nefilim ve hive fidye yazılımı operatörü 70 ay hapse mahkum oldu

Posted on 28 Eki 2026

arkadaşlar, uzun zamandır takip ettiğimiz nefilim ve hive fidye yazılımı operasyonlarında sonunda bir karar çıktı. ukraynalı bir saldırgan 70 ay hapse mahkum edildi. 2018 ile 2021 yılları arasında hastaneler, devlet kurumları ve büyük şirketleri hedef alan saldırılardan sorumlu olan bu tipler nihayet yakalanmış.

kim bu çıkarcık?

bu ukraynalı operatör nefilim ve hive denen fidye yazılımı gruplarının üyesiydi. yani şöyle ki; bu adamlar dünya çapında hastanelere, hükümet kurumlarına ve yüksek gelirli işletmelere saldırıyor, verilerini çalıp şifreleyen yazılım bulaştırıyordu. sonra da “ödeme yaparsan dosyalarını geri veririm” diye tehdit ediyorlardı. klasik fidye yazılımı işi.

nefilim ve hive nedir ya?

nefilim: 2020 yıllarında ortaya çıkan, matryoshka denen başka bir fidye yazılımından türemiş bir grup. çok ağır hedefler seçerlerdi - hastaneler, enerji şirketleri, finans kurumları.

hive: nefilim’in devamı niteliğinde, 2021’de patlak veren bir başka fidye yazılımı operasyonu. bu da benzer şekilde kritik altyapıları hedef alıyordu.

neden önemli bu haber sistem yöneticileri için?

agalar, bu tür operatörlerin yakalanması önemli çünkü:

bu gruplar türkiye’yi de hedef almıştı - devlet kurumları ve özel sektör şirketleri saldırıya uğramıştı
saldırı metodolojileri hala geçerli - bu operatörler yakalanmış olsa bile, kullandıkları teknikler başka gruplar tarafından hala kullanılıyor
fidye yazılımı tehditinin ciddiyetini gösteriyor

bu operatörler nasıl yakalandı?

hukuk müşterileri ve uluslararası işbirliği sayesinde bu adamlar tespit edildi. fbi, europol ve diğer kurumlar koordineli çalışarak operatörü yakalamışlar. 70 aylık ceza da oldukça ciddi - bu tür siber suçlar için ağır bir ceza.

sistem yöneticileri ne yapmalı?

arkadaşlar, bu haberin mesajı şu: fidye yazılımı tehdidi gerçek ve operatörler yakalanabiliyor. ama siz de bunu ciddiye almanız gerekiyor.

yapmanız gerekenler:

yedekleriniz çalışıyor mu? - 3-2-1 kuralına uyun: 3 kopya veri, 2 farklı ortam, 1 offline. yedek olmadan saldırı karşısında çaresizsiniz.
e-posta filtrelemesi sıkı tutun - nefilim ve hive operatörleri genelde e-posta üzerinden giriş sağlıyordu. zararlı ekleri yakalayın.
mfa (çok faktörlü kimlik doğrulama) zorunlu kılın - tüm kritik sistemlerde mfa aktif olsun. şifre çalınsa bile giriş yapamayacaklar.
network segmentasyonu yapın - bir sistem ele geçirilse bile tüm ağa yayılmasını engelle. kritik sistemleri ayrı vlan’lara koyun.
endpoint protection güncel tutun - antivirüs ve edr (endpoint detection and response) çözümleri güncel olsun. nefilim’in kullandığı malware’ler bilinen imzalara sahip.
log monitoring aktif edin - anormal aktiviteleri yakalayabilmek için sistem loglarını izleyin. saldırganlar genelde iz bırakıyor.
incident response planı hazırlayın - eğer saldırı olursa ne yapacaksınız? kimin ne yapması gerektiğini belirleyin. önceden hazırlıklı olun.

# temel güvenlik kontrolleri için
# şunu çalıştırarak sistemin durumunu kontrol edebilirsiniz

# windows'ta mfa durumunu kontrol et
Get-MsolUser | Where-Object {$_.StrongAuthenticationRequirements.Count -eq 0} | Select-Object UserPrincipalName

# linux'ta son giriş loglarını kontrol et
lastlog -t 7  # son 7 günün girişleri

# network bağlantılarını izle
netstat -tuln | grep LISTEN  # dinleme durumunda olan portlar

edit: önemli notlar

spoiler: bu operatör yakalanmış olsa bile, nefilim ve hive’ın kullandığı yazılımlar hala çeşitli gruplar tarafından kullanılıyor. bu yüzden tetikte olun.
cisa ve uluslararası siber güvenlik ajansları nefilim ve hive hakkında çok sayıda rapor yayınlamışlar. bu raporları okuyun, saldırı vektörlerini anlayın.
türkiye’de de bu gruplara karşı operasyonlar yapılmıştır. yerli kurumlarla iletişim halinde kalın.

kaynaklar

Bu içerik yapay zeka tarafından oluşturulmuştur.