Silk Typhoon Siber Saldırısı, IT Tedarik Zincirini Hedef Alıyor

Silk Typhoon’un Yeni Saldırı Stratejileri

Çin destekli siber casusluk grubu Silk Typhoon, son dönemde özellikle ABD Hazine Bakanlığı’na yönelik saldırılarıyla dikkat çekiyor. Saldırganlar, IT tedarik zincirindeki kritik zayıflıkları kullanarak sistemlere sızıyor ve hassas verileri ele geçiriyor. Önceden bulut hizmetlerine odaklanan grup, artık IT hizmetleri, uzaktan izleme ve yönetim firmaları ile yönetilen hizmet sağlayıcılarını hedef alıyor. Silk Typhoon siber saldırısı, grubun çok sayıda kuruluşun sistemlerine aynı anda erişim sağlamalarına imkan tanıyor.

Saldırı Yöntemleri ve Kullanılan Araçlar

Silk Typhoon grubu, kurbanların sistemlerine sızmak için çalıntı API anahtarlarını ve ele geçirilmiş kimlik bilgilerini kullanmaktadır.Bu bilgileri ele geçirdikten sonra ağ içerisinde keşif yaparak daha fazla veri topluyor ve sistemlere sızma yöntemlerini geliştiriyor.

Ayrıca, Microsoft’un Entra Connect (eski adıyla AADConnect) gibi sistemleri istismar ederek yetkilerini artırıyor. Bu sayede hem yerel hem de bulut sistemlerinde derinlemesine erişim sağlıyor. Silk Typhoon siber saldırısı, saldırganların ağ boyunca gizlice hareket ederek daha fazla cihaza bulaşabilmesiyle sağlanmaktadır.

ABD Hazine Bakanlığı’na Yapılan Saldırı

Silk Typhoon, Aralık 2024’te ABD Hazine Bakanlığı’na yönelik bir siber saldırı düzenledi. Özellikle yabancı yatırımlar ve yaptırımlar ofislerini hedef aldı. Saldırganlar, sistemlere erişerek hassas devlet belgelerine ulaştı.

IT Tedarik Zinciri Saldırılarına Karşı Alınması Gereken Önlemler

• Güvenlik yamalarını ve güncellemeleri eksiksiz uygulamak.
• Gelişmiş kimlik doğrulama yöntemlerini kullanmak ve API anahtarlarını güçlü şifreleme ile korumak.
• Yetkisiz erişimi tespit etmek için güvenlik izleme ve olay yönetimi (SIEM) çözümlerinden faydalanmaktır.
• IT tedarik zinciri ortaklarını güvenlik protokollerine uymaya zorlamak.
• Çalışanları kimlik avı ve sosyal mühendislik saldırıları konusunda bilinçlendirmek.

Daha fazla bilgi edinmek için ziyaret edebilirsiniz.

Sitemizde daha fazla yazı okumak için tıklayabilirsiniz.