Aşağı Saksonya Anayasayı Koruma Ofisi beklenen siber saldırılara karşı uyardı

hadicanim

Aktif Üye
Aşağı Saksonya Anayasayı Koruma Dairesi Ekonomik Koruma Bölümü, bu hafta ve gelecek hafta başta Alman üniversiteleri ve teknoloji şirketlerine yönelik olmak üzere beklenen siber saldırılara karşı uyarıda bulunuyor. Bunların “bilinen bir APT”den (Gelişmiş Kalıcı Tehdit veya daha basit bir ifadeyle siber çete) geldiği söyleniyor.


Reklamcılık



Duyuru e-postası yalnızca zaman aralığını ve IOC (Uzlaşma Göstergeleri) olarak iki MD5 karma değerini içerir. Haberler online tarafından sorulduğunda, yetkili MD5 toplamlarının zararsız dosyalara işaret etmediğini söyledi. MD5'ler aşağıdaki gibidir:

MD5: 6ea2c9276c123b1ca3579544e15f9ae2
MD5: 945C02142605D93CCE70BCE90C34556B

Küçük arka plan bilgisi


Yetkili, bilgilerin dışarıdan geldiğini, bu nedenle yalnızca yoğun şekilde filtrelenmiş ayrıntıların açıklanabileceğini ekledi. Ancak bazı ipuçları var. Siber çete, normalde yaygın olarak bulunan Rusya veya Çin bölgelerinden değil. Yakın veya Orta Doğu'dan gelme ihtimali daha yüksektir.

Saldırılar kamuoyunun dikkatini çekmeyi amaçlıyor. Aşağı Saksonya Anayasayı Koruma Dairesi sorulduğunda, siber saldırıların bu hafta ve gelecek hafta gösteri ve eylemleri destekleme amaçlı olduğunu belirtti. Daha fazla ayrıntı elde edilemedi.

BT yöneticileri listelenen MD5 toplamları için filtreler oluşturmalıdır. Yöneticiler daha sonra bulunan dosyaları silmeli veya karantinaya almalıdır.



Yetkililerin siber saldırılarla ilgili uyarıları artık alışılmadık bir durum değil. Mayıs ayının sonunda, Kuzey Ren-Vestfalya Eyaleti Kriminal Polis Ofisi, Office 365 aracılığıyla yapılan siber saldırılara karşı uyarıda bulundu. Yetkili, özellikle Outlook e-posta programından bahsetti. Saldırganların amacı, e-posta hesaplarını ele geçirmek ve ardından etkilenen şirketlerin adına tehlikeli dosya ekleri veya bağlantıları içeren mesajlar göndermekti.


(DMK)