Birleşik Devletler Adalet Bakanlığı tarafından ortaya atılan iddialara göre Çin, Birleşik Devletlere ait şirket ve kurumlardan bilgi sızdırmaları için hackerlara sponsorluk yapıyor.

Dünyanın en büyük iki ekonomisi olan Birleşik Devletler ile Çin arasındaki gerilim her geçen gün artmaya devam ediyor. Şu ana kadar dünyanın en büyük ikinci akıllı telefon üreticisi olan Huawei’yi, Çin hükumeti adına casusluk yapmakla suçlayan Birleşik Devletler, konuyu bir adım daha ileri taşıyarak Çin hükumetini kendilerine saldırıda bulunan Çinli hackerları desteklemekle suçladı.

Amerika Birleşik Devletleri Adalet Bakanlığı (DOJ) tarafından ortaya atılan iddiaya göre Çin hükumeti, son 12 yılda 45 Amerikan şirket ya da devlet kurumunu etkileyen hack olaylarının arkasında aslında Çin hükumeti bulunuyordu. İddiaya göre Çin, APT10 adlı Çinli bir hack grubuna üye olan Zhu Hua ve Zhang Shilong’a, Birleşik Devletlere bağlı kritik şirket ve kurumlardan hassas bilgiler çalması için sponsor olmuş.DOJ’un iddiasına göre iki hacker, Çin hükumetinin desteği ile ABD Ulusal Enerji Laboratuvarı, NASA Goddard Uzay Uçuş Merkezi, Jet Propulsion Laboratuvarı, Hewlett Packard Enterprise, IBM ve daha birçok şirket ve devlet kurumuna ait toplam 90 bilgisayara erişim sağlayarak bu bilgisayarlardan yüzlerce gigabayt bilgiyi Çin hükumetine sızdırmayı başardı. Birleşik Devletler, uzun bir süredir Çin’i siber casusluk suçlamaları ile bunaltmış durumda.

‘Papağan’ adı verilen cihazlarla, kart bilgilerini kopyaladığı vatandaşları milyonlarca lira dolandıran ve 8 yıldır aranan ünlü siber korsan, çocuğunun hastalığı için sahte kimlikle Batum’dan geldiği İstanbul’da yakalandı. 377 yıl hapis cezasıyla yargılanan ‘Kör Hakan’ kod adlı eski bankacı tutuklandı. İstanbul Siber Polisleri, “Kör Hakan” kod adlı firari hacker Hakan K.’yı operasyonla yakaladı. Siber Suçlar Şubesi’nin tespitlerine ve iddialara göre Hakan K., “Derin Ekleme” (Deep Insert) yönetimiyle milyonlarca kişinin kart bilgilerini kopyaladı. 377 yıl hapis cezası istemiyle tutuksuz yargılanan, hakkında yakalama kararı olan ve 8 yıldır aranan eski bankacı Hakan K.’nın 4 yıl kesinleşmiş hapis cezası olduğu da ortaya çıktı.

İddiaya göre sol gözü takma olduğu için “Kör Hakan” kod adıyla tanınan ve eski bankacı olan Hakan K.’nın “Derin Ekleme” yöntemiyle ATM’lerden insanların bankave kredi kartlarını kopyaladığı belirtildi. ATM’lere yerleştirilen “Papağan” adlı gelişmiş ve özel cihaz kalıplarını Çin’de, elektronik sistemini ise Bulgaristan’da yaptıran Hakan K., cihazları Bulgaristan, Gürcistan, Endonezya, Türkiye ve Ukrayna’daki uluslararası dolandırıcılık çetelerine yolladı.
Kaynak: http://cemalmetehayirli.com.tr

Siber saldırıların büyük bir kısmının para kazanmak için yapıldığını belirten Yusuf Evmez, bir siber saldırganın veri hırsızlığı gerçekleştirdikten sonra neler yapabileceğini 7 adımda sıralıyor.

