Türkiye ve Güney Afrika'daki Şirketleri Hedef Alan Taze Erişim İlanları
Bir tehdit aktörü, bir dark web pazar yerinde birden fazla ilk erişim ilanı yayınladı; enerji, eğitim, inşaat, havacılık, perakende ve medya sektörlerindeki kuruluşları hedef alıyor.
Ana Erişim Türleri:
• SSH (Yerel Yönetici / Root)
• Citrix Gateway (Alan Kullanıcısı)
• RDP (Sunucu Yönetici)
• RDWeb (Bulut Yönetici / Sahip)
• VPN (SİSTEM-seviyesi erişim)
Hedeflenen Bölgeler:
•
Güney Afrika: Enerji, Üniversite, İnşaat, Havacılık
•
Türkiye: Perakende/E-ticaret, Medya/Yayıncılık
Gözlemlenen Güvenlik Yığını:
• Sophos, CrowdStrike Falcon, SentinelOne, Kaspersky
• Bazı ilanlar “EDR tespit edilmedi” iddiasında bulunuyor
Tehdit İstihbaratı İçgörüsü:
• Bunlar istismarlar değil — bunlar kullanıma hazır erişim noktaları
• Genellikle şu amaçlarla kullanılır:
Fidye yazılımı dağıtımı
Veri sızdırma
Kurumsal ağlar içinde yanal hareket
EDR varlığı erişim yeniden satışını engellemez — sadece saldırgan maliyetini artırır
Potansiyel Riskler:
• Tam kurumsal uzlaşma
• Sektörler genelinde tedarik zinciri etkisi
• Önemli gelir maruziyeti olan yüksek değerli hedefler
Lütfen Hangi Wep Site Olduğunu Sormayın Yasal Değildir
Bir tehdit aktörü, bir dark web pazar yerinde birden fazla ilk erişim ilanı yayınladı; enerji, eğitim, inşaat, havacılık, perakende ve medya sektörlerindeki kuruluşları hedef alıyor.
Ana Erişim Türleri:• SSH (Yerel Yönetici / Root)
• Citrix Gateway (Alan Kullanıcısı)
• RDP (Sunucu Yönetici)
• RDWeb (Bulut Yönetici / Sahip)
• VPN (SİSTEM-seviyesi erişim)
Hedeflenen Bölgeler:•
Güney Afrika: Enerji, Üniversite, İnşaat, Havacılık•
Türkiye: Perakende/E-ticaret, Medya/Yayıncılık Gözlemlenen Güvenlik Yığını:• Sophos, CrowdStrike Falcon, SentinelOne, Kaspersky
• Bazı ilanlar “EDR tespit edilmedi” iddiasında bulunuyor
Tehdit İstihbaratı İçgörüsü:• Bunlar istismarlar değil — bunlar kullanıma hazır erişim noktaları
• Genellikle şu amaçlarla kullanılır:
Fidye yazılımı dağıtımı
Veri sızdırma
Kurumsal ağlar içinde yanal hareket
EDR varlığı erişim yeniden satışını engellemez — sadece saldırgan maliyetini artırır
Potansiyel Riskler:• Tam kurumsal uzlaşma
• Sektörler genelinde tedarik zinciri etkisi
• Önemli gelir maruziyeti olan yüksek değerli hedefler
Lütfen Hangi Wep Site Olduğunu Sormayın Yasal Değildir
