Yaklaşık iki yıl boyunca bu grupların sistemlerinde gizlice takip yürüten Stykas, toplamda 57 ülkeden 1640 şirketin bu saldırılardan etkilendiğini tespit etti.
Saldırıların Kapsamı ve Hedefler
Siber güvenlik firması Kumio'nun CTO'sunu olan Stykas, Las Vegas'ta düzenlenen Black Hat konferansında elde ettiği bulguları paylaştı. Araştırmacıya göre, etkilenen kuruluşların yaklaşık 700 ile 800'ünde çok yıkıcı sızmalar gerçekleşti. Sızmaların boyutunun sunuculara ve Amazon Web Services (AWS) sistemlerine en üst düzey yetki olan root erişimi seviyesine ulaştığı belirtildi.
Sızılan Kurumlar ve Elde Edilen Veriler
Stykas'ın incelediği 5 terabaytlık veri arasında; Coinbase ve Uniswap Labs gibi kripto para şirketleri, Çinli telefon üreticisi Oppo, Japon teknoloji devi AEON Smart Technology ve Belçika'daki Digitaal Vlaanderen gibi kamu kurumları yer alıyor. Ayrıca Boston Çocuk Hastanesi, İtalya Yüksek Yargı Konseyi ve Suudi Arabistan merkezli Al Rajhi Bank'ın bir yan kuruluşunun da hedef alındığı açıklandı.
Kullanılan Yöntemler ve Yanlışlıklar
Güvenlik araştırmacısı, saldırganların kullandığı komuta-kontrol sunucularına erişim sağladığını, hatta hackerların kendi hazırladıkları kötü amaçlı yazılımlarla yanlışlıkla kendi sistemlerini enfekte ettiklerini gözlemlediğini belirtti. Bu durum Stykas'ın hackerların Slack ve Discord hesaplarına kadar erişebilmesine olanak tanıdı.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.