Yazılar

Suriye Elektronik Ordusu Yemeksepeti, Dell, Ferrari gibi 25 siteyi hackledi

/in /tarafından

suriye-elektronik-ordusu-yemeksepeti-dell-ferrari-gibi-25-siteyi-hackledi Suriye Elektronik Ordusu Yemeksepeti, Dell, Ferrari gibi 25 siteyi hacklediSuriye Elektronik Ordusu Yemeksepeti, Forbes, Ferrari, Independent, Daily Telegraph, Dell gibi çok sayıda ünlü web sitesini hackledi.

Bir süredir sessizliğini sürdüren Suriye Elektronik Ordusu büyük çapta bir hack olayı ile tekrar gündeme geldi. Esed destekçisi hack grubu çok sayıda büyük firmanın, medya kuruluşunun web sitelerini hackledi. Saldırı oldukça koordineli olarak gerçekleştirildi. Aslında burada hedef Gigya adındaki popüler müşteri kimlik yönetim platformuydu. Gigiya platformu kullanıcıların geleneksel veya sosyal medya kaynaklı kayıtlarını yönetebilen bir platform. Gigya içerisinde 50 kadar pazarlama ve servis uygulaması da bulunuyor. Hacklenen sitelerin tümü Gigiya’nın müşteri yönetim çözümünü kullanıyordu.

suriye-elektronik-ordusu-yemeksepeti-dell-ferrari-gibi-25-siteyi-hackledi_3 Suriye Elektronik Ordusu Yemeksepeti, Dell, Ferrari gibi 25 siteyi hackledi

Suriye Elektronik Ordusu, Gigiya alan adının DNS kayıtlarını değiştirerek CDN adresine bir Javascript kodu yerleştirdi. Bu Javascript kodu ile dev web sitelerini ziyaret edenler “Suriye Elektronik Ordusu tarafından hacklendiniz” mesajını gördü. Gigiya uluslararası bir teknoloji firması ve dünya genelinde çok sayıda ofisi bulunuyor. Daha birkaç hafta önce Intel Capital’den 35 milyon dolar yatırım almıştı.

suriye-elektronik-ordusu-yemeksepeti-dell-ferrari-gibi-25-siteyi-hackledi_2 Suriye Elektronik Ordusu Yemeksepeti, Dell, Ferrari gibi 25 siteyi hackledi

Son vakada Suriye Elektronik Ordusu’nun hacklediği web sitelerinin listesi;

1. Independent

2. The Telegraph

3. OK Magazine

4. PC World

5. Chicago Tribune

6. Forbes

7. Ferrari

8. NBC

9. CNBC ve CNBCNews

10. Appledaily.hk

11. NHL

12. Daily Express

13. Fransa futbol kulübü Toulouse FC

15. Kanada’lı yayıncı CBC

16. NY Daily News

17. Beatport

18. LA Times

19. Computer World.

20. Christies Inc

21. NatGEO

22. Dell

23. Intel Almanya

24. Yellow Pages, Chicago

25. Yemeksepeti

Yeni zararlı yazılım Suriye’deki muhalifleri hedef alıyor

/in /tarafından

yeni-zararli-yazilim-suriyedeki-muhalifleri-hedef-aliyor-1030x701 Yeni zararlı yazılım Suriye’deki muhalifleri hedef alıyorZararlı yazılımlar hükümetlerin uzun zamandır kullandığı bir siber savaş silahı. Araştırmacılar ise Suriye’deki muhalifleri hedef alan yeni bir zararlı yazılımın izini buldu.

Zararlı yazılım kendini gizlemek için bazı teknikler kullanıyor. Dağıtımı ise genellikle sosyal mühendislik yoluyla karşıdaki kişiyi kandırarak dosyayı açması üzerine kurulu. Zararlı yazılımın dosyaları aktivistlerin web sitelerinde ve sosyal ağ forumlarında dolaşım halinde.

