Kar14
New member
Kiralık hack gruplarına karşı çabasına 2011 yılından beri devam eden Google Tehdit Tahlili Grubu (TAG), kiralık hack kümelerinin bulunduğu kara listeye 37 yeni alan ismi ve web sitesi ekledi. Google Tehdit Tahlili Kümesi (TAG) sayfasında yeni yayınlanan bir blog gönderisinde, myproject-login[.]shop, mail-goolge[.]com yahut rnanage-icloud[.]com üzere alanları içeren bu alan isimlerini Birleşik Arap Emirlikleri, Rusya ve Hindistan olmak üzere üç farklı kategoriye ayırdı.
Eskişehir’de az toprak elementi rezervi keşfedildi
19 sa. evvel eklendi
Kiralık Hack Operasyonları Nasıl Çalışır?
Kiralık hack ortamı, hem saldırganların kendilerini nasıl organize ettikleri tıpkı vakitte farklı müşterilerin isteklerine bağlı olarak değişiklilik göstermekte. Bazı korsanlar, mamüllerini ve hizmetlerini ödemeye istekli herkese açıkça tanıtırken diğerleri daha ihtiyatlı bir biçimde hudutlu bir kitleye satış yapmakta.
Hindistan’da gerçekleşen kiralık hack operasyonları
TAG, 2012’den bu yana birçoğu daha evvel Hintli saldırgan güvenlik sağlayıcıları Appin ve Belltrox için çalışmış bir dizi Hintli kiralık hack kümelerinin izini sürüyor. Bu faaliyetler, belli devlet kuruluşlarını hedeflemekten AWS (Amazon Web Services) hesaplarına ve Gmail hesaplarına kadar uzanmakta.
Aşağıdaki fotoğrafta örnek bir AWS kimlik avı e-postası bulunmaktadır.
Aşağıdaki fotoğrafta ise örnek bir AWS kimlik avı sayfası bulunmaktadır.
TAG, hem Appin birebir vakitte Belltrox’un eski çalışanlarını, şirket web sitesinde bir teklif olarak kurumsal casusluğu açıkça ilan eden yeni bir firma olan Rebsec ile ilişkilendirdi. Aşağıdaki fotoğrafta de şirketin web sitesine nazaran Rebsec’in teklifleri bulunmakta.
Rusya’da gerçekleşen kiralık hack operasyonları
TAG, 2017 yılında Rusya’da gerçekleşen yolsuzluklarla uğraş eden bir gazeticiyi hedef alan kimlik avı operasyonunu araştırırken, Rus saldırganın öteki gazetecileri, Avrupa’daki siyasetçileri ve çeşitli STK’ları gaye aldığını keşfetti. Void Balaur ismiyle bilinen kiralık hackerın, seçilen kuruluşlarla hiç bir kontağı olmayan ve Rusya’da ve etraf ülkelerdeki basit vatandaşlar üzere görünen kişileri hedeflemesi ise dikkat çekti.
Bu operasyonlar genelde Rus devlet kuruluşlarından gelmiş bir e-postaymış üzere yanıltıcı iletiler içeren e-postaların, maksat hesaba yasal bir e-posta uygulamasından gönderilmesiyle gerçekleşmekte. daha sonrasında hesaba IMAP aracılığıyla erişmek için bir uygulama parolası oluşturma seçeneğine basan kullanıcı, şifresini değiştirdiğinde uygulama şifreleri iptal edilerek hesap ele geçirilmekte.
Aşağıdaki fotoğrafta hackerların hesabı ele geçirmek için gönderdiği örnek bir e-posta bulunmakta.
Aşağıdaki fotoğrafta ise 2018’de hacknet-service.com’dan kiralık hackerların fiyatlandırması bulunmakta.
Birleşik Arap Emirlikleri’nde gerçekleşen kiralık hack operasyonları
TAG ayrıyeten, şu anda Birleşik Arap Emirlikleri’nde bulunan ve sıklıkla Orta Doğu ve Kuzey Afrika’da faal olan bir kiralık hack grubunu takip ediyor. Hükümeti, Avrupa’daki Orta Doğu odaklı STK’ları ve Filistin siyasi partisi Fetih dahil siyasi kuruluşları gaye alan hack kümesi, kimlik avı e-postaları göndermek için ekseriyetle MailJet yahut SendGrid API’sini kullanarak gayelerden kimlik ayrıntılarını çalmak için sahte bir güvenlik uyarısı gönderiyor. Aşağıdaki fotoğrafta ise geçersiz bir Google Güvenlik Uyarısı bulunmakta.
Google, üstte bahsi geçen taarruzlara karşı güvenlik tedbirlerini artırdı. Ayrıca Google’ın makûs niyetli olarak kabul ettiği küme alan isimlerinin tam listesini TAG’ın yayınladığı blog gönderisinden ulaşabilirsiniz.
Eskişehir’de az toprak elementi rezervi keşfedildi
19 sa. evvel eklendi
Kiralık Hack Operasyonları Nasıl Çalışır?
Kiralık hack ortamı, hem saldırganların kendilerini nasıl organize ettikleri tıpkı vakitte farklı müşterilerin isteklerine bağlı olarak değişiklilik göstermekte. Bazı korsanlar, mamüllerini ve hizmetlerini ödemeye istekli herkese açıkça tanıtırken diğerleri daha ihtiyatlı bir biçimde hudutlu bir kitleye satış yapmakta.
Hindistan’da gerçekleşen kiralık hack operasyonları
TAG, 2012’den bu yana birçoğu daha evvel Hintli saldırgan güvenlik sağlayıcıları Appin ve Belltrox için çalışmış bir dizi Hintli kiralık hack kümelerinin izini sürüyor. Bu faaliyetler, belli devlet kuruluşlarını hedeflemekten AWS (Amazon Web Services) hesaplarına ve Gmail hesaplarına kadar uzanmakta.
Aşağıdaki fotoğrafta örnek bir AWS kimlik avı e-postası bulunmaktadır.
Aşağıdaki fotoğrafta ise örnek bir AWS kimlik avı sayfası bulunmaktadır.
TAG, hem Appin birebir vakitte Belltrox’un eski çalışanlarını, şirket web sitesinde bir teklif olarak kurumsal casusluğu açıkça ilan eden yeni bir firma olan Rebsec ile ilişkilendirdi. Aşağıdaki fotoğrafta de şirketin web sitesine nazaran Rebsec’in teklifleri bulunmakta.
Rusya’da gerçekleşen kiralık hack operasyonları
TAG, 2017 yılında Rusya’da gerçekleşen yolsuzluklarla uğraş eden bir gazeticiyi hedef alan kimlik avı operasyonunu araştırırken, Rus saldırganın öteki gazetecileri, Avrupa’daki siyasetçileri ve çeşitli STK’ları gaye aldığını keşfetti. Void Balaur ismiyle bilinen kiralık hackerın, seçilen kuruluşlarla hiç bir kontağı olmayan ve Rusya’da ve etraf ülkelerdeki basit vatandaşlar üzere görünen kişileri hedeflemesi ise dikkat çekti.
Bu operasyonlar genelde Rus devlet kuruluşlarından gelmiş bir e-postaymış üzere yanıltıcı iletiler içeren e-postaların, maksat hesaba yasal bir e-posta uygulamasından gönderilmesiyle gerçekleşmekte. daha sonrasında hesaba IMAP aracılığıyla erişmek için bir uygulama parolası oluşturma seçeneğine basan kullanıcı, şifresini değiştirdiğinde uygulama şifreleri iptal edilerek hesap ele geçirilmekte.
Aşağıdaki fotoğrafta hackerların hesabı ele geçirmek için gönderdiği örnek bir e-posta bulunmakta.
Aşağıdaki fotoğrafta ise 2018’de hacknet-service.com’dan kiralık hackerların fiyatlandırması bulunmakta.
Birleşik Arap Emirlikleri’nde gerçekleşen kiralık hack operasyonları
TAG ayrıyeten, şu anda Birleşik Arap Emirlikleri’nde bulunan ve sıklıkla Orta Doğu ve Kuzey Afrika’da faal olan bir kiralık hack grubunu takip ediyor. Hükümeti, Avrupa’daki Orta Doğu odaklı STK’ları ve Filistin siyasi partisi Fetih dahil siyasi kuruluşları gaye alan hack kümesi, kimlik avı e-postaları göndermek için ekseriyetle MailJet yahut SendGrid API’sini kullanarak gayelerden kimlik ayrıntılarını çalmak için sahte bir güvenlik uyarısı gönderiyor. Aşağıdaki fotoğrafta ise geçersiz bir Google Güvenlik Uyarısı bulunmakta.
Google, üstte bahsi geçen taarruzlara karşı güvenlik tedbirlerini artırdı. Ayrıca Google’ın makûs niyetli olarak kabul ettiği küme alan isimlerinin tam listesini TAG’ın yayınladığı blog gönderisinden ulaşabilirsiniz.
- Anasayfa
- Internet
- Siber Güvenlik Haberleri
- Google, kiralık hack kümelerini kara listeye aldı