Yeni Siber Tehditler

Kaspersky tarafından yapılan bir uyarıya göre, Head Mare APT grubunun kullandığı PhantomCore ve PhantomGraph truva atları ile kurumlara yönelik yeni ve karmaşık bir siber saldırı tespit edildi. Saldırganlar, yamalanmamış TrueConf video konferans sunucularındaki güvenlik açıklarını istismar ederek sistemlere sızmayı başardılar.

Yapılan Saldırının Detayları

Saldırganlar, TrueConf istemci kurulum dosyalarını zararlı yazılımlarla değiştirerek, sunucunun ele geçirilmesi için iki ayrı zafiyetten yararlandı. Söz konusu zafiyetler, Kaspersky tarafından atanan dahili tanımlayıcılarla (KLCERT-26-057 ve KLCERT-26-058) belirlendi. Saldırganlar, bu zayıflıklardan yararlanarak en yüksek yetki seviyesi ile kod çalıştırma imkanına sahip oldular.

Bu siber tehditler, TrueConf sunucusunun 5.3.9 öncesindeki sürümlerini hedef alıyor. Ele geçirilen sunucuya bağlanan video konferans katılımcılarına, istemci uygulamasının güncellenmiş bir sürümünü indirmeleri yönünde bir uyarı gösterilmektedir. Bu süreç, katılımcıların cihazlarına zararlı yazılım bulaşmasına neden olmaktadır.

Kaspersky ICS CERT Başkanı Evgeny Goncharov, bu tür saldırıların yaygın olarak kullanılan servislerdeki zayıflıkları istismar ettiğini vurgulayarak, saldırganların yalnızca doğrudan hedef alınan kurumları etkilemekle kalmayıp, diğer iş ortaklarını da riske attığını ifade etti.

Kocaeli'deki Kurumlara Etkisi

Kocaeli, sanayi ve teknoloji alanında yoğun bir faaliyet gösteren bir bölge olarak, bu tür siber saldırılara karşı oldukça hassastır. Yerel kurumların, video konferans hizmetleri gibi sık kullandığı çözümler üzerinden gelebilecek tehditlere karşı önlem alması büyük önem taşımaktadır. Bu durum, sadece yerel işletmelerin değil, aynı zamanda iş ortaklarının da güvenliğini tehdit edebilir.