Tayvan Üniversitesi’ne Yönelik Karmaşık Siber Saldırı Detayları

Siber Saldırı Detayları

Tayvan’ın saygın bir üniversitesi, son zamanlarda meydana gelen karmaşık bir siber saldırıya maruz kaldı. Bu saldırı, siber güvenlik uzmanları arasında endişe yaratan bir Windows arka kapısı kullanılarak gerçekleştirildi. Saldırı, bilinmeyen bir açıktan faydalanılarak yapıldı ve hackerlar tarafından geliştirilen kötü niyetli yazılım, alışılmadık bir iletişim yöntemi kullanarak dikkat çekti.

Symantec Tehdit Avcısı Ekibi’nin raporuna göre, saldırıda kullanılan kötü amaçlı yazılım olan ‘Msupedge’, DNS trafiği üzerinden C&C sunucusuna bağlanarak bilgi alışverişi yapıyor. Bu yöntem, siber güvenlik uzmanları tarafından nadir görülen bir teknik olarak değerlendiriliyor ve endişe verici bulunuyor. Msupedge, sistemlerde çeşitli zararlı işlemler gerçekleştirebilecek yeteneklere sahip bir arka kapı olarak tasarlandı.

Saldırının ilk aşamasında kritik bir PHP açığı (CVE-2024-4577) kullanılarak uzaktan kod yürütme sağlandığı belirtiliyor. Bu açık, saldırganlara üniversite sistemlerine erişim imkanı tanımış olabilir. Ancak saldırının gerçek amacı henüz net değil ve soruşturma devam ediyor.

Siber güvenlik uzmanları ve yetkililer, üniversitenin veri tabanına sızan hackerların hedeflerini ve etkilerini belirlemek için çalışıyor. Bu tür olaylar, kurumların siber güvenlik tedbirlerini gözden geçirmeleri ve güçlendirmeleri gerekliliğini bir kez daha hatırlatıyor. Güvenliğin önemi gün geçtikçe artarken, siber tehditlere karşı dikkatli olmak ve sürekli olarak güvenlik önlemlerini güncellemek hayati bir önem taşıyor.