attack: Kimlik saldırısı olarak bilinir. Kimlik avı hackerlerin e-posta yoluyla şüpheli olmayan e-posta göndererek meşru ve bilinen hizmetler gibi davranır. Sahte giriş sayfalarına yönlendirilir. Sayfaya girildikten sonra hizmet iptali gibi ince tehditkar boyutlar ekleyerek kullanıcının hızlı bir şekilde kullanıcı bilgilerini girmelerini sağlarlar.   - Credential Filling: Kimlik bilgisi doldurma anlamına gelir. Bu yöntemde çeşitli hesaplarda çalının kullanıcı adı ve şifrelerin listelerini kullanılar.Bir eşleşmeye ulaşana kadar otomotik olarak tekrar tekrar denerler.Ayrıca çalınan parolalrı Dark Web’de paylaşarak gelir elde ederler .Bu nedenle bu bilgiler önemli tehdit aktörleri arasında hızlı yayılır.   - Password Spraying: Bir parola püskürtme saldırısıdır. Bilgisayar korsanları tarafından web’de en sık kullanılan parolaların listesini alarak ve somut parola setlerini deneyerk hedefe saldırı düzenlenir.   - Keylogger Attack: Günümüzde kullanımının arttığı ve artmaya devam ettiği bir saldırıdır.En sinsi saldırı türlerinden biridir.Bir cihaz kullanıcısının telefon bilgisayar tablet vb. yazdığı her tuş vuruşunu kaydederler. Böylelikle parola, kullanıcı kimliği, sms geçmişi vs. kaydedilir.   - Traffic İnterference: Bu saldırı türünde hacker ağ trafiğini izlemek ve parola geçişlerinde ele geçirmek için paket koklayıcı yazılımlar kullanılır.Bir telefon hattını dinlemeye benzer şekilde yazılım herhangi bir şifreleme olmadan kritik bilgiler ve izler yakalar.   - Man İn The Middle : Ortadaki adam saldırısı olarak bilinir. Bu saldırıda, hackerin programı yalnızca iletilen bilgileri izlemekle kalmaz, genellikle bir web sitesi veya uygulamanın kimliğine bürünerek kendisini etkileşimin ortasına aktif olarak ekler. Bu, programın Parola saldırılarını, kullanıcının kimlik bilgilerini ve hesap numaraları, sosyal güvenlik numaraları vb. gibi diğer hassas bilgileri yakalamasını sağlar. Ortadaki adam saldırıları, genellikle kullanıcıyı sahte bir siteye çeken sosyal mühendislik saldırıları tarafından kolaylaştırılır. -

Kulanılan Bazı Toollar:

Hydra: Şifre deneyen en ayrıntılı programlardan birisi olan hydra  diğer araçlardan daha hızlı olmasıyla bilinir.FTP, http ,smtp , pop3 ,rdp telnet, vnc gibi prottokolleri destekleyerek bunlar üzerinde sözlük saldırısı gerçekleştirebilir.Sözlük saldırısı parola olarak korunan bilgisayara veya sunucuya parola ile saldırma işlemidir.en çok kullanılan ve tercih edilen programlardan birisidir. Obiwan: Hem Brute Force (Kaba kuvvet saldırsı) hemde Dictionary (Sözlük saldırısı) yapabilir. Http kimlik doğrulamaya hızlı saldırı yapabilir. Sözlük saldırısının başarılı olmadığı durumda kaba kuvvet saldırısına geçilir. J Obiwan: En hızlı ve bilinen bir çok yöntem ile hashleri kırabilen yazılımdır.Hem Brute Force (Kaba kuvvet saldırsı) hemde Dictionary (Sözlük saldırısı) yapabilir.En çok kullanılan araçlardan biridir.   Cain&Abel: Bir çok hacking aracını barındıran programdır.Brute Force (Kaba kuvvet saldırsı), Dictionary (Sözlük saldırısı),Sniffing (koklama saldırısı) gibi yöntemleri kullanarak şifre çözülebilir.VoIp görüşmelerini kaydedebilir.   Brutus: Uzak sistemlere erişmek adına şifre denemesi yapabilme özelliğine sahiptir.Sunucuya 60’a yakın eş zamnalı bağlantı göndererek şifreleri ele geçirmeye çalışır. Desteklediği bazı protokoller şunlardır : FTP, SMB, Telnet, pop3.   Read the full article

[siberguvenlikwebtr]

DNSRecon Nedir, Nasıl Çalışır?

