banner23

banner26

banner24

banner25

Çinli hackerlar binlerce sunucuyu hackledi

Çinli bir hacker grubu, binlerce Microsoft Exchange sunucusunu hedef aldı. Geçtiğimiz günlerde de Exchange’in hedef aldığı belirlenmişti.

SİBER GÜVENLİK 07.03.2021, 16:57
Çinli hackerlar binlerce sunucuyu hackledi
banner34

Çinli hacker grubunun en fazla kullanılan e-posta sunucu sistemlerinden biri olan Exchange’i hedef alarak, binlerce kuruluşa sızmış olabilir. 0day kullanılarak yapılan saldırıda, ‘Hafnium’ hacker grubunun ismi öne çıkıyor. Şimdilik birkaç sunucuya erişim sağladıkları düşünülse de grubun karşısına gelen her kuruluşu hedef almış olabileceği öngörülüyor.

Panik havası hakim

Kullanılan 0day’in Microsoft Exchange ile çalışan Outlook Web Access üzerinde yer aldığı belirtiliyor.  Wired’a konuştuğu belirtilen bir araştırmacının, 30 bin civarında kuruluşun etkilendiğini söylediği aktarılıyor. Bu sayının da sadece ABD’de yer alan kuruluşlar için geçerli olduğu bildiriliyor. Dünya genelinde yüz binlerce sunucunun etkilenebilebileceği belirtilyor. Konuyla ilgili olarak ABD’de ulusal güvenlik makamlarının da bilgilendirildiği aktarılıyor.

Yine Wired’a demeç verdiği belirtilen eski bir ABD ulusal güvenlik yetkilisi, “Çok büyük, kesinlikle çok büyük. Dünya çapında her saat başı güvenliği ihlal edilmiş binlerce sunucudan bahsediyoruz.” dedi.

ABD Beyaz Saray Basın Sekteri Jen Paski geçtiğimiz Cuma günü düzenlediği basın toplantısında, söz konusu zafiyetten etkilenen herkesin Microsoft tarafından yayınlanan güncellemeyi kurması konusunda uyardı. Çok sayıda etkilenen olduğuna dair endişesini dile getiren Basın Sekteri Paski, gerekli çalışmaların yapıldığını kaydetti.

Hackerların zafiyetli Exchange sürümü kullanan kuruluşlar için tarama yaptığı ve erişim sağlanan sunuculara ‘web shell’ yerleştirdiği belirtildi. Bu ‘shell’ (kabuk) sayesinde ağdaki diğer cihazlara erişim ve keşif sağlandı.

Erişim sağlandığı düşünülen kuruluşlar arasında yerel hükümet kurumları, kolluk kuvvetleri, hastaneler, KOVID-19 araştırması yapan kuruluşlar, enerji, ulaşım, havaalanları ve cezaevi kuruluşları yer aldığı düşünülüyor.

16°
açık