En Ünlü Siber Saldırılar Aslında Ne Kadar Karmaşık?

Tüm siber saldırıların, maskeli dâhilerden oluşan gizli ağlar tarafından gerçekleştirilen inanılmaz derecede karmaşık girişimler olduğunu düşünüyor olabilirsiniz. Gerçekte ise en ünlü saldırıların birçoğu o kadar da karmaşık değildir hatta şaşırtıcı derecede önlenebilir niteliktedir.

TryHackMe ile aşağıdakilere benzer gerçek dünya olaylarından ve ortamlarından ilham alan siber güvenlik uygulamalarında ve kurslarında kendinizi test edebilirsiniz.

WannaCry (2017)

12 Mayıs 2017'de, WannaCry olarak bilinen ve bulaştığı bilgisayarlardaki verileri şifreleyerek erişimi yeniden sağlamak için fidye talep eden bir virüs dünya çapında yayılmaya başladı. Bu fidye yazılımı, Birleşik Krallık Ulusal Sağlık Servisi (NHS) gibi devasa kurumların işleyişini sekteye uğrattı. Kötü amaçlı yazılım, Windows sistemlerinde halihazırda yamalanmış olan bilindik bir güvenlik açığından yararlanıyordu ancak birçok organizasyon henüz bu güncellemeyi sistemlerine kurmamıştı.

WannaCry, binlerce randevu ve ameliyatın iptal edilmesiyle çok ciddi aksaklıklara neden oldu ve onlarca sağlık vakfını derinden etkiledi. Savunmasız sistemleri güncellememek gibi nispeten basit bir insan hatasının ne kadar büyük yansımaları olabileceğini bizlere çarpıcı bir şekilde gösterdi.

Uber (2022)

Uber, 2022 yılında büyük bir veri ihlali yaşadığında bu durum gelişmiş bir kötü amaçlı yazılımla veya özellikle karmaşık yöntemlerle başlamamıştı. Tüm bu krize neden olan şey, üçüncü taraf bir yüklenicinin giriş kimlik bilgilerini ele geçiren on sekiz yaşındaki bir saldırgandı. Uber'e göre bu saldırgan, giriş bilgilerini büyük ihtimalle karanlık ağdan satın almıştı.

Bleeping Computer'ın bildirdiğine göre saldırgan, kendisini Uber BT (Bilgi Teknolojileri) ekibinin bir üyesi gibi göstererek yükleniciyle WhatsApp üzerinden iletişime geçti ve onu iki faktörlü kimlik doğrulama isteğini kabul etmeye ikna etti.

SolarWinds (2020)

Çoğu siber saldırı kötü amaçlı dosyalar veya şüpheli bağlantılar içerir. SolarWinds saldırısı ise şirketin yazılım geliştirme sürecinin bizzat içine sızarak tamamen farklı bir yaklaşım benimsedi. Saldırganlar, dünya çapındaki devlet kurumları ve büyük şirketlerdeki BT profesyonelleri tarafından kullanılan SolarWinds Orion izleme platformu için yayınlanan meşru güncellemelere kötü amaçlı kodlar yerleştirdiler.

Bu ihlal, şimdiye kadar ortaya çıkarılan en büyük tedarik zinciri saldırılarından biri haline geldi ve en çok güvendiğimiz araçlarda bile tehlikenin pusuya yatabileceğine dair sert bir uyarı niteliğindeydi.

Siber Tehditleri Fark Edebilir misiniz?

Yukarıdaki siber güvenlik ihlallerinden çıkarılabilecek en büyük ders, saldırganların kullandığı teknolojinin ne kadar karmaşık olduğu değil; insanların tam gözlerinin önündeki güvenlik açıklarını nasıl fark edemedikleridir. Siber güvenlik oldukça teknik bir alan olabilir; ancak her şeyden önce iyi bir araştırmacı olmak çok daha önemlidir.

Gerçek dünya senaryoları üzerinden saldırıları incelemeye ilgi duyan öğreniciler için tasarlanmış TryHackMe platformu ile kendi becerilerinizi test edebilirsiniz.