Dรผnya gรผvenlik devi McAfee, Kuzey Koreli hacker grubu Hidden Cobra’nฤฑn Tรผrkiye’deki finansal kurumlara saldฤฑrฤฑ gerรงekleลtirdiฤini duyurdu.
McAfee Advanced Threat Research ekibi tarafฤฑndan yayฤฑnlanan raporda, Hacking Cobra grubunun Tรผrkiye’deki finans kurumlarฤฑnฤฑn gรผvenliฤini 2 ve 3 martta ihlal etme giriลiminin tespit edildiฤini belirtti.
Raporda sรถz edilen kรถtรผ amaรงlฤฑ yazฤฑlฤฑmฤฑn kodunun, Kuzey Kore ile iliลkili bir hackerlarฤฑn kullandฤฑฤฤฑ kodlara รงok benzediฤi de belirtildi.
Bilgisayar korsanlarฤฑnฤฑn, Adobe Flashโta yakฤฑn zamanda aรงฤฑฤa รงฤฑkan bir gรผvenlik aรงฤฑฤฤฑnฤฑ kullanarak โBankshotโ olarak bilinen kรถtรผ amaรงlฤฑ bir yazฤฑlฤฑm kullandฤฑฤฤฑnฤฑ belirten raporda, saldฤฑrganlarฤฑn kurbanlarฤฑnฤฑ, virรผslรผ bir Microsoft Word dosyasฤฑ olan Agreement.docx adlฤฑ spear-phishing e-postalarฤฑyla etkilemeye รงalฤฑลtฤฑklarฤฑ kaydedildi.
Aynฤฑ raporda, word dosyasฤฑnda Parisโte bilinmeyen bir kiลi ile daha sonra belirlenecek bir kriptopara borsasฤฑnda Bitcoin alฤฑลveriลi ile ilgili bilgilerin yer aldฤฑฤฤฑ anlaลma metni olduฤu da ifade edildi. Bu merak unsuru ile kurbanlarฤฑn bu ลekilde zararlฤฑ word dosyasฤฑnฤฑ aรงmalarฤฑnฤฑn saฤlandฤฑฤฤฑ dรผลรผnรผlรผyor.
Saldฤฑrฤฑlarda รงalฤฑnan veya รงalฤฑnmayan paraya dair herhangi bir bilgi olmamasฤฑna raฤmen, araลtฤฑrma ekibi Tรผrkiye’deki finansal kuruluลlarฤฑn iรง sistemlerine uzaktan eriลim saฤlamayฤฑ amaรงladฤฑklarฤฑnฤฑ dรผลรผnรผyor. Ancak raporda, hangi kurumlarฤฑn etkilendiฤine ise yer verilmiyor.
Tรผrkiye’de hรผkรผmet kontrolรผndeki bir finans kurumunun ilk olarak hedef alฤฑndฤฑฤฤฑ saldฤฑrฤฑda daha sonra yine hรผkรผmetin kontrolรผndeki bir baลka finans-ticaret kurumunun hedeflendiฤi belirtilirken bu kurumlara ek olarak Tรผrkiye’nin en bรผyรผk รผรง finansal kurumunun da hedef alฤฑndฤฑฤฤฑ kaydedildi. Finans sektรถrรผ dฤฑลฤฑnda baลka bir sektรถrรผn hedeflenmediฤi de belirtilen aynฤฑ raporda saldฤฑrganlarฤฑn bu saldฤฑrฤฑ ile gerekli bilgileri topladฤฑktan sonra muhtemelen daha sonra bรผyรผk bir soygun yapma planฤฑ iรงerisinde olduฤu ifade ediliyor.
