Siber suçlular, 2025’in ikinci çeyreğinde Android ve iOS cihazlarına yönelik büyük bir malware saldırısı başlattı. Güvenlik araştırmacıları, 143.000’den fazla zararlı kurulum paketi tespit etti.

Ne Oldu?

• 143.000 mobil malware paketi Android ve iOS cihazlarını hedef aldı.
• Banking Trojanlar (42.220 adet) en yaygın tehdit oldu.
• 695 mobil fidye yazılımı (ransomware) paketi tespit edildi.
• Sahte uygulama mağazaları, zararlı SDK’lar ve sosyal mühendislik yöntemleri kullanıldı.
• SparkKitty malware, kripto cüzdan kurtarma kodlarını ekran görüntülerinden çaldı.

Teknik Detaylar

• Trojans: Tüm kötü amaçlı aktivitelerin %31,69’unu oluşturdu.
• OtpSteal Trojan: VPN kılığında OTP kodlarını ele geçirip Telegram’a iletti.
• DDoS Trojan: Yetişkin içerik uygulamalarına gömülen SDK ile botnet oluşturdu.
• Evasion & Persistence: Zararlı yazılımlar, tespit edilmemek için sistemle derin entegrasyon sağladı.

Neden Önemli?

• Hem Android hem de iOS kullanıcılarını eş zamanlı hedef alan saldırıların sayısı artıyor.
• Kripto cüzdan güvenliği doğrudan tehdit altında.
• İki faktörlü kimlik doğrulama (2FA) bile otomatik olarak aşılabiliyor.
• Milyonlarca kullanıcı, sahte uygulamalar üzerinden farkında olmadan zararlı yükleyebiliyor.

Kullanıcılar Ne Yapmalı?

• Uygulamaları yalnızca resmî mağazalardan (Google Play, App Store) indirin.
• Şüpheli izinler isteyen uygulamalara dikkat edin.
• Finansal hesaplarınızı ve kripto cüzdanlarınızı düzenli kontrol edin.
• Antivirüs ve güvenlik yazılımlarını güncel tutun.
• 2FA kullanın, ancak mümkünse donanım tabanlı güvenlik anahtarları tercih edin.

Daha fazla teknik detay için Cyber Security News'i inceleyebilirsiniz.

Dünyanın en büyük online satranç platformlarından Chess.com, kişisel verilerin sızdırıldığı bir siber saldırıyı duyurdu. Maine Başsavcılığı’na yapılan bildiriye göre olayda 4.541 kullanıcının bilgileri etkilendi.

Ne Oldu?

• İhlal 5 Haziran 2025’te gerçekleşti, ancak 19 Haziran 2025’te tespit edildi.
• Saldırganlar, dış sistemlere yetkisiz erişim sağlayarak iç verilere ulaştı.
• Ele geçirilen veriler arasında kullanıcı adları ve kişisel tanımlayıcı bilgiler bulunuyor.

Chess.com’un Açıklaması

• Şirket, etkilenen kullanıcılara 3 Eylül 2025’te yazılı bildirim gönderdi.
• Etkilenenlere 12 ay ücretsiz kimlik hırsızlığı koruma hizmeti sunuluyor.
• Chess.com’un Hukuk Departmanı Başkanı ve Veri Koruma Sorumlusu Elias Colabelli, güvenlik önlemlerinin artırıldığını açıkladı.

Neden Önemli?

• Etkilenen kişi sayısı az görünse de Chess.com’un 150 milyondan fazla kullanıcısı var.
• Bu da platformu siber suçlular için cazip bir hedef haline getiriyor.
• Uzmanlara göre bu tür ihlaller, kimlik hırsızlığı, phishing saldırıları ve finansal dolandırıcılıklara zemin hazırlayabilir.

Kullanıcılar Ne Yapmalı?

• Finansal hesaplar ve kişisel bilgilerinizi düzenli takip edin.
• Şüpheli e-postalara karşı dikkatli olun.
• Güçlü şifreler ve mümkünse iki faktörlü kimlik doğrulama (2FA) kullanın.

Daha fazla teknik detay için Cyber Security News'i inceleyebilirsiniz.

Siber güvenlik araştırmacıları, APT28 (Fancy Bear) adlı Rusya bağlantılı siber casusluk grubuna atfedilen yeni bir zararlı yazılım keşfetti. “NotDoor” adı verilen bu arka kapı, Microsoft Outlook kullanıcılarını hedef alıyor; veri çalabiliyor, dosya yükleyebiliyor ve saldırganlara uzaktan komut çalıştırma imkânı sunuyor.

Nasıl Çalışıyor?

• Visual Basic for Applications (VBA)ile yazılan NotDoor, Outlook içinde belirli e-posta tetikleyicilerini dinliyor.
• Örneğin “Daily Report” gibi anahtar kelimeler içeren bir e-posta geldiğinde zararlı aktif hale geliyor.
• Outlook’un normal işlevlerini kullanarak saklanıyor ve kalıcılığını sürdürüyor.

Kullandığı Teknikler

• Kod Karartma (Obfuscation): Analizi zorlaştırmak için değişken adlarını rastgeleleştiriyor ve özel şifreleme yöntemleri kullanıyor.
• DLL Side-Loading: OneDrive.exe gibi imzalı Microsoft dosyalarını kötü amaçlı DLL yüklemek için istismar ediyor.
• Kayıt Defteri Manipülasyonu: Outlook’un güvenlik uyarılarını devre dışı bırakıp makroları sessizce çalıştırıyor.
• Veri Sızdırma:Geçici dosyaları gizli bir klasörde saklıyor ve daha sonra saldırganlara e-posta yoluyla iletiyor.

Neden Tehlikeli?

• Outlook’un meşru özelliklerini kötüye kullanıyor → kullanıcıların fark etmesi çok zor.
• Gelişmiş saklanma teknikleri ile güvenlik yazılımlarını atlatıyor.
• Kurumsal veri sızıntısı ve uzaktan kontrol riski oluşturuyor.

Kimlerin Hedefinde?

NotDoor’un özellikle NATO ülkelerindeki kurumları ve farklı sektörlerden şirketleri hedef aldığı tespit edildi. Saldırının arkasında, geçmişte 2016 DNC saldırısı ve WADA ihlalleri gibi büyük operasyonlara imza atan APT28 (GRU bağlantılı) grubunun olduğu düşünülüyor.

Daha fazla teknik detay için Cyber Security News'i inceleyebilirsiniz.

p>Web güvenliği ve altyapı sağlayıcısı Cloudflare, Google Cloud Platform kaynaklarından başlatılan ve saniyede 11.5 terabit (Tbps) gibi rekor bir boyuta ulaşan devasa bir UDP flood DDoS saldırısını durdurduğunu açıkladı. Bu olay, şimdiye kadar kaydedilen en büyük hacimli saldırılardan biri olarak tarihe geçti.

Saldırının Teknik Detayları

• Saldırı, hedef sunucuyu çok sayıda UDP paketiyle boğan bir "UDP seli" yöntemiyle gerçekleştirildi.
• Cloudflare'in otomatik savunma sistemleri, hiper hacimli saldırıyı otonom olarak tespit etti ve yaklaşık 35 saniye gibi çok kısa bir sürede etkisiz hale getirdi.
• Paylaşılan saldırı grafiği, trafiğin aniden 11.5 Tbps'ye fırladığını ve hemen ardından sistemler tarafından bastırıldığını gösteriyor.

Neden Tehlikeli?

• Bu büyüklükteki bir saldırı, en dayanıklı ağ altyapılarını bile kolayca devre dışı bırakabilir ve hedef hizmetleri tamamen erişilemez hale getirebilir.
• Saldırının Google Cloud gibi büyük bir bulut sağlayıcıdan kaynaklanması, saldırganların ne kadar büyük ve ölçeklenebilir kaynakları kötüye kullanabildiğini gösteriyor.
• Bu tür olaylar münferit değildir. Cloudflare, son haftalarda saniyede 5.1 milyar paketlik saldırılar da dahil olmak üzere yüzlerce benzer saldırıyı engellediğini bildirdi.
• Saldırganlar, bulut platformlarını kullanarak geleneksel donanımlarla mümkün olmayan güçte botnetler oluşturabilmektedir.

