Küresel Siber Güvenlik Tehditleri Raporu

Gamaredon

Gamaredon, Rusya’nın istihbarat servisleriyle bağlantılı olduğu iddia edilen ve Ukrayna’ya yönelik siber casusluk faaliyetleri yürüten karmaşık bir siber grup olarak tanınıyor. Bu grup, eski Ukraynalı güvenlik görevlilerinin Rusya’ya geçişiyle güç kazandı ve özellikle kimlik avı saldırılarına odaklanıyor. Basit ama yoğunlaştırılmış kimlik avı teknikleri ve USB bellekler aracılığıyla dağıtılan zararlı yazılımlarla Ukrayna’nın kritik altyapılarına siber saldırılar düzenliyorlar. Bu saldırılar, ülke güvenliğini ve ekonomik altyapıyı hedef alarak ciddi tehditler oluşturuyor.

Trader Traitor

Trader Traitor, Kuzey Kore’nin gizli istihbarat ve siber operasyonlarından biri olarak kabul edilen, özellikle kripto para ve blockchain sektöründe faaliyet gösteren kişileri hedef alan gelişmiş bir siber casusluk grubudur. Bu grup, sahte iş ilanları ve sosyal mühendislik teknikleriyle kurbanlarını seçerek, kötü amaçlı yazılım ve virüsleri kullanarak hassas bilgileri ele geçirmeyi amaçlıyor. Amacı, finansal kazanç sağlamak ve rakipleri hakkında bilgi toplamaktır.

Black Basta

Nisan 2022’de ortaya çıkan Black Basta, Rusça konuşan ve fidye yazılımı (ransomware) faaliyetleri yürüten güçlü ve organize bir suç grubudur. Şantaj ve veri şifreleme teknikleriyle dünya genelinde 500’den fazla kurumu hedef almış ve bu saldırılar sonucunda yaklaşık 100 milyon doların üzerinde fidye talebinde bulunmuştur. Özellikle sağlık, enerji ve üretim sektörlerindeki kritik altyapı şirketleri bu grubun yoğun saldırılarına maruz kalmıştır. Ayrıca, sızdırılan verilerle kurbanlar üzerinde psikolojik baskı kurmayı da sürdürüyorlar.

Cyber Avengers

Cyber Avengers, İran devlet destekli bir hacker grubudur ve özellikle İsrail’e karşı düzenledikleri siber saldırılarla tanınıyor. Bu grup, enerji altyapılarını ve iletişim sistemlerini hedef alarak siber sabotaj ve casusluk faaliyetleri yürütüyor. Saldırılar, genellikle enerji kesintileri ve bilgi sızdırma gibi geniş çaplı etkiler yaratmak amacıyla planlanıyor. İran’ın bölgesel çıkarlarını koruma ve güçlendirme amacıyla hareket eden bu grup, gelişmiş teknikler kullanıyor ve sürekli yeni saldırı yöntemleri geliştiriyor.

Brass Typhoon

Çin destekli bir siber casusluk ağı olan Brass Typhoon, hem devlet kurumları hem de özel sektörde faaliyet gösteren şirketleri hedef alıyor. Sağlık, telekomünikasyon ve teknoloji sektörlerindeki kuruluşlara yönelik saldırılar düzenleyerek, hem bilgi sızdırmak hem de finansal kazanç elde etmek amacıyla çalışıyor. Bu grup, özellikle veri hırsızlığı ve uzun vadeli gözetim faaliyetleriyle biliniyor ve Çin’in stratejik çıkarlarına hizmet ediyor.

Smishing Triad

Smishing Triad, Çin merkezli ve SMS yoluyla gerçekleştirilen kimlik avı (smishing) saldırılarıyla tanınan güçlü bir siber suç organizasyonudur. 121’den fazla ülkede aktif olan bu grup, sahte mesajlar ve dolandırıcılık teknikleriyle kullanıcıların kişisel ve finansal bilgilerini çalmayı amaçlıyor. Çaldıkları verileri, dijital cüzdanlara aktararak finansal dolandırıcılık ve kimlik hırsızlığı faaliyetleri yürütüyorlar. Bu saldırılar, özellikle bankacılık ve e-ticaret kullanıcılarını hedef alıyor ve geniş çaplı zararlara yol açıyor.