Zararlı yazılım RAT adı verilen uzaktan erişim trojanları kategorisinde değerlendirilebilir. Beşşar Esed yanlısı kişiler tarafından oldukça organize ve sistematik biçimde muhaliflerin bilgisayarlarına bulaştırılıyor. Burada kullanılan sosyal mühendislik argümanlarından biri “Suriye rejimi elinde bulunan kimyasal silahlara dair delil olabilecek dokümanlar” olduğu. Elbette bu sahte dokümanlar zararlı yazılım içeriyor.

Suriye’deki rejim yanlıları aynı zamanda Youtube üzerinden de bu zararlının dağıtılmasına aracılık ediyorlar. Bazı videolardaki linkler yardımıyla WhatsApp, Viber gibi popüler uygulamaların trojanlı versiyonları dağıtılıyor. Şu ana kadar 110 zararlı yazılım, 20 dağıtım yapılan alan adı ve 47 IP adresi tespit edilmiş durumda.

Saldırganlar enfekte olan sistemlerden kullanıcı adı/şifreler, sosyal ağ hesapları, Skype bilgileri gibi çok sayıda bilgiyi elde ediyorlar. İşin ilginç kısmı saldırı vektörü Suriye olarak belirlenmiş olsa da dışarıdaki ülkeler de bu zararlı yazılımdan etkileniyor.

Etkilenen ülkeler;

1. Türkiye
2. Suudi Arabistan
3. Lübnan
4. Filistin
5. Birleşik Arap Emirlikleri
6. İsrail
7. Fas
8. Fransa
9. ABD

Zararlı yazılımın tuzağına düşen kurban sayısının 10 binin üzerinde olduğu biliniyor. Özellikle Türkiye gibi Suriye’deki Beşşar Esed karşıtı kitle ve sığınmacıların olduğu bir yerde tehdit bize yönelikte ilerlemeye devam ediyor.

Suriye muhalif siber aktivistleri hack ederek izliyor

/in /tarafından

suriye_muhalifleri_internetten_izliyor Suriye muhalif siber aktivistleri hack ederek izliyorSuriye hükümetinin muhaliflerle olan savaşını sadece gerçek hayatta sürdürmediği ortaya çıktı. Hükümeti isyancı muhaliflerle internet üzerinden savaşmak için Skype ve sosyal mühendislik yöntemlerini etkin biçimde kullanıyor.

Skype ve sosyal mühendislik tekniklerini kullanan hükümet yetkilileri muhaliflerin bilgisayarlarını takip etmek için uzaktan çeşitli yazılımlar yüklüyor. İnceleme için bir muhalifin sabit diskinin kopyasına ulaşan araştırmacılar sisteme uzaktan erişim sağlayan bir arka kapı ile karşılaştı. Başka muhaliflerden alınan disk kopyalarını da inceleyen uzmanlar tekrar bu arka kapıyı tespit etti.

Muhaliflerin belirttiğine göre farklı bir kimlikle irtibat kuran hükümet yetkilisi muhaliflere MACAddressChanger.exe adında bir dosyayı “hükümetin takibinden gizlenerek internette gezebilmesi için” gönderiyor. Bu dosyaya tıklandığında ise trojan kendini silvia.exe olarak sisteme kopyalayarak arka planda çalışmaya devam ediyor.

Muhaliflerin bilgisayarlarına yüklenen bu uzaktan kontrol yazılımı ekrandaki görüntüyü izliyor, tüm tuş darbelerini kaydediyor, bilgisayara bağlı mikrofonu ve web kamerasını açıp kapatabiliyor, bilgisayarın ve bağlı olduğu ağın tüm dosyalarına ulaşabiliyor.

Arka kapı yaratan trojanın bilgileri gönderdiği ip adresi ise Suriye Telekomünikasyon Kurumuna ait. Bu da hedefin doğrudan Suriye’li siber aktivistler ve muhalifler olduğunu doğrular nitelikte.