arkadaşlar, ANY.RUN’ın bulduğu yeni bir phishing kiti var ve bu sefer işler biraz daha karışık. klasik “login sayfasını kopyala, bekle” yöntemi artık geçmiş zaman. wazza diye isimlendirdikleri bu kit, bankacılık, üretim ve hükümet kuruluşlarını hedef alıyor. ABD, Avrupa ve Avustralya’da aktif olarak kullanılıyor. spoiler: bu sefer saldırganlar gerçekten profesyonel davranmışlar.

nedir bu wazza şeyi?

klasik phishing kitlerinden farklı olarak, wazza’da şunlar var:

• traffic filtering: yani hangi IP’den, hangi cihazdan geliyorsa onu kontrol ediyor. bot mu diye bakıyor, güvenlik araştırmacısı mı, yoksa gerçek kurban mı
• session management: oturum yönetimi var, yani bir kere girişi başarılı olduktan sonra uzun süre kontrol altında tutabiliyor
• infrastructure controls: altyapı seviyesinde kontroller, yani saldırı altyapısı çok daha gelişmiş

bkz: bu tür gelişmiş phishing kitleri artık sadece basit sayfalar değil, tam bir saldırı platformu

…

arkadaşlar, bu sefer güvenlik açığından değil ama güvenlik profesyonelinin kendisinden bahsedeceğiz. zohar pinhasi denen tip, fidye yazılımı kurbanlarının parasını çıkarmak için çok yaratıcı bir yöntem bulmuş. şimdi anlatayım neler olmuş.

olay ne kısaca

adam şöyle bi iş kurmuş: fidye yazılımı saldırılarının kurbanlarına “yardım etmek” bahanesiyle yaklaşıyor. sonra fidye parası ödemek için saldırganlarla müzakere ediyor ve çok düşük bir fiyattan şifre çözme anahtarını alıyor. buraya kadar tamam, ama sonra kurban şirketlere bu anahtarı ve çözme hizmetini 11 milyon dolar farkla satıyor. yani adamın kâr marjı inanılmaz.

…

arkadaşlar, bu haber çok ilginç ve aynı zamanda çok kötü. monstercloud diye bir fidye yazılımı kurtarma şirketi var, yani “sizin dosyalarınızı kurtaracağız” diyen tipler. işte bu şirketin sahibi, fidye yazılımı kurbanlarını dolandırıyor suçlamasıyla mahkemelik oldu.

neler oluyor bu olay?

şunu bi anlayın: monstercloud müşterilerine “bizim özel teknolojimiz var, dosyalarınızı şifreli halde kurtaracağız” diyormuş. ama gerçek ne biliyor musunuz? şirketin sahibi gizli gizli saldırganlarla pazarlık yapıp fidye ödüyormuş, sonra da “bak, biz kurtardık” diyormuş. yani müşteriler iki defa dolandırılmış: bir kere saldırganlar tarafından, bir kere de kurtarma şirketi tarafından.

…

arkadaşlar, bu haber gerçekten çok sıkıntılı bir durum. monstercloud’un kurucusu zohar pinhasi (aka zack silver, zack green) diye biri, ransomware kurbanlarını dolandırırken yakalanmış. spoiler: adamın yaptığı iş, kurbanlardan kurtarma hizmetine milyonlar almak ama arkada da saldırganlarla gizli gizli anlaşıp onlara para ödeyerek şifreli dosyaların anahtarını almak. yani kısacası, her iki taraftan da para çekiyormuş.

neler oluyor?

adamın üzerinde iki tane wire fraud (tel üzerinden dolandırıcılık) suçlaması var, bir tane de ekstra wire fraud. amerikan adalet bakanlığı (doJ) 8 ekim 2026’da resmi duyuruyu yaptı. zohar pinhasi, 50 yaşında bir amerikan-israil vatandaşı.

…

arkadaşlar, firefox kullanıyorsanız dikkat edin. araştırmacılar 16 tane kötü niyetli firefox uzantısı bulmuşlar. bunlar rabby ve okx gibi ünlü kripto cüzdanlarını taklit ediyor ama aslında recovery phrase’lerinizi (yani cüzdan kurtarma kelimelerinizi) ve private key’lerinizi çalıyor.

ne oluyor yani?

saldırganlar firefox’a uzantı yükletiyorlar. kullanıcılar bunları gerçek cüzdan uygulaması sanıyor. ama uzantılar aslında sizin cüzdanınızı import ederken şifreli kelimelerinizi yakalarıyor ve kendi sunucularına gönderiyor. kısacası, kripto paranız gidiyor.

spoiler: bu tip uzantılar “desktop utility” veya “browser tool” diye maskelenmiş. yani çok aldatıcı.

…

arkadaşlar, şu an biraz sıkıntılı bir durumla karşı karşıyayız. lmcache denen açık kaynak yazılımda (spoiler: vllm gibi büyük dil modeli sunucularını hızlandıran şey) kritik bir zafiyet bulunmuş ve henüz hiçbir yamalı sürüm yayınlanmamış. yani şu an kullanıyorsanız, direkt saldırı altındasınız demek.

nedir bu lmcache meselesi?

lmcache, kısacası büyük dil modellerinin (llm) cache işlemlerini hızlandıran bir sistem. vllm gibi sunucularla çalışıyor. performans artırmak için multiprocess mode diye bir özelliği var - yani cache ayrı bir sunucu olarak çalışıyor ve zeromq denen messaging kütüphanesi üzerinden llm worker’larıyla iletişim kuruyor. işte burada sorun var.

…

arkadaşlar, japonya’nın en büyük çip test cihazları üreticisi advantest’in başına geleni duydunuz mu? şubat 2026’de fidye yazılımı saldırısına uğramışlar, ama şimdi ekim ayında fark etmişler ki kişisel veriler de çalınmış. yani şu an hala açıklama yapıyorlar. klasik “sonra söyleriz” hareketi işte.

ne olmuş kısaca

advantest’in sunucularına saldırganlar girmiş, fidye yazılımı bırakmışlar ve çıkarken de kişisel bilgileri çalmışlar. şubat’ta saldırı olmuş, ama veri sızıntısını şimdi açıklıyorlar. yani 8 ay gecikmeli haber. bu kadar da olmaz arkadaşlar.

…

arkadaşlar, bu haber biraz sevinç verici açıkçası. qilin denen fidye yazılımı çetesinin operatörlerinden biri japonya’da yakalanmış ve almanya’ya teslim edilmiş. mayıs ayında gözaltına alınan bu tip, şimdi almanya’da hacking suçlarından yargılanacak.

qilin nedir bu arada?

kısacası, qilin ransomware grubu son yıllarda en aktif fidye yazılımı operatörlerinden biri. bu çeteler kurumsal ağlara sızıyor, verileri çalıyor, sonra da “parayla ver yoksa internete sızdırırız” diye tehdit ediyor. klasik fidye yazılımı oyunu işte. sağlık kuruluşlarından, finans şirketlerine, üretim tesislerine kadar her yerde görülüyor bu adamlar.

…

arkadaşlar, advantest corporation (yani elektronik test ekipmanları üreten o şirket) açıklama yaptı: bu yılın başlarında fidye yazılımı saldırısına uğramışlar ve kişisel bilgiler çalınmış. şimdi de etkilenen kişileri bilgilendiriyorlar. işte detaylar.

ne olmuş tam olarak?

advantest’i bilmeyenler için kısacası: yarı iletken test ekipmanları yapan japon şirketi. şubat-mart civarında (tam tarih belirtilmemiş ama) bir fidye yazılımı saldırısına maruz kalmışlar. saldırganlar şirkete ait veri tabanlarına sızmışlar ve müşteri, çalışan, tedarikçi bilgilerini çalmışlar.

spoiler: bu tür saldırılarda genelde şu veriler çalınıyor:

…

arkadaşlar, şu an en sıcak konu: fidye yazılımı (ransomware) çeteleri artık dosyalarınızı kilitlemekle yetinmiyor. yedeklerinizi de bulup siliyorlar. yani kısacası, siz “tamam, yedekten restore ederim” derken, onlar zaten yedeklerin başına varmışlar. çok kötü bir durum bu.

neler oluyor?

ransomware saldırganları son zamanlarda strateji değiştirdi. eski zamanlarda sadece “dosyalarınızı şifrelerim, para verirseniz anahtarı veririm” diyorlardı. ama artık daha akılıca hareket ediyorlar:

1. yedek sistemlerini hedef alıyorlar - nas’ınız, backup sunucunuz, cloud backup’larınız, hepsi
2. recovery seçeneklerini ortadan kaldırıyorlar - böylece “yedekten restore ederim” diyemiyorsunuz
3. baskı arttırıyorlar - “git paranı hazırla, yoksa verilerini satarız” diyebiliyorlar

spoiler: bu taktik çalışıyor ve çok etkili. kurumlar panik yapıyor, fidye ödüyorlar.

…