Çin Bağlantılı Siber Saldırı Grubu Silk Typhoon, Tedarik Zincirini Hedef Alarak Ağlara Sızıyor!
Microsoft’un güvenlik araştırmacıları, Ocak 2021’de Microsoft Exchange sunucularındaki sıfır gün açıklarını kullanarak büyük bir saldırı dalgasına neden olan Çin bağlantılı siber saldırı grubu Silk Typhoon’un (eski adıyla Hafnium) taktik değiştirdiğini ortaya koydu. Artık bu tehlikeli aktör, kurumsal ağlara ilk erişimi elde etmek için bilgi teknolojileri (BT) tedarik zincirini hedef alıyor.
Silk Typhoon’un Yeni Hedefi: BT Tedarik Zinciri
Microsoft Threat Intelligence ekibinin son bulgularına göre, Silk Typhoon, doğrudan hedeflenen şirketlere saldırmak yerine, bu şirketlere hizmet veren BT tedarikçilerini hedef alarak kurumsal ağlara sızmayı amaçlıyor. Bu yöntem, saldırganların daha geniş bir etki alanına ulaşmasını ve daha karmaşık savunma mekanizmalarını aşmasını sağlıyor.
Silk Typhoon (Hafnium) Kimdir?
Silk Typhoon (Hafnium): Çin hükümetiyle bağlantılı olduğu düşünülen, oldukça sofistike ve hedef odaklı siber saldırılar gerçekleştiren bir APT (Advanced Persistent Threat – Gelişmiş Kalıcı Tehdit) grubudur. Özellikle Microsoft Exchange sunucularındaki güvenlik açıklarını kullanarak bilgi çalma, casusluk ve fidye yazılımı yayma gibi faaliyetlerde bulunmuştur.
Saldırıların Arkasındaki Amaç Ne?
Uzmanlar, Silk Typhoon’un bu taktik değişikliğinin arkasında yatan temel amacın, daha fazla sayıda hedefe ulaşmak ve izlerini gizlemek olduğunu belirtiyor. Tedarik zinciri saldırısı, saldırganların tek bir zayıf halka üzerinden birçok potansiyel kurbana erişmesini sağlıyor. Ayrıca, saldırının kaynağını tespit etmek de daha zor hale geliyor.
Microsoft’tan Uyarı: Tedarikçilerinizi Denetleyin!
Microsoft, şirketleri bu yeni tehdide karşı uyararak, BT tedarikçilerinin güvenlik uygulamalarını dikkatlice denetlemelerini ve güvenlik açıklarını kapatmak için gerekli önlemleri almalarını tavsiye ediyor. Aksi takdirde, şirketler istemeden Silk Typhoon gibi siber saldırı gruplarının hedefi haline gelebilir.
Nasıl Korunabilirsiniz?
- Tedarik Zinciri Güvenliğini Güçlendirin: BT tedarikçilerinizin güvenlik protokollerini düzenli olarak gözden geçirin ve iyileştirin.
- Çok Faktörlü Kimlik Doğrulamayı Etkinleştirin: Ağlarınıza erişen tüm kullanıcılar için çok faktörlü kimlik doğrulamayı zorunlu kılın.
- Yazılımlarınızı Güncel Tutun: Sistemlerinizdeki tüm yazılımları ve güvenlik yamalarını düzenli olarak güncelleyin.
- Tehdit İstihbaratını Takip Edin: En son siber tehditler hakkında bilgi sahibi olmak için güvenilir kaynakları takip edin.
- Olay Müdahale Planı Oluşturun: Bir siber saldırı durumunda nasıl tepki vereceğinizi planlayın ve düzenli olarak test edin.
Silk Typhoon’un taktik değiştirmesi, siber güvenlik tehditlerinin sürekli evrim geçirdiğini gösteriyor. Şirketlerin, BT tedarik zincirlerini güvence altına almak ve proaktif güvenlik önlemleri almak için sürekli olarak tetikte olması gerekiyor. Unutmayın, güvenlik sadece bir ürün değil, sürekli bir süreçtir.