\u2014 Bu i\u00e7 soru\u015fturma neyle ilgili?<\/strong><\/p>\n \u2014 Ekim, 2017 tarihinde baz\u0131 ABD bas\u0131n kurulu\u015flar\u0131, 2015 y\u0131l\u0131nda Kaspersky Security Network ve NSA kurulu\u015flar\u0131n\u0131n dahil oldu\u011fu bir olayda gizli bil-gilerin s\u0131zd\u0131r\u0131ld\u0131\u011f\u0131n\u0131 iddia etti. Biz de her \u015feyi tekrar kontrol etmeye karar verdik.<\/p>\n \u2014 \u0130ddia edilen olay hakk\u0131nda herhangi bir bilgi bulabildiniz mi?<\/strong><\/p>\n \u2014 Hay\u0131r, 2015\u2019de ger\u00e7ekle\u015fti\u011fi iddia edilen olayla ilgili hi\u00e7bir bilgi bulamad\u0131k. Ancak medyadaki haberlerde anlat\u0131lana benzerlik g\u00f6steren ve 2014 y\u0131l\u0131nda ger\u00e7ekle\u015fmi\u015f olan bir olay vard\u0131.<\/p>\n \u2014 Bu olayda tam olarak ne oldu?<\/strong><\/p>\n \u2014 \u00dcr\u00fcn\u00fcm\u00fcz bir kullan\u0131c\u0131n\u0131n sisteminde daha \u00f6nceden bilinen Equation k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m\u0131n\u0131 tespit etti. Daha sonra ayn\u0131 sistemde Microsoft Office\u2019in korsan s\u00fcr\u00fcm\u00fcnden kaynaklanan ve Equation ile ilgisi olmayan bir arka kap\u0131 ve daha \u00f6nce bilinmeyen k\u00f6t\u00fc ama\u00e7l\u0131 bir yaz\u0131l\u0131m\u0131n numunelerini i\u00e7eren bir 7-Zip ar\u015fivi tespit edildi. \u00dcr\u00fcn\u00fcm\u00fcz bunlar\u0131 tespit ettikten sonra ar\u015fivi analiz i\u00e7in antivir\u00fcs ara\u015ft\u0131rmac\u0131lar\u0131m\u0131za g\u00f6nderdi. Ar\u015fivin, gizli i\u015fareti ta\u015f\u0131yan bir\u00e7ok Word belgesinin yan\u0131 s\u0131ra Equation Group ile ili\u015fkili gibi g\u00f6r\u00fcnen k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m kaynak kodu i\u00e7erdi\u011fi ortaya \u00e7\u0131kt\u0131.<\/p>\n \u2014 Arka kap\u0131 neydi?<\/strong><\/p>\n \u2014 \u201cSmoke Bot\u201d veya \u201cSmoke Loader\u201d olarak da bilinen Mokes arka kap\u0131s\u0131yd\u0131. Bu k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m\u0131n ilgin\u00e7 yan\u0131, 2011 y\u0131l\u0131nda Rus yeralt\u0131 forumlar\u0131nda sat\u0131n al\u0131nabiliyor olmas\u0131yd\u0131. Ayr\u0131ca bu k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m\u0131n komuta ve kontrol sunucular\u0131n\u0131n, 2014 y\u0131l\u0131n\u0131n Ekim ve Kas\u0131m aylar\u0131 boyunca (muhtemelen) \u201cZhou Lou\u201d adl\u0131 bir \u00c7in \u015firketine kay\u0131tl\u0131 olmas\u0131 da dikkate de\u011fer bir noktad\u0131r.<\/p>\n \u2014 S\u00f6z konusu PC\u2019ye yaln\u0131zca bu k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m m\u0131 bula\u015fm\u0131\u015ft\u0131?<\/strong><\/p>\n \u2014 Bunu tespit etmek zor: \u00dcr\u00fcn\u00fcm\u00fcz sistemde uzun bir s\u00fcre boyunca devre d\u0131\u015f\u0131 b\u0131rak\u0131lm\u0131\u015f. Ancak \u00fcr\u00fcn\u00fcm\u00fcz etkinle\u015ftirildi\u011finde Equation ile ilgisi olmayan farkl\u0131 k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar, arka kap\u0131lar, g\u00fcvenlik a\u00e7\u0131klar\u0131ndan yararlanan yaz\u0131l\u0131mlar, Truva Atlar\u0131 ve reklam yaz\u0131l\u0131mlar\u0131 dahil olmak \u00fczere 121 uyar\u0131 bildirdi. Yani g\u00f6r\u00fcn\u00fc\u015fe g\u00f6re bu PC, k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar i\u00e7in pop\u00fcler bir hedefti.<\/p>\n \u2014 Yaz\u0131l\u0131m\u0131n\u0131z, bu ar\u015fivi, \u201c\u00e7ok gizli\u201d, \u201cgizli bilgi\u201d gibi kelimeleri aratarak kas\u0131tl\u0131 bir \u015fekilde arad\u0131 m\u0131?<\/strong><\/p>\n \u2014 Hay\u0131r, aramad\u0131. K\u00f6t\u00fc ama\u00e7l\u0131 ar\u015fiv, proaktif koruma teknolojilerimiz taraf\u0131ndan otomatik olarak tespit edildi.<\/p>\n \u2014 Bu ar\u015fivi ve\/veya i\u00e7erdi\u011fi dosyalar\u0131 herhangi bir \u00fc\u00e7\u00fcnc\u00fc taraf ile payla\u015ft\u0131n\u0131z m\u0131?<\/strong><\/p>\n \u2014 Hay\u0131r, payla\u015fmad\u0131k. Hatta CEO\u2019muzun talebi do\u011frultusunda bu ar\u015fivi hemen sildik.<\/p>\n \u2014 Bu dosyalar\u0131 neden sildiniz?<\/strong><\/p>\n \u2014 \u00c7\u00fcnk\u00fc korumam\u0131z\u0131 artt\u0131rmak i\u00e7in b\u0131rak\u0131n gizli Word belgelerini kaynak kodlara bile ihtiyac\u0131m\u0131z yok. Derlenmi\u015f dosyalar (ikili dosyalar) bizim i\u00e7in yeterlidir. Yaln\u0131zca ve yaln\u0131zca <\/em>bu dosyalar\u0131 saklar\u0131z.<\/p>\n \u2014 Kurumsal a\u011f\u0131n\u0131z\u0131n ele ge\u00e7irildi\u011fine dair herhangi bir kan\u0131ta ula\u015ft\u0131n\u0131z m\u0131?<\/strong><\/p>\n \u2014 Duqu 2.0 olay\u0131 haricinde, hi\u00e7bir ele ge\u00e7irilme kan\u0131t\u0131na ula\u015fmad\u0131k. Zaten Duqu 2.0 olay\u0131 ger\u00e7ekle\u015ftikten sonra bunu kamuyla payla\u015fm\u0131\u015ft\u0131k.<\/p>\n \u2014 Verilerinizi \u00fc\u00e7\u00fcnc\u00fc bir taraf ile payla\u015fmaya haz\u0131r m\u0131s\u0131n\u0131z?<\/strong><\/p>\n \u2014 Evet, t\u00fcm verilerimizi ba\u011f\u0131ms\u0131z bir denetim i\u00e7in payla\u015fmaya haz\u0131r\u0131z. Ara\u015f-t\u0131rmalar\u0131m\u0131z s\u00fcrerken Securelist \u00fczerindeki bu raporumuzdan teknik ayr\u0131nt\u0131lar\u0131 ince-leyebilirsiniz.<\/p>\n Kaspersky Lab, medyada yer alan 2015 olaylar\u0131yla ilgili iddialara ili\u015fkin olarak Kas\u0131m 2017 tarihinde telemetri g\u00fcnl\u00fcklerinin kapsaml\u0131 incelemesini ba\u015flatm\u0131\u015ft\u0131r. \u015eu ana kadar haberdar oldu\u011fumuz tek olay, 2014 y\u0131l\u0131nda bir APT soru\u015fturmas\u0131 s\u0131ras\u0131nda tespit alt sistemlerimizin Equation k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m kaynak kod dosyalar\u0131 gibi g\u00f6r\u00fcnen dosyalar\u0131 bulmas\u0131yla ger\u00e7ek-le\u015fmi\u015ftir. Soru\u015fturma kapsam\u0131nda, buna benzer ba\u015fka olaylar\u0131n olup olma-d\u0131\u011f\u0131n\u0131n ara\u015ft\u0131r\u0131lmas\u0131na karar verildi. Ayr\u0131ca s\u00f6zde 2015 olay\u0131 zaman\u0131nda Duqu 2.0 d\u0131\u015f\u0131nda herhangi bir \u00fc\u00e7\u00fcnc\u00fc taraf\u0131n sistemlerimize yetkisiz eri\u015fim sa\u011flay\u0131p sa\u011flamad\u0131\u011f\u0131n\u0131n da ara\u015ft\u0131r\u0131lmas\u0131 kararla\u015ft\u0131r\u0131ld\u0131.<\/p>\n 2014 y\u0131l\u0131ndaki vakayla ilgili kapsaml\u0131 bir soru\u015fturma ger\u00e7ekle\u015ftirdik. Bu soru\u015fturmada ortaya \u00e7\u0131kan \u00f6n sonu\u00e7lar a\u015fa\u011f\u0131daki gibidir:<\/p>\n Yukar\u0131daki sonu\u00e7lar\u0131n, 2014 y\u0131l\u0131ndaki olay\u0131n do\u011fru bir analizi oldu\u011funa inan\u0131yoruz. Soru\u015fturma h\u00e2len devam etmektedir ve \u015firket, yeni teknik bilgilere ula\u015ft\u0131k\u00e7a bunlar\u0131 payla\u015facakt\u0131r. Teknik ayr\u0131nt\u0131lar dahil olmak \u00fczere bu olay hakk\u0131ndaki t\u00fcm bilgileri, Global \u015eeffafl\u0131k Giri\u015fimi<\/a>\u2018mizin par\u00e7as\u0131 olarak \u00e7apraz inceleme i\u00e7in g\u00fcvenilir bir \u00fc\u00e7\u00fcnc\u00fc taraf ile payla\u015fmay\u0131 planlamaktay\u0131z.<\/p>\nSONU\u00c7<\/h2>\n
\n
\n\u25cb 44006165AABF2C39063A419BC73D790D
\n\u25cb mpdkg32.dll
\nKarar: HEUR:Trojan.Win32.GrayFish.gen<\/li>\n