DNSrecon Nedir, Nasıl Çalışır?

DNS (Domain Name Server) bilindiği üzere internet sitelerine kolay erişebilmek için alan adları tanımlamaktadır. Oluşturulan bu alan adlarından saldırganlar çeşitli saldırı teknikleriyle özel bilgilerimize erişim sağlayabilirler. Bu yazımda DNS keşfi ile hangi bilgilere ulaşabileceğimizi, bu bilgilerin neler olduğunu, bilgi toplama aşamasında neler yapabileceğini göreceğiz. Haydi, bir göz atalım.

DNSRecon Nedir?

DNS keşfi olarak da bilinen DNSRecon aracı 2006 yılında Carlos Perez tarafından yazılmıştır. Yazılan bu araç bir python betiğidir. Bir sızma testi yapılırken DNS keşfi yaparak DNS sunucuları ve oluşturmuş olduğu kayıtlar hakkında bilgi toplamaya yarayan popüler bir araçtır. Yapmış olduğu tarama ile bizlere SOA, NS, TXT, SVR, SPF vb. gibi DNS kayıtlarını getirir. Belirli bir etki alanı için DNS kayıtlarını numaralandırma işlemi burada gerçekleşmektedir. - SOA (Start of Autority): Zone transferi DNS veritabanının bir sunucudan başka bir sunucuya aktarılması işlemidir. SOA ise Bulunduğu DNS Server üzerinde zone transferinden sorumlu olduğunu belirleyen kayıttır. - MX (Mail Exchange): Alan adınıza gelen e-posta iletilerinin hangi sunucuya yönlendirilmesi gerektiğini gösteren kayıt tipidir. - NS (Name Server): Network üzerinde bulunan DNS Server’ları tanımlar. Bu kayıt sayesinde bir DNS Server diğer DNS Server ile network aracılığıyla iletişime geçebilir. - SPF (Sender Policy Framework): SPF kaydı, hangi posta sunucuları tarafından alan adınıza e-posta gönderilmesini denetleyen kayıtları içerir. Yukarıda saymış olduğum kayıt türleri ve sayamadığım diğer kayıt türleri hakkında keşif yapmamızı sağlayan DNSRecon, DNS güvenliğimiz açısından bir tehdit faktörü olarak sistemlerimizi zorlayacak bir araçtır.

DNSRecon Kurulumu:

Kurulum işlemlerini Kali Linux üzerinden yapacağız. 1-) Python paket gereksinimlerini karşılamıyor ise git paketini ve python3-pip’i kurmalısınız. - sudo apt install git 2-) DNSRecon paketimizi github üzerinden kurma işlemini gerçekleştiriyoruz. git clone https://github.com/darkoperator/dnsrecon.git

                  3-) Yükleme işlemleri tamamlandıktan sonra gerekli olan dosyaların kurulumunu yapacağız. - pip3 install -r requirements.txt --no-warn-script-location

                  Kurulum işlemlerimiz bu kadardı. Şimdi uygulama kısmına geçelim.

DNSRecon Kullanımı ve Örnekleri:

1-) Base Domain Enumeration İlk yapacağımız işlem temel alan numaralandırma işlemidir. Bu işlem DNS verileri ile ilgili SOA, MX, NS vs. gibi kayıtların bulunduğu adresleri görebilmemizi sağlar. - dnsrecon –d

                Yukarıdaki işlemde kayıt türlerinin nerede bulunduğuna dair IP adresleri verilmiştir. 2-) Zone Transfer Belirli bir işlem dâhilinde DNS veritabanının bir sunucudan başka bir sunucuya aktarılmasına DNS Zone Transfer denir. Bu işlemde çıkacak bir güvenlik sorunu, bir şirket ağının topolojisini açığa çıkartabilir. Bir kullanıcı tarafından Zone Transfer gerçekleştiğinde server ve host bilgilerini listelemek için DNS sorguları gönderir. Bu DNS sorgularını DNSRecon aracını kullanarak uygulama yapabilirsiniz. - dnsrecon –d -t axfr

