Haberler

Microsoft ve FireEye, SolarWinds Saldırısını Açıkladı

Şimdiye kadar bilinen kurbanlar arasında ABD Hazinesi, ABD NTIA (Ulusal Telekomünikasyon ve Bilgi İdaresi) ve FireEye’ın kendisi bulunuyor.

Microsoft ve güvenlik firması FireEye bugün, yabancı bir hükümet adına çalıştığına inanılan bilgisayar korsanlarının yazılım sağlayıcısı SolarWinds ‘i ihlal ettiğini ve ardından Orion yazılımı için kötü amaçlı yazılım içeren bir güncellemeyi birden fazla ABD şirketinin ve devlet kurumlarının ağlarına bulaştırmak için kullandığını söyledi.

Reuters, Washington Post ve Wall Street Journal, Pazar günü ABD Hazine Bakanlığı ve ABD Ticaret Bakanlığı Ulusal Telekomünikasyon ve Bilgi İdaresi (NTIA) kurumlarının saldırıya uğradığını duyurmuştu. FireEye’ın açıklaması tam da bu haberlerin ardından geldi.

Washington Post, başka birçok devlet kurumunun da saldırıdan etkilendiğini iddia eden kaynaklara atıfta bulundu.

Reuters, saldırıların Cumartesi günü Beyaz Saray’da ABD Ulusal Güvenlik Konseyi’nde bir toplantı gerçekleştirecek derecede ciddi bir olaya sebep olduğunu bildirdi.

Washington Post ile konuşan kaynaklar, saldırıyı siber güvenlik endüstrisi tarafından Rus Dış İstihbarat Servisi (SVR) ile ilişkili bilgisayar korsanlarını tanımlamak için kullanılan bir kod adı olan APT29 ile ilişkilendirdi.

FireEye, APT29 atıfını onaylamadı ve gruba tarafsız bir UNC2452 kod adı verdi, ancak siber güvenlik topluluğundaki kimi kaynaklar ABD hükümeti tarafından yapılan APT29 atıfının mevcut kanıtlara göre büyük olasılıkla doğru olduğunu söyledi.

Pazar günü müşterilerine özel olarak gönderdiği güvenlik uyarılarında Microsoft, SolarWinds’in açığını doğruladı ve etkilenmiş olabilecek müşterilere karşı çeşitli önlemler sağladı.

Bilgisayar korsanları Orion güncellemesi yoluyla Sunburst kötü amaçlı yazılımını kurdu

SolarWinds, Pazar günü geç saatlerde bir basın bülteni yayınladı ve Orion’un saldırıya uğradığını kabul etti. Orion, genellikle büyük ağlarda sunucular, iş istasyonları, cep telefonları ve IoT cihazları gibi tüm BT kaynaklarını takip etmek için merkezi izleme ve yönetim için bir yazılım platformu olarak kullanılıyor.

Yazılım firması, Mart 2020 ile Haziran 2020 arasında yayınlanan Orion güncellemesinin 2019.4 ile 2020.2.1 arasındaki sürümlerinin kötü amaçlı yazılımlardan etkilendiğini söyledi.

FireEye bu kötü amaçlı yazılımı SUNBURST olarak adlandırdı ve bugün erken saatlerde GitHub’da tespit kurallarının yanı sıra bir teknik rapor yayınladı.

Microsoft ise, kötü amaçlı yazılımı Solorigate olarak adlandırdı ve Defender antivirüsüne algılama kuralları ekledi.

solarwinds-hack-microsoft.png
Kaynak: Microsoft

Kurbanların sayısı henüz tam olarak bilinmiyor.

Pazar günü yayınlanan ilk raporların aksine söz konusu bilgisayar korsanlığı olayının sadece ABD’yi hedef almadığı düşünülüyor.

FireEye, “Saldırı dünya çapında kamu ve özel kuruluşlarını etkiledi. Kurbanlar arasında Kuzey Amerika, Avrupa, Asya ve Orta Doğu’daki hükümet, danışmanlık, teknoloji, telekom ve maden çıkarma kuruluşları yer alıyor. Diğer ülkelerde de başka kurbanlar olacağını tahmin ediyoruz,” açıklamasını yaptı.

SolarWinds, 15 Aralık Salı günü yeni bir güncelleme (2020.2.1 HF 2) yayınlamayı planladığını söyledi. Bu güncelleme ile güvenliği ihlal edilen bileşenin yerini alan ve birkaç ek güvenlik geliştirmesi sağlanması hedefleniyor.

Kaynak. zdnet.com

Bunlar da İlginizi Çekebilir

Dosya paylaşımının yeni adresi lifebox transfer
Rus Hacker’ların ABD Hazine ve Ticaret Bakanlığına Sızdığından Şüpheleniliyor

İlgili Makaleler

Bir cevap yazın

E-posta hesabınız yayımlanmayacak.

Başa dön tuşu

Reklam Engelleyici Algılandı

ÇözümPark Bilişim Portalı gönüllü bir organizasyon olup tek gelir kaynağı reklamlardır. Bu nedenle siteyi gezerken lütfen reklam engelleme eklentinizi kapatın veya Çözümpark web sitesi için izin tanımı yapın. Anlayışınız için teşekkürler.