fidye yazılımı çetesinde iç çatışma, whatsapp rat, ve sızdırılan hacker araçları

arkadaşlar, bu hafta siber güvenlik dünyasında yine bir kaostan bahsediyoruz. malum, kötü niyetli tipler de birbirlerine güvenemiyor meğer. ransomware affiliatelerinin kendi aralarında yaşadığı ihanet olaylarından tutun, geliştirici paketlerinde gizli kod bulunmasına kadar, haftanın güvenlik haberleri iyice karışık. şunu bi dinleyin.

ransomware çetesinde iç savaş başladı

spoiler: fidye yazılımı işinde çalışan bir affiliate, ele geçirdiği parayı kendine kaptı. yani ortaklık da yok, güven de yok. bu tür olaylar aslında saldırganların kendi aralarındaki dinamikleri gösteriyor. bir taraftan kurbanları sömürüyorlar, diğer taraftan birbirlerini dolandırıyorlar. klasik.

edit: bu tür iç çatışmalar bazen saldırganların yakalanmasına da yol açabiliyor. birbirlerine karşı tanıklık veriyorlar, yani.

whatsapp rat tehdidi

agalar, whatsapp üzerinden yayılan bir remote access trojan (RAT) bulunmuş. yani basit bir mesaj açabilir, bilgisayarınızı tamamen kontrol altına alabilir bu yazılım. whatsapp’ı kullanıyor olmak, bu dönemde riskli hale geldi.

dikkat: bilinmeyen kişilerden gelen dosyaları açmayın. link tıklamayın. mesaj başında şüphe duyduysa, çalışanlarınıza da uyarı verin.

açık sunucu: hacker araçları ve sızıntılar

beyler, bir saldırgan sunucusunu çıplak bırakmış. içinde:

• Intrusion detection’ın atladığı araçlar
• Sömürü kodları (exploit)
• Geçmiş saldırıların izleri
• Hacker araçları ve script’ler

yani bu sunucu, saldırganın tüm oyun kitabını gösteriyor. bu tür açık sunucular, başka saldırganlar tarafından da bulunabiliyor. klasik “kapıyı kilitlemeyi unuttum” senaryosu.

yapmanız gerekenler:

# sunucularınızın dışarıya açık olup olmadığını kontrol edin
nmap -p- YOUR_IP

# s3 bucket'larınızı kontrol edin (aws)
aws s3api list-buckets

# docker registry'lerinizi kontrol edin
curl -s http://localhost:5000/v2/_catalog

# açık portları kapat
sudo ufw deny 5000/tcp
sudo ufw deny 9200/tcp

malicious kod geliştirici paketlerinde

ciddi ciddi dikkat edin arkadaşlar. npm, pip, maven gibi paket yöneticilerinde gizli kod taşıyan paketler yayınlanmış. bu paketleri kuran geliştiriciler, habersiz bir şekilde kendi sunucularında malware çalıştırmış oluyor.

spoiler: bu tür supply chain saldırıları çok tehlikeli. çünkü milyonlarca insan tarafından kullanılan paketlere zafiyet giriyor.

geliştirici takımınız için aksiyonlar:

# npm paketlerini audit edin
npm audit

# pip paketlerini kontrol edin
pip check

# maven bağımlılıklarını tarayın
mvn dependency:tree

# sadece ihtiyaç duyduğunuz paketleri kurun
# gereksiz dependency yüklemeyin

bu hafta öğrendiklerimiz

geçici çözümler

whatsapp rat için:

• whatsapp’ta otomatik dosya indirmeyi kapatın
• link preview’ı devre dışı bırakın
• şüpheli mesajları hemen silin

açık sunucular için:

• firewall kurallarını gözden geçirin
• sadece gerekli portları açık bırakın
• erişim loglarını kontrol edin

malicious paketler için:

• paket yöneticilerini düzenli audit edin
• production’da denenmemiş paketleri kullanmayın
• paket güncelleme politikası belirleyin

kaynaklar

• The Hacker News - ThreatsDay Özeti
• CISA - Supply Chain Attacks
• npm Audit Dökümantasyonu
• OWASP - Malicious Components

edit: arkadaşlar, bu yazı yazıldığında daha yeni haberler çıkabilir. lütfen kaynaklardan direkt takip edin.

Bu içerik yapay zeka tarafından oluşturulmuştur.