                3-)Zone Walking Kullanacağımız bir diğer teknikte zone düzgün yapılandırılmadığı zamanlar dâhili kayıtlar açığa çıkabilir. Açığa çıktığı zaman bu kayıtları numaralandırarak ana bilgisayarlar arasında eşleşme yapabilecek duruma gelmiş oluruz. Bu konuda DNSRecon aracı Zonewalk komutunu kullanarak bu işlemi gerçekleştirebilmektedir. - dnsrecon –d -t zonewalk

                4-) Reverse Lookup PTR (DNS İşaretçi Kaydı) bir IP adresiyle ilişkili alan adını sağlar. DNS PTR kayıtları ters DNS aramalarında kullanılır. Bu kayıtlara ulaşabilmek için DNSRecon aracını kullanabiliriz. - dnsrecon -r -d

                    Bu örnekte hedef adresimizin IP kısmıyla o blok kısmının bitiş yerlerini seçtim. Örneğin Hedef adresimiz www.example.com olsun. IP adresi de 10.20.30.210 olsun. DNSRecon aracımla 10.20.30.210-10.20.30.255 arasını arattım. Örnek komut satırı şöyledir: dnsrecon –r 10.20.30.210-10.20.30.255 –d www.example.com   Bu blog yazımda sizlere DNSRecon nedir, nasıl kurulur, kullanımı ve örnekler vererek anlatmaya çalıştım. Umarım faydalı olmuştur. Görüşmek üzere… Read the full article

[siberguvenlikwebtr]

SOCRadar 2021 Türkiye Tehdit Yüzeyi Raporu

Asya ve Avrupa arasında stratejik bir konuma sahip olan Türkiye, birbirine bağlı bir dünyada APT grupları tarafından gerçekleştirilen sofistike siber saldırılara karşı bağışık olmaktan uzak. Ülkedeki genç nüfusun hızla dijitalleşmesi, potansiyel saldırı yüzeylerini her geçen gün daha da artırıyor. SOCRadar'ın hazırladığı bölgesel siber tehdit raporları, birden fazla bölgede faaliyet gösteren kuruluşlardaki güvenlik uzmanlarının karar verme mekanizmalarını iyileştirmek için bölgelerindeki tehdit ortamını daha iyi anlamalarını sağlıyor. Bu rapordaki bilgiler, kurumsal çapta güvenlik programlarının planlanmasına, yatırım kararları alınmasına ve siber güvenlik gereksinimlerinin tanımlanmasına yardımcı oluyor. SOCRadar söz konusu tehdit ortamını, açık tehdit paylaşım platformlarından topladığı ve kapsamlı veri izleme, toplama, sınıflandırma ve analiz yöntemleriyle derlediği bilgiler doğrultusunda "yakın zamanda gözlemlenen tehdit aktörü faaliyetleri, kötü amaçlı yazılım kampanyaları, yeni kritik güvenlik açıkları, açıklardan yararlanma" temelinde inceliyor. SOCRadar CTIA Ekibi, rakiplerini ve TTP'lerini anlama konusundaki benzersiz bakış açısı sayesinde dark/deep web tehdidi araştırması, HUMINT gözlemleri, siber güvenlik satıcısı blogları ve sosyal medya trendleri hakkında topladığı bilgileri bu raporda bir araya getiriyor. Önemli Bulgular - Türk varlıklarını hedef alan 30 tehdit aktörünün 150'den fazla listesi var. Gönderilerin %22'si müşteri veritabanı satışları ve %9'u yetkisiz ağ erişimi satışlarından oluşuyor. - E-ticaret, bankacılık ve sigortacılık en çok etkilenen sektörler arasında. - Suç faaliyetlerinin arkasında olduğuna inanılan ilk 10 fidye yazılımı grubu, son üç yılda yaklaşık 5,2 milyar dolar değerinde Bitcoin elde etti. Türkiye'yi hedefleyen en büyük fidye yazılımı grupları LockBit, Conti ve Xing. - Coğrafi konumu nedeniyle Türkiye, Rusya-Ukrayna gerilimi gibi jeopolitik konularda etki kazanmak isteyen APT aktörlerinin hedefinde. Türkiye’de faaliyet gösteren önemli APT grupları arasında APT28, APT29, APT39 ve APT41 sayılabilir. - SOCRadar, son 12 ayda milyonlarca tüketiciyi hedef alan toplam 42 bin 136 oltalama (phishing) saldırısı tespit etti. - En yaygın olarak yararlanılan güvenlik açıkları CVE-2021-31206, CVE-2021- 21985, CVE-2020-5902 ve CVE-2021-3064 oldu. - Türkiye ~31Tbit/sn DDoS trafiği üretebiliyor ve bu oranla dünya genelinde 27. sırada yer alıyor. Dark Web Tehditleri Yükselişte Çeşitli bilgisayar korsanlığı araçları, dolandırıcılık yöntemleri ve satın alınabilecek çalıntı veri tabanları ile dark web, siber saldırıları başlatmak için bir sıçrama tahtası gibi işlev görüyor. Dark webde doğan siber tehditler, Türkiye'deki kuruluşları giderek daha fazla etkiliyor.