1. Çalınmış Verinin Envanterini Çıkarmak: Hackerlar çalınan veri dosyalarının tamamını araştırarak kimlik doğrulama bilgilerine, isim, adres ve telefon numarası gibi kişisel bilgilere ve kredi kartı detayları gibi finansal bilgilere erişirler.
2. Kişisel Bilgileri Satmak: Siber saldırganlar bahsettiğimiz türdeki bilgileri bir araya getirip bir paket halinde satarlar. Bilgiler ne kadar güncelse değeri de o kadar çok olur. Kimlik numaraları, adresler, doğum tarihi ve kredi kartı bilgileri genelde 1 dolar ile 450 dolar arasında değer buluyor.
3. Değerli Verilere Ulaşmak: Bilgisayar korsanları kimlik doğrulama bilgilerini ve hesapları gözden geçirerek daha kazançlı olma potansiyeline sahip hesaplardan faydalanmak isteyecektir. Kamusal veya askeri adresler çok değerlidir. İnsanlar genellikle şifrelerini kurumsal hesaplarda tekrar tekrar kullandıkları için siber saldırganlar kişilerin bireysel hesaplarına ulaştıktan sonra kurum hesaplarını da ele geçirirler. Bir hacker böyle bir olayı tamamen kendisi planlayarak da gerçekleştirebilir ya da bilgileri deep web’te çok daha fazla paraya satarak değerlendirebilir.
4. Kredi Kartı Bilgilerini Kullanmak: Kredi kartı bilgileri gibi finansal bilgiler paket halinde satılır. Biraz bilgili hackerlar, kolay bir şekilde onlarca ya da yüzlerce kişinin kredi kartı bilgisini satın alabilir. Ardından gerçek kimliğinin saptanmasını engellemek adına o kredi kartıyla hediye kartları satın alır. Örneğin çalınmış kredi kartını kullanarak Amazon.com’dan hediye kartı alıp o kartı kullanarak istediklerini alırlar ve bunları tekrar satabilirler. Aldıkları teknolojik eşyaları eBay gibi legal alışveriş kanallarında satarak para kazanırlar.
5. Toplu Halde Ucuza Satmak: Hackerlar, saldırıdan birkaç ay geçtikten sonra grupların kimlik doğrulama bilgilerini toplu halde indirimli bir fiyata satarlar. Artık şirketle ilgili bilgiler daha az değerlidir çünkü şirket muhtemelen sızıntıyı fark edip sorunu iyileştirecek adımlar atmıştır ancak veriler hala bir şekilde kullanılabilir.
6. Sahte Vergi Beyannamesi Düzenleyerek Para İadesi Almak: Suç organizasyonları, çalınmış kimlik bilgileriyle sahte vergi beyannameleri doldurarak devlet hazineleri ve vergi idarelerinden vergi indirimleri almayı amaçlar. Çoğu vakada isimleri, adresleri, sosyal güvenlik numaraları ve diğer finansal bilgileri ayrı ayrı topladıktan sonra yeterli bilgiye eriştiklerinde onları kullanarak vergi beyannamesi doldururlar. Her ne kadar IRS sahtekarlığı %14 düşse de, sahtekarlar geçtiğimiz sene 783 milyon dolar çalmayı başardılar.
7. Fikri Mülkiyet Hırsızlığı Yapmak: Şirketler AR-GE’ye her sene milyonlarca dolar para yatırırken bu bilgilerin hackerler tarafından ele geçirilmesi korkunç bir durumdur. Örneğin birkaç sene önce hackerlar 50.000 Sony çalışanının e-mail, sosyal güvenlik numaraları ve maaş verilerini çalmıştı ama en kötüsü bu değildi. Gösterime girmemiş filmlerin yer aldığı IP adresleri de ele geçirilmişti. Bu gibi fikri mülkiyet hırsızlığı devletlerin de dikkatini çeken karmaşık bir problemdir.

