Uluslararası siber savaş başladı: İranlı Hackerler ABD'ye saldırıyor

BURSA ARENA / Haber Merkezi

ABD Siber Komutanlığı, Microsoft Outlook’taki güvenlik açığından yararlanan hackerlerin risk altındaki şirketlere saldırılar gerçekleştirdiğini duyurdu. Saldırıların kaynağı olarak ise İranlı hackerler gösteriliyor. Bitdefender Türkiye Genel Müdürü Barbaros Akkoyunlu, şirketlerin ve son kullanıcıların uygulamalardaki açıklardan kaynaklanan saldırılara karşı güncellemeleri takip etmesi gerektiğini belirtiyor.

ABD Siber Komutanlığı, ülke genelindeki risk altında bulunan kuruluşları gerçekleşebilecek siber saldırılar konusunda uyardı. APT33 adlı hacker grubunun Microsoft Outlook'taki bir güvenlik açığından yararlanarak kötü amaçlı yazılım yayma girişiminde bulunduğunu belirten ABD Siber Komutanlığı, saldırıların İranlı hackerlerden gerçekleşebileceği konusunda da ithamlarda bulundu. Bitdefender Türkiye Genel Müdürü Barbaros Akkoyunlu, devlet destekli hacker gruplarının saldırılarına karşı şirketlerin ve son kullanıcıların gerekli önlemleri alması konusunda uyarılarda bulunuyor.

Saldırıların Arkasında İran Destekli APT33 Grubu Olabilir

İlk olarak 2017 yılında keşfedilen CVE-2017-11774 kodlu güvenlik açığı için Microsoft düzeltme ekleri yayınlandı. Ancak güvenlik açığı o zamandan beri İran destekli APT33 hacker grubu tarafından kullanılmaya devam edildi. ABD Siber Komutanlığı,risk altındaki kuruluşların 2017’den beri gerek duyulan güncellemeleri gerçekleştirmediklerinden endişe duyuyor. Özellikle saldırılarda görülen zararlı yazılımlar, Shamoon yazılımını geliştiren İran bağlantılı APT33 grubunu kaynak gösteriyor. 2013 yılından 2016 yılına kadar şiddetli siber saldırılar gerçekleştiren grubun hedeflerinde özellikle ABD ve Suudi Arabistan’daki enerji şirketleri yer alıyor.

Dikkat Edilmesi Gerekenler

Uluslararası siber saldırıların devlet destekli gerçekleştiğine dikkat çeken Barbaros Akkoyunlu, gerek şirketlerin gerek son kullanıcıların bu tarz güvenlik açıklıklarına karşı uygulamalarını güncellemeleri gerektiğini ifade ederken, çok katmanlı savunmanın uygulanmasını, en iyi şifre uygulamalarının izlenmesini ve çok faktörlü kimlik doğrulamasının etkinleştirilmesini sağlayarak sistemlerin daha iyi korunabileceğini vurguluyor. Özellikle bilinmeyen adreslerden gelen dosya paylaşımlarına dikkat edilmesi gerektiğini de hatırlatan Akkoyunlu, bu tarz hacker gruplarının hedef odaklı oltalama taktiklerini çokça kullandığını ifade ediyor.