Dell Sıfır Gün Açığı Üzerinden Çinli Siber Gruplar Kritik Sistemleri Hedef Alıyor
Siber güvenlik ekipleri, Çin devlet destekli olduğu değerlendirilen bir grubun Dell yazılımlarındaki kritik bir hatayı kullanarak yürüttüğü gizli operasyonları açığa çıkardı. Uzmanlar siber saldırganların 2024 yılının ortasından bu yana Dell sıfır gün açığı üzerinden stratejik ağlara sızdığını resmen duyurdu.
Dell Sistemlerindeki Sabitlenmiş Kimlik Bilgisi Hatası Büyük Risk Oluşturuyor
Mandiant ve Google Tehdit İstihbarat Grubu tarafından yayımlanan raporlar, Dell sıfır gün açığı üzerinden gerçekleştirilen siber operasyonun detaylarını gün yüzüne çıkardı. UNC6201 olarak kodlanan saldırgan grubu, Dell RecoverPoint for Virtual Machines çözümünde yer alan CVE-2026-22769 kodlu zafiyeti hedef alıyor. Yazılım içerisinde sabit kodlanmış kimlik bilgileri barındıran Dell kritik güvenlik açığı, uzaktaki bir saldırganın sistem üzerinde en üst düzey yetkileri ele geçirmesine zemin hazırlıyor. Siber güvenlik uzmanları Dell ürünlerini kullanan kurumların acilen yamaları uygulaması gerektiğini vurguladı. Kurumsal iletişim araçları üzerinden yapılan açıklamalarda, sanal makinelerin yedekleme ve kurtarma süreçlerini yöneten bu sistemin root seviyesinde erişime açık olduğu bilgisi yer aldı.
Operasyon sırasında saldırganlar ağ içerisine sızdıktan sonra Grimbolt adını verdikleri yeni nesil bir kötü amaçlı yazılımı devreye sokuyor. Eylül 2025 tarihinde keşfedilen bu gelişmiş arka kapı, analiz edilmeyi zorlaştıran modern derleme teknikleriyle üretiliyor. İş birliği platformlarında güvenliği tehdit eden Çin merkezli saldırganlar, klasik uç nokta koruma sistemlerinin bulunmadığı cihazlara odaklanarak aylarca fark edilmeden sistemde kalıyor. Liderliğini sürdürülebilir kılma hedefiyle hareket eden teknoloji devleri, VMware hedefli saldırılar olarak tanımlanan bu yeni dalgaya karşı savunmalarını güncelliyor. Şirket içi sosyal ağ duyurularına göre Grimbolt yazılımı, daha önceki operasyonlarda kullanılan Brickstorm zararlısının geliştirilmiş bir versiyonu olarak tanımlanıyor.
Saldırganların sanal altyapılar içinde gizlice hareket etmek için kullandığı Ghost NIC tekniği dijital savunma uzmanlarını oldukça şaşırttı. Dell RecoverPoint açığı üzerinden sızan siber korsanlar, VMware ESXi sunucuları üzerinde geçici ve gizli ağ portları açarak ağ trafiği izleme araçlarına yakalanmadan iç sistemler arasında geçiş yapıyor. Dell zero-day zafiyeti ile başlayan bu saldırı zinciri, sanallaştırma katmanında eşine az rastlanan bir gizlilik seviyesine ulaştı. Çinli siber casusluk grupları hukuk ve teknoloji gibi kritik sektörlerde faaliyet gösteren ABD merkezli dev şirketleri hedef listesine aldı.
Siber tehdit aktörlerinin sanal makine yedekleme sistemlerine sızarak veri sızıntısı yaratması, kurumsal hafızanın güvenliğini doğrudan tehlikeye atıyor. Uzman ekipler kurumsal sistem güvenlik riski oluşturan bu yeni operasyon ile diğer bilinen saldırgan grupları arasında bağlantılar buldu. Sanallaştırma sunucularına doğrudan EDR ajanları kurulamaması, saldırganların uzun süre sistemde barınmasına imkân tanıdı. Dell kullanıcıları mevcut altyapılarını korumak adına yayınlanan güvenlik rehberlerini titizlikle takip ediyor. Alınan önlemler sanal ağların fiziksel katmanlarla olan bağlantılarını daha sıkı denetlemeyi kapsıyor.