Kaynak: http://cemalmetehayirli.com.tr

İnternete bağlı cihazların güvenliğini korumak için uzmanların verdiği tavsiyelerin başında cihazla birlikte gelen varsayılan şifreleri değiştirmek geliyor. Bitdefender Antivirüs’ün 2.000 evi inceleyerek oluşturduğu istatistikler ise bu durumun aksini gösteriyor. Araştırmaya göre IP kameralarda ve depolama aygıtlarında güçlü şifre kullanma oranı daha yüksekken yazıcılar tehlikesiz görülüyor ve varsayılan şifreleri dahi değiştirilmiyor.

Bitdefender Antivirüs’ün Kuzey Amerika’daki 2.000 evden topladığı istatistikler bu durumun aksini gösteriyor. Araştırmaya göre internete bağlı cihazlar arasındaki en zayıf şifreler %50 oranla yazıcılara ait.

160.000 Yazıcı Hacklenmişti

Araştırma sonuçları, yazıcı sahiplerinin cihazlarını aldıkları şirketin verdiği kullanıcı bilgilerini hiç değiştirmediğine ya da çok çabuk ele geçirilebilecek bir şifre seçtiklerine işaret ediyor. Ev ağının bir parçası olan yazıcılar, tıpkı diğer internet bağlantılı cihazlar gibi saldırı alanı olabiliyor. Bu cihazları korumasız bırakmak diğer cihazları da güvenlik önlemleri olmadan çalıştırmakla eşit derecede tehlike yaratıyor. Örneğin iki yıl önce bir hacker, yazıcıların nasıl kötüye kullanılabileceğine dair tüm dünyaya örnek teşkil edecek bir saldırıya imza atarak ağ üzerinden pek çok yazıcıya sızmıştı. Hacker, Amerika’daki bazı okul, üniversite ve ofislerde bulunan toplam 20.000’den fazla yazıcıya ırkçı mesajların yer aldığı bir el ilanı bastırma emri vermişti. Başka bir hacker ise geçtiğimiz yıl en az 160.000 yazıcıya istediği mesajları bastırmıştı.

Yetkisiz bir şekilde çıktı almak genelde kötü bir şaka düzeyinde görülüyor ancak bir siber saldırganın bundan daha fazla zarar verebileceği göz ardı edilmemeli. Çıktısı alınan önemli belgelere erişilmesi ve yazıcıların görevlerinin manipüle edilmesi her zaman olası bir risk olarak değerlendiriliyor. Yazıcılar aracılığıyla güvenlik önlemlerini aşılması ve yazıcılarla aynı ağı kullanan diğer sistemlere saldırılması da potansiyel bir tehdit olarak karşımıza çıkıyor.

Kameralarda ve Depolama Aygıtlarında Daha Güçlü Şifreler Kullanıyor 

Madalyonun öteki yüzünde ise, IP kameralar ve ağ bağlantılı depolama aygıtları bulunuyor. Bitdefender Antivirüs’ün araştırmasına göre, internete bağlı cihazlar arasından kameraların sadece %5’i, depolama aygıtlarının ise sadece %2’si güvenilir olmayan şifrelere sahip. Kullanıcılara göre bir web cam, evin içini gösteren pencere gibi görülerek güvenliğinden vazgeçilmesi doğrudan özel hayatın gizliliği anlamına geliyor. Depolama aygıtlarında tutulan kişisel verilerin internet ağı üzerinden ele geçirilmesi de benzer sonuçlar vereceğinden, kullanıcılar bu iki cihazın güvenliğine daha çok dikkat ediyor.

En Zayıf Korunan Cihaz İle Tüm Güvenlik Önlemleri Aşılabiliyor 

İnternete bağlı cihazlar için kullanılan şifrelerdeki tutarsızlık, bazı cihazların diğerlerine göre saldırıya uğramaya daha eğilimli olduğunu ve daha önemli veriler içerdiğini gösteriyor. Fakat bu tutarsızlık evinizdeki tüm cihazları aynı oranda riske atıyor. İnternete bağlı tüm cihazlar için iyi bir şifre koruması kullanmak, ağınızın büyük bir saldırıdan kolay ve çabuk etkilenme ihtimalini oldukça düşürür. Cihazların internete doğrudan erişimini gerekli olmayan durumlarda kesmek ise riski daha da azaltacaktır.