Saldırının Kaynağı ve Yöntemi

Bu rekor saldırının kaynağı olarak Google Cloud Platform üzerindeki ele geçirilmiş kaynaklar tespit edilmiştir. Saldırganlar, UDP protokolünün "bağlantısız" doğasından faydalanmıştır. Bu yöntemde sunucu, her bir sahte pakete yanıt vermeye çalışırken kaynaklarını hızla tüketir ve meşru kullanıcılara hizmet veremez duruma gelir.

Sonuç ve Alınan Önlemler

Cloudflare'in otonom savunma sistemlerinin başarısı, modern ve anlık gelişen siber tehditlere karşı otomatikleştirilmiş korumanın ne kadar kritik olduğunu bir kez daha ortaya koymuştur.

Bu saldırı, bulut hizmetlerinin kötüye kullanımıyla ortaya çıkan güvenlik risklerini ve bu tür tehditlere karşı sürekli teyakkuzda olunması gerektiğini vurgulamaktadır.

Cloudflare, saldırının daha ayrıntılı teknik analizini içeren bir raporu yakın zamanda yayınlayacağını belirtti.

Linux UDisks daemon'ında, ayrıcalıksız saldırganların ayrıcalıklı kullanıcılara ait dosyalara erişmesine olanak tanıyabilecek kritik bir güvenlik açığı keşfedildi. CVE-2025-8067 olarak tanımlanan bu zafiyet, 28 Ağustos 2025'te kamuoyuna açıklandı ve 8.5 CVSS v3 puanıyla "Önemli" olarak derecelendirildi.

Zafiyet Nasıl Çalışıyor? (Teknik Detaylar)

• Zafiyet, UDisks daemon'ının D-BUS arayüzü üzerinden gelen istekleri işleyen döngü aygıtı (loop device) yöneticisindeki hatalı girdi doğrulamasından kaynaklanmaktadır.
• Daemon, döngü aygıtı oluşturmak için kullanılan bir dizin (index) değerinin üst sınırını doğru bir şekilde kontrol ederken, alt sınırını doğrulamayı ihmal ediyor.
• Bu ihmal, saldırganların negatif dizin değerleri göndermesine olanak tanıyarak sınır dışı okuma (out-of-bounds read) durumuna (CWE-125) yol açıyor.

Neden Tehlikeli?

• Ayrıcalıksız bir kullanıcı, bu zafiyeti kullanarak UDisks daemon'ını çökertebilir veya daha kritik olarak yerel yetki yükseltme saldırısı gerçekleştirebilir.
• Saldırganlar, normal izin denetimlerini atlayarak hassas ve ayrıcalıklı dosyalara erişebilir.
• Zafiyet, kriptografik anahtarların, kişisel verilerin ve Adres Alanı Düzenini Rastgeleleştirme (ASLR) korumalarını atlatabilecek bellek adreslerinin ifşa edilmesine neden olabilir.
• Saldırının karmaşıklığı düşüktür ve herhangi bir kullanıcı etkileşimi gerektirmez.

Etkilenen Sistemler

Red Hat Ürün Güvenliği ekibi, zafiyetin düşük sömürü karmaşıklığı ve önemli yetki yükseltme potansiyeli nedeniyle "Önemli" olarak sınıflandırmıştır. Etkilenen Red Hat Enterprise Linux sürümleri şunlardır:

• Red Hat Enterprise Linux 10 (udisks2)
• Red Hat Enterprise Linux 9 (udisks2)
• Red Hat Enterprise Linux 8 (udisks2)
• Red Hat Enterprise Linux 7 (udisks2)
• Red Hat Enterprise Linux 6 (udisks – destek dışı)

Sonuç ve Çözüm

Şu anda, yayınlanacak güncel paketleri kurmak dışında bilinen bir azaltma yöntemi bulunmamaktadır. Bu zafiyet, güvenlik araştırmacısı Michael Imfeld (born0monday) tarafından keşfedilip Red Hat'e bildirilmiştir.

Etkilenen Linux dağıtımlarını kullanan kurumların, bu kritik yetki yükseltme zafiyetinin sömürülmesini önlemek için güvenlik yamalarını yayınlanır yayınlanmaz hemen uygulamaları gerekmektedir.

Daha fazla teknik detay için Cyber Security News'i inceleyebilirsiniz.