• Biz Kimiz
  • Künye
logo
roqos
logo
  • Anasayfa
  • ICT Etkinlik
  • Organizasyon Hizmetlerimiz
  • Gündem
  • Bilişim
  • Telekom
  • Savunma
  • Enerji
  • e-Mobilite
  • Oyun
  • Kariyer
  • Röportaj
  • Dergi
  • Yazarlarımız
roqos
  1. Anasayfa
  2. Bilişim
  3. Fin7 siber suçlu grubu, 130’dan fazla şirkete saldırdı
Fin7 siber suçlu grubu, 130’dan fazla şirkete saldırdı

Fin7 siber suçlu grubu, 130’dan fazla şirkete saldırdı

ICT Media ICT Media
17 Mayıs 2019 00:00
Paylaş

2015’ten bu yana ABD’de perakende, restoran ve konaklama sektörlerine yönelik bir dizi saldırının arkasında olduğu düşünülen Fin7’nin, Carbanak adlı ünlü grup ile yakın bir şekilde çalışarak araç ve yöntemlerini paylaştığı biliniyordu. Carbanak genellikle bankaları hedef alırken, Fin7 ise daha çok şirketleri hedef alıyordu. Düzenlenen saldırılarda şirketlerin finans departmanlarındaki bilgisayarlardan milyonlarca dolar değerindeki ödeme kartı kimlik verileri veya hesap bilgileri gibi varlıklar çalındı. Tehdit grupları istediklerini elde ettikten sonra parayı offshore hesaplara aktarıyordu.

Kaspersky Lab’ın yaptığı yeni araştırmaya göre bu grup, liderleri olduğu iddia edilen kişilerin geçtiğimiz yıl içinde tutuklanmasına rağmen faaliyetlerini sürdürüyor. Grubun, özel tasarlanan e-postalarla insanlara zararlı yazılım göndererek 2018 boyunca hedef odaklı kimlik avı saldırıları düzenlediği belirlendi. Bazı vakalarda, saldırganların zararlı belgeleri göndermeden önce hedef aldıkları kişiyle bir haftayı aşan süre boyunca e-posta üzerinden görüştüğü tespit edildi. Kaspersky Lab, 2018’in sonuna kadar 130’dan fazla şirketin bu şekilde saldırıya uğramış olabileceğini tahmin ediyor.

Araştırmacılar Fin7 adı altında faaliyet gösteren başka suç ekipleri de keşfetti. Kullanılan altyapı, taktik, teknik ve prosedürlerin aynı olması nedeniyle, Fin7’nin CobaltGoblin/EmpireMonkey olarak bilinen gruplarla ve AveMaria botnet ile birlikte hareket ettiği düşünülüyor. Grubun Avrupa ve Orta Amerika’daki bankalara yönelik saldırıların arkasına olduğuna inanılıyor.

Kaspersky Lab ayrıca Fin7’nin Rusya’da birçok ofise sahip yasal bir siber güvenlik markası gibi görünen sahte bir şirket açtığını da keşfetti. Şirketin web sitesinin, Fin7’nin komut ve kontrol merkezi olarak kullandığı bir sunucuya kayıtlı olduğu görüldü. Sahte şirket; serbest çalışan güvenlik araştırmacılarını, yazılım geliştiricileri ve çevirmenleri yasal iş bulma siteleri üzerinden işe almak için kullanıldı. Bu sahte şirketlerde çalışan bazı kişilerin siber suça karıştıklarından haberi olmadığı ve buradaki deneyimlerini öz geçmişlerine de yazdığı anlaşıldı.

Kaspersky Lab Güvenlik Araştırmacısı Yury Namestnikov, “Modern siber tehditleri efsanevi Hydra canavarına benzetebiliriz. Bir kafayı kestiğinizde yerine iki tane yenisi çıkar. Bu nedenle, bu tür tehditlerden korunmanın en iyi yolu gelişmiş ve çok katmanlı bir güvenliğe sahip olmaktır. Yazılım yamalarını çıkar çıkmaz kurmak ve tüm ağlar, sistemler ve cihazlarda düzenli güvenlik analizleri yapmak büyük önem taşır.” dedi.

Paylaş
Fin7 Kaspersky Lab Yury Namestnikov

Bilişim Kategorisinin En Yenileri

Türkiye’de Startup Yatırımları 2025’in 2. Çeyreğinde 858 Milyon Dolara Ulaştı
Türkiye’de Startup Yatırımları 2025’in 2. Çeyreğinde 858 Milyon Dolara Ulaştı
4 Eylül 2025 16:40
TEKNOFEST Kuantum Teknolojileri Yarışması Bilişim Vadisi’nde Gerçekleşti
TEKNOFEST Kuantum Teknolojileri Yarışması Bilişim Vadisi’nde Gerçekleşti
4 Eylül 2025 11:30
SAP Genç Profesyoneller Programı 15. Dönemini Tamamladı
SAP Genç Profesyoneller Programı 15. Dönemini Tamamladı
3 Eylül 2025 11:26
TTGV'den Yeni Teknolojilere Yönelik Güdümlü Proje Programı
TTGV'den Yeni Teknolojilere Yönelik Güdümlü Proje Programı
1 Eylül 2025 12:35
Türkiye Bilişim Derneği'nden 5G İhalesi Çalıştayı
Türkiye Bilişim Derneği'nden 5G İhalesi Çalıştayı
1 Eylül 2025 12:33
EGİAD Başkanı Özhelvacı:
EGİAD Başkanı Özhelvacı: "Melek Yatırımcılık Toplumsal Bir Hizmettir"
1 Eylül 2025 12:24
ICT MEDIA DERGİSİ EYLÜL 2025 SAYISI ÇIKTI!
Dergi

ICT MEDIA DERGİSİ EYLÜL 2025 SAYISI ÇIKTI!

Copyright © 2022. All Rights Reserved. Paragon Teknoloji

Webmail

play store app store

Bu websitesi Odeaweb sunucularında barındırılmaktadır.