  SOCRadar’ın DarkMirror Intelligence hizmetinden toplanan verilere göre, Türk varlıklarını hedef alan 150'den fazla 30 tehdit aktörü listesi mevcut. Gönderilerin %22'si müşteri veritabanı satışları ve %9'u yetkisiz ağ erişimi satışlarından oluşuyor. Tehdit aktörleri tarafından listelenen bu gönderiler, finans, telekomünikasyon ve eğitim dahil olmak üzere çeşitli sektörlerden farklı kuruluşları etkiliyor.  

  Yakın Zamanlarda Türk Firmalarına Yönelik Gerçekleşen Dark Web Faaliyetleri 13.000 çalışanı olan bir Türk Bankasına Yetkisiz VPN Erişimi Satışı Tespit Edildi:

10 Aralık'ta, SOCRadar tarafından takip edilen bir dark web forumundaki tehdit aktörü, iddiaya göre bir Türk finans kurumu için yetkisiz VPN erişimi satmaya çalıştı. Dark web satıcısı kurban organizasyonun 13 bin çalışan ve 2 milyar dolardan fazla gelire sahip olduğunu iddia ediliyor. Tehdit aktörü, 2.000 dolarlık bir başlangıç fiyatı ayarlayarak VPN erişimini açık artırmaya çıkardı.   Bir Türk Seyahat Şirketine Ait 3 Milyon Satırlık Müşteri Veritabanı Satımı:

28 Kasım'da, SOCRadar tarafından izlenen bir dark web forumundaki tehdit aktörü Türkiye'den büyük bir seyahat acentesinin müşteri veritabanını satmayı teklif etti. Aktörün paylaştığı listeye göre, alıcı, 3 milyon satırdan oluşan veritabanı içerisinde kullanıcıların kimlik detayları, seyahat geçmişleri ve yolculuk güzergahlar dahil olmak üzere çeşitli veriler bulunuyordu. Tehdit aktörü ayrıca, potansiyel alıcıların geçerliliği kontrol etmek için veritabanını sorgulayabileceğini de iddia etti. Türkçe Konuşan Yeraltı Forumlarının Sayısı Artıyor Türkçe paylaşımların bulunduğu yeraltı bilgisayar korsanlığı/dolandırıcılık forumları, siber tehdit unsurlarının anonim olarak yeni kişilerle iletişim kurmaları ve reklam vermeleri için olanak sağlıyor. Tehdit aktörleri, bu forumlar ve mesajlaşma uygulamaları aracılığıyla kimlik bilgileri doldurma dahil olmak üzere çeşitli saldırılar için bilgisayar korsanlığı araçlarını değiş tokuş ve takas etme imkanı buluyor. E-Ticaret, Bankacılık & Finans ve Sigortacılık Türkiye’de siber tehditlerden en çok etkilenen sektörler arasında yer alıyor. Bunun yanında, SOCRadar CTIA ekibi yaptığı araştırmada, Telegram, ICQ ve Discord gibi meşru platformlara taşınan Türkçe konuşan hacker aktivitelerinde bir artış gözlemledi.   Türkçe Konuşan Yeraltı Hacker Topluluklarının Paylaşımlarından Bazı Örnekler

    2021'de Fidye Yazılım Tehditleri Hızla Arttı Fidye yazılımı (ransomware) saldırıları 2021'de manşetlerde sık sık kendine yer buldu. Türkiye’deki fidye yazılımı saldırılarının arkasındaki ilk 10 fidye yazılımı grubunun, son üç yıldaki hasılatı yaklaşık 5,2 milyar dolar oldu. Türkiye'de hizmet gösteren birçok küresel firma da bu yıl önemli fidye yazılımı saldırılarıyla karşılaştı ve bu da işletmelerin sekteye uğramasına neden oldu.

2021'in son üç ayında fidye yazılımı saldırılarındaki artış hızlandı. Endişe verici bir şekilde, Türkiye'yi hedefleyen fidye yazılımı gruplarının faaliyetleri Haziran'dan Aralık 2021'e üç kattan fazla arttı. SOCRadar DarkMirror'da yer alan verilere göre “İmalat ve Finans” en çok hedeflenen sektörler arasında yer aldı.

  Türkiye'yi Hedef Alan En Büyük Fidye Yazılım Grupları

  Türkiye’yi Hedef Alan APT Grupları Türkiye'den firmalar, çeşitli amaçlarla hareket eden becerikli APT gruplarının hedefi olmaya devam ediyor. APT grupları, finansal avantaj elde edebilecek, stratejik süreçlere erişebilecek veya stratejik istihbarat toplayabilecek çok miktarda değerli bilgi ve varlığı ele geçirebileceği kuruluşları sıklıkla hedef alıyor Coğrafi konumu nedeniyle Türkiye, Rusya-Ukrayna gerilimi gibi jeopolitik etki kazanmak isteyen bazı ulus-devlet aktörlerinin hedefine girebiliyor. Örneğin 2021 boyunca, ChamelGang gibi yeni APT gruplarının da Türkiye ve komşu ülkelerde güçlerini artırdığı gözlemlenirken, “enerji, kritik kamu altyapıları ve finans” çekici görülen ilk üç sektör arasına giriyor. Türkçe Deep Web Forumlarında Faaliyet Gösteren Önemli APT Grupları

  Yakın Tarihli APT Faaliyetlerinin Bir Özeti Yeni APT Grubu “ChamelGang”, Tedarik Zinciri Saldırılarıyla Türkiye'yi Hedefliyor: 2021'de araştırmacılar, Türkiye, Amerika Birleşik Devletleri, Rusya ve Japonya dahil olmak üzere çeşitli ülkelerde yakıt, enerji, kamu ve havacılık sektörlerini hedefleyen yeni bir APT grubu tespit ettiler. Soruşturmalar, grubun Microsoft Exchange Sunucularında ProxyShell ve RedHat JBoss Uygulama Sunucusu platformunda CVE-2017-12149 gibi güvenlik açıklarından yararlandığını ortaya çıkardı. Buna göre saldırganlar, ilk erişimi kazandıktan sonra, DoorMe adlı arka kapının değiştirilmiş bir sürümünü yüklüyor ve gizleme amacıyla meşru IIS sunucu modülleri olarak adlandırıyorlar. APT grubu ayrıca, Türkiye'deki kuruluşlar tarafından yaygın olarak tercih edilen Microsoft, GitHub ve McAfee gibi tanınmış teknoloji şirketlerinin taklit etmek için oltalama (phishing) domainlerini kaydettirip SSL sertifikalarını kullandılar. Grup, bu saldırı aşamalarını bir yan kuruluşta gerçekleştirerek, güvenilir tedarik zinciri ağ kanallarından ödün vererek lider hedef kuruluşlara sızmayı amaçladı. Siber Casusluk Grubu “Gelsemium”, Karmaşık Kötü Amaçlı Yazılımlarla Türkiye’den Bazı Kuruluşları Hedef Alıyor Haziran 2021'de araştırmacılar, Gelsemium isimli siber casusluk grubunun Doğu Asya ve Orta Doğu'daki hükümetleri, elektronik şirketlerini, üniversiteleri ve dini kuruluşları hedef alan yeni kampanyalarını ortaya çıkardı. 2014'ten beri aktif olduğu bilinen Gelsemium, “Gelsemine” adlı yeni modüler kötü amaçlı yazılımını analiz ederek daha karmaşık operasyonel tekniklerin ve daha yüksek düzeydeki C++ becerilerini gerçekleştirebiliyor. Uzmanlar, grubun dünya çapında 150 milyondan fazla kullanıcısı olan BigNox Android Emulator'ın bir parçası olan Nox Player'a yönelik tedarik zinciri saldırısının arkasında olduğuna inanıyor. Grup, MS Exchange'de (CVE-2020-0688) bir RCE güvenlik açığından yararlanıyor. Grup ayrıca oltalama e-postalarıyla kötü amaçlı belgeler dağıtıyor (örn. özgeçmişler). Grubun bir diğer tipik özelliği ise normal alan adlarından daha ucuz olan kötü amaçlı yazılım komut ve kontrol sunucuları için Dinamik DNS alan adlarını yaygın olarak kullanması.   Türkiye'deki Oltalama (Phishing) Tehditleri Tehdit aktörleri, Türkiye'de yeni doğan ve hızla büyüyen çevrimiçi yemek siparişi, e-ticaret ve yeni nesil bankacılık uygulamalarının sağladığı yüksek mobil erişime çabuk adapte olmuş görünüyorlar. Söz konusu şirketlere kayıtlı kullanıcıların hassas bilgilerini çalmak ve dahili sistemlere ilk erişim sağlamak için bu şirketleri taklit eden yüzlerce oltalama domaini günlük olarak kaydedildi.

  Digital Risk Protection hizmeti ile büyük kuruluşların ve bankaların ilk tercihi olan SOCRadar, son 12 ayda milyonlarca tüketiciyi hedefleyen toplam 42 bin 136 kimlik avı saldırısı tespit etti ve böylelikle otomasyonla çalışan, taklit domainlerini, mobil uygulamaları ve sosyal medya hesaplarını kullanarak binlerce kötü amaçlı altyapıyı engelledi.  

  Oltalama Saldırılarının Yaygın Olarak Hedef Aldığı Dijital Sektörler  

  Kritik Varlık Etkileri ve Güvenlik Açıkları 2021'in son günlerinde, yaygın olarak kullanılan Java tabanlı loglama kütüphanesinde Log4j'de bir güvenlik zafiyeti CVE-2021-44228 olarak adlandırılan #log4shell) keşfedildi. Son derece kritik bu güvenlik açığı, güvenlik cihazları da dahil olmak üzere çok sayıda kurumsal yazılım uygulamasını etkiledi. Saldırganlar, inanılmaz derecede kolay istismar edilebilen bu kusuru bulmak ve kullanmak için hemen interneti taramaya başladı. Fidye yazılımı grubu Khonsari ve APT grupları da Log4j'deki güvenlik açığından yararlandı. SOC ekipleri, zafiyetten etkilenen sunucuları tespit etmeye çalışırken, SOCRadar Analistleri, Türkiye'deki kuruluşların, istismar edildiği bilinen internete açık sunuculardaki güvenlik zafiyetlerini gözardı etmemelerini tavsiye ediyor.

Kimlik Bilgileri İstihbaratı Sızan kimlik bilgilerinin kullanılması, tehdit aktörleri tarafından kullanılan en etkili ilk erişim vektörlerinden biridir. VIP'lere ait kimlik bilgileri, BEC saldırganları için faydalıdır. 2021 boyunca SOCRadar, dark web forumlrını ve marketplacelerini takip ederek düz metin parolalarla 5 milyardan fazla sızdırılmış oturum açma verisini keşfetti. Aynı parolaların tekrar tekrar yeniden kullanılması, çift taraflı doğrulama (2FA) mekanizmalarının eksikliğiyle birleştiğinde, sonuç yıkıcı olabiliyor. Fidye yazılımı aktörleri de dahil olmak üzere siber saldırganlar, böylesi elde edilmesi kolay dijital kimlikleri arıyorlar. Türkiye'nin mevcut risk durumuna ilişkin istatistikler ise aşağıdaki gibi:

  DDoS I “Başkaları İçin Risk” Küresel internet ekosistemi yıkıcı DDoS saldırılarına karşı savunmasızdır. Saldırganlar, her büyüklükteki kuruluşa karşı yıkıcı DDoS saldırılarını güçlendirmek için protokol bağımlılıklarıyla bu bağlantıdan yararlanarak finansal kayıplara ve tüm internet ekosistemini etkileyen hizmet kesintilerine neden olabilmekte. DDoS saldırılarını durdurmak zor görünebilir; ancak, kolektif bir "başkaları için risk" zihniyeti, küresel düzeydeki riskleri azaltmamıza yardımcı olabilir. Cyber Green Initiative tarafından sağlanan küresel risk durumu verilerine göre, Türkiye ~31Tbit/sn DDoS trafiği üretebilmekte ve bu değerle dünya genelinde 27. sırada yer alıyor.

Read the full article