# Kripto para sektörünü bekleyen yeni tehlike

- Bağlantı: https://www.borsatek.com/kripto-para-sektorunu-bekleyen-yeni-tehlike-88909h/
- Yayımlanma: 2022-08-18T11:37:40+03:00
- Yazar: Selim Soydan

[Kaspersky](https://www.borsatek.com/kripto-para-yatirimcilari-siber-saldiri-tehdidi-altinda-86727h)
açıklamasına göre, APT aktörleri sürekli olarak taktiklerini değiştiriyor, araç 
setlerini güçlendiriyor ve yeni teknikler geliştiriyor. Kullanıcıların ve işletmelerin
bu değişikliklere ayak uydurmasına ve karşılaşabilecekleri potansiyel tehditler 
hakkında bilgi sahibi olmalarına yardımcı olmak için Kaspersky’nin Küresel Araştırma
ve Analiz (GReAT) ekibi, gelişmiş kalıcı tehdit ortamındaki en önemli gelişmeler
hakkında üç aylık raporlar hazırlıyor.

Son üç aylık APT trendleri raporu, Kaspersky’nin özel tehdit istihbarat araştırması
kullanılarak oluşturuldu ve araştırmacıların herkesin bilmesi gerektiğine inandığı
önemli gelişmelere ve siber olaylara yer verdi.

2022’nin ikinci çeyreğinde Kaspersky araştırmacıları martta başlayan, hisse senedi
ve kripto para yatırımcılarını hedefleyen yeni ve oldukça aktif bir kampanya keşfetti.
Saldırganlar, kurbanlarını cezbetmek için [kripto para](https://www.borsatek.com/fedden-bankalara-kripto-para-uyarisi-88819h)
yla ilgili içerikleri ve kolluk kuvvetlerinden gelen şikayetleri tema olarak kullanıyor.

Bulaşma zincirleri, Dropbox kullanarak çok aşamalı bir bulaşma prosedürünü başlatan,
kötü amaçlı bir makro oluşturan uzaktan şablon enjeksiyonuyla başlıyor. Kötü amaçlı
yazılım, kurbanın ana bilgisayar bilgilerini işaretledikten sonra son aşamada yükü
aktarmaya çalışıyor.

Kaspersky uzmanları, kurbandan hassas bilgileri sızdırmak için kullanılan birkaç
modülden oluşan son aşamadaki yükü elde etme şansına sahip oldu. Kaspersky araştırmacıları
bu yükü analiz ederek, bir yıl önce Meksika ve Birleşik Krallık’taki kuruluşlara
karşı başka kampanya sırasında kullanılmış olan örnekler buldu.

Kaspersky uzmanları bilinen tehdit aktörleriyle kesin bir bağlantı görmüyor. Ancak
Kore diline aşina olduklarına ve daha önce Konni grubu tarafından ünlü bir Kore 
portalı için oturum açma kimlik bilgilerini çalmak için kullanılan benzer bir taktiği
kullandıklarına inanıyor. Konni grubu, 2021 ortalarından beri aktif olan ve çoğunlukla
Rus diplomatik kurumlarını hedef alan bir tehdit aktörü olarak biliniyor.

### “Saldırganlar çeşitli teknikler kullanarak sadece bilgi değil para da arıyorlar”

Açıklamada görüşlerine yer verilen Kaspersky GReAT Baş Güvenlik Araştırmacısı David
Emm, birkaç çeyrek boyunca APT aktörlerinin dikkatlerini kripto para birimi endüstrisine
çevirdiğini gördüklerini belirterek, “Saldırganlar çeşitli teknikler kullanarak 
sadece bilgi değil para da arıyorlar. Bu, APT ortamı için alışılmadık bir durum.
Ancak bu eğilimin arttığını gözlemliyoruz. Tehditlerle mücadele etmek için kuruluşların
son siber tehdit ortamında görünürlüğü artırmaları gerekiyor. Tehdit istihbaratı,
bu tür saldırıların güvenilir ve zamanında öngörülmesini sağlayan önemli bir bileşendir.”
ifadelerini kullandı.

Açıklamaya göre, bilinen veya bilinmeyen bir tehdit aktörü tarafından hedeflenen
bir saldırının kurbanı olmaktan kaçınmak için Kaspersky araştırmacıları şu önerilerde
bulundu:

“SOC ekibinize en son tehdit istihbaratına (TI) erişimini sağlayın. Kaspersky Tehdit
İstihbarat Portalı, şirketin TI’si için son 20 yılda Kaspersky tarafından toplanan
siber saldırı verilerini ve öngörülerini sağlayan tek bir erişim noktası sunar. 
Kaspersky, işletmelerin bu çalkantılı zamanlarda etkili savunma yapmasına yardımcı
olmak için devam eden siber saldırılar ve tehditler hakkında bağımsız, sürekli güncellenen
ve küresel kaynaklı bilgilere ücretsiz erişimi duyurdu. Çevrimiçi erişim talebi 
için bu bağlantıyı kullanın.

GReAT uzmanları tarafından geliştirilen Kaspersky çevrim içi eğitimiyle siber güvenlik
ekibinizin en son hedefli tehditlerle başa çıkmalarını sağlamak üzere becerilerini
artırın. Kaspersky EDR Expert gibi kurumsal düzeyde EDR çözümünü kullanın. Uyarıların
olaylarla otomatik olarak birleştirilmesi sayesinde dağınık uyarılar arasındaki 
tehditleri tespit etmek, böylece olayı en etkili şekilde analiz etmek ve müdahalede
bulunmak esastır. Temel uç nokta korumasını benimsemenin yanı sıra, Kaspersky Anti
Targeted Attack Platform gibi ağ düzeyindeki gelişmiş tehditleri erken bir aşamada
tespit eden kurumsal düzeyde bir güvenlik çözümü kullanın. Birçok hedefli saldırı
kimlik avı gibi sosyal mühendislik teknikleriyle başladığından, Kaspersky Automated
Security Awareness Platform gibi araçları kullanarak güvenlik bilinci eğitimini 
tanıtın ve ekibinizin pratik becerilerini geliştirin.”