ThreatsDay Bülteni: 59 Linux Hatalarından AI İstihbaratına 21 Saldırı Senaryosu

ThreatsDay Bülteni'nin bu haftalık sayısında, yapay zeka tabanlı siber saldırıların artması, fidye yazılımları, çalıntı kimlik bilgileri ve Linux platformlarındaki kritik zafiyetler mercek altına alındı. Haber bülteni, saldırganların sahte siteler ve güvenilir araçları kullanarak normal görünümü taklit etme stratejilerine odaklanıyor. Aynı zamanda, ele geçirilen suçlu sunucular ve güçlenen koruma mekanizmaları gibi olumlu gelişmeler de raporlandı.

6.43 Milyar Dolarlık Binance Soygunu ve GSocket'teki Yükseliş​

Kuzey Kore bağlantılı aktörlerin, Binance'dan çaldığı rekor 6.43 milyar dolarlık yasa dışı serveti launtri etmek için karmaşık ve otomatik bir yöntem kullandığı belirtildi. Elliptic'in kurucusu Dr. Tom Robinson, saldırıdan bu yana 16 blok zincirinde 20 binden fazla cüzdanın ve en az 65.000 işlemin kullanıldığını açıkladı. Yaklaşık 3 milyar dolarlık tutarın hala kripto varlıklar olarak durduğu, NEAR ağında 6 farklı meme coin ile yasa dışı para transferinin gizlendiği vurgulandı.
Bunun yanı sıra Microsoft, açık kaynak GSocket uzaktan erişim aracının istismat edilme oranlarının 2026'da %356,2 arttığını bildirdi. Zafiyet giderildikten bile kalıcı erişim için kullanılan bu araç, eğitim, araştırma, teknoloji ve kamu kurumlarını hedef alıyor. GSocket, ortak bir genel ağ üzerinden trafik yönlendirdiği için tehdit aktörüne ait engellenebilir IP veya alan adı sunmuyor; bu durum uygulamanın yamalanmasının yetkinlik açısından yetersiz kalmasına neden oluyor.

59 Linux Kernel Zafiyeti ve Tarife Hatalarının Etkisi​

Microsoft'un MDASH tarama aracı ile Mayıs ve Haziran 2026'da yürüttüğü kontrol, Linux kernel altyapısında 26.502 ham bulguya ulaşmasını sağladı. Bu taramalar sonucunda 33 CVE atanmasıyla birlikte 59 kamuya açık rapor yayımlandı. Bulunan zafiyetler arasında, yerel yetki yükseltmesine yol açan ve Android üzerindeki SELinux korumalarını da etkileyen 8 operasyonel kök yetki yükseltme saldırı vektörü yer alıyor. Bu hatalar, özel çekirdek yapılandırmaları veya kullanıcı ad alanları gerektirmeden istismar edilebilen kritik bir riski ortaya koyuyor.

Yapay Zeka Destekli Casusluk ve Phishing Operasyonları​

Orta Asya'daki devlet kurumlarını hedef alan casusluk operasyonları sırasında, Tacik hükümetine ait 2.000'den fazla resmi belgenin çalındığı keşfedildi. Sözü edilen 'Silent Lynx' grubunun, operasyonları yürütmek için yapay zeka ajanlarını kullandığı ve hedef ülkelerin bölge istihbaratı topladığı değerlendirmesi yapıldı. Benzer bir gelişme olarak, Citrus adlı fidye yazılımı grubunun taahhüt edilmiş yüklenici hesaplarına nüfuz edip yapay zeka tarafından üretildiği düşünülen PowerShell betikleri kullandığı, ardından iz bırakmamak için olay loglarını temizlediği raporlandı.

Yeni Teknikler ve Sektörel Gelişmeler​

Mikrotalim ve OAuth rızası istismarında yeni bir aşamayı temsil eden BluePhishing tekniği, Microsoft Entra Agent kimlik bilgilerini kullanarak ilk erişimi alma amaçlarını sosyal mühendislikle birleştiriyor. Öte yandan Palo Alto Networks'un bulgularına göre, yapay zeka destekli arama sonuçlarını manipüle etmek için 'gölge GDO' (Generative Engine Optimization) yürüten dolandırıcılık siteleri tespit edildi. Bu siteler, hedef gruplarında 'sanal varlık ticareti' platformları olarak sunulan yapılar aracılığıyla kullanıcı bilgilerini çalıyor.

Sıkça Sorulan Sorular​

ThreatsDay Bülteni bu haftada hangi kurumların tespitlerini içeriyor?​

Bültende Microsoft, Europol, Palo Alto Networks Unit 42, CloudSEK, Kaspersky, Zscaler, LevelBlue, Sekoia, Akatsuki Legion ve Google DeepMind gibi kurumlara ait baskın tespit detayları yer alıyor.

Citrus fidye yazılımı grubu sistemi ele geçirmek için hangi yöntemleri kullanıyor?​

Citrus grubu, Windows tabanlı kurumsal ortamlardaki taahhüt edilmiş yüklenici hesaplarına nüfuz ederek, daha sonraki aşamalarda yapay zeka tarafından üretildiği düşünülen PowerShell betikleri, toplu dosyalar ve komutlar ile yetki yükseltmeye ve etki alanı çapında dağıtım yapmaya çalışıyor.

GSocket istismatlarında Microsoft hangi savunma önlemlerini öneriyor?​

Microsoft, GSocket dağılımının, kalıcılığın, yetki yükseltmenin ve etkilenebilen konaklar üzerindeki dış bağlantıların takibini öneriyor. Sadece uygulamanın yamalanmasını tamamlanmış önlem olarak değerlendirmemelerini, ayrıca GSocket ile ilişkili olan tespitleri kontrol etmelerini tavsiye ediyor.

Yapay zeka ajanları bu haftaki raporlarda nasıl bir rol üstlendi?​

Yapay zeka, hem saldırganlar tarafından istismar hem de araştırmacılar tarafından savunma amaçlı kullanıldı. Tacik hükümetine ait belgelerin AI ajanı aracılığıyla çalınması gibi saldırı senaryoları dışında, Citrus grubunun AI'dan beslenen betik üretimi ve Google'ın Signal protokolünün güvenliği için AI doğrulaması yürütmesi de bu örnekler arasında.

ThreatsDay Bülteni'nde olumlu sonuçlanan hangi operasyona yer verildi?​

Bültende, Europol ve küresel ortaklarının GootLoader, CastleRAT ve StealC kötü amaçlı yazılımı altyapısını kuran ağın çökertildiği operasyona yer verildi. Operasyonda 235 sunucu ve 257 alan adı ele geçirilirken, 6 milyondan fazla mağdur kimlik bilgisi tespit edildi.