<\/p>\n
ABD’nin yaz\u0131l\u0131m devi Microsoft yapt\u0131\u011f\u0131 uyar\u0131da \u00c7inli “Volt Typhoon” kod adl\u0131 siber akt\u00f6r\u00fcn ABD’deki kritik altyap\u0131 kurulu\u015flar\u0131na y\u00f6nelik “post-kompromat kimlik bilgisi eri\u015fimi” ve “a\u011f sistem ke\u015ffi odakl\u0131, gizli ve hedefe y\u00f6nelik k\u00f6t\u00fc niyetli faaliyetleri ortaya \u00e7\u0131kard\u0131klar\u0131n\u0131” bildirdi.<\/p>\n
\u015eirket uyar\u0131s\u0131nda ayr\u0131ca “Microsoft, orta d\u00fczeyde g\u00fcvenle, Volt Typhoon eyleminin gelecekteki krizler s\u0131ras\u0131nda Amerika Birle\u015fik Devletleri ile Asya b\u00f6lgesi aras\u0131ndaki kritik ileti\u015fim altyap\u0131s\u0131n\u0131 bozabilecek yeteneklerin geli\u015ftirilmesini ama\u00e7lad\u0131\u011f\u0131n\u0131 de\u011ferlendirmektedir.” ifadelerine yer verdi.<\/p>\n
Microsoft, s\u00f6z konusu akt\u00f6r\u00fcn 2021’in ortalar\u0131ndan beri aktif oldu\u011fu bilgisini verirken, olas\u0131 bir izinsiz eri\u015fimden etkilenen m\u00fc\u015fterilerine eri\u015fim sa\u011flanm\u0131\u015f hesaplar\u0131n\u0131 kapat\u0131p \u015fifrelerini de\u011fi\u015ftirme tavsiyesinde bulundu.<\/p>\n
\u00d6te yandan Amerikan New York Times gazetesinin isimsiz kaynaklara dayand\u0131rd\u0131\u011f\u0131 haberinde, ABD istihbarat\u0131n\u0131n \u015fubat ay\u0131nda \u00c7in balonunun ABD hava sahas\u0131na girdi\u011fi s\u0131ralarda s\u00f6z konusu siber akt\u00f6r\u00fcn de ABD a\u011flar\u0131na eri\u015fim sa\u011flad\u0131\u011f\u0131ndan haberdar oldu\u011fu iddia edildi.<\/p>\n
Haberde, Volt Typhoon’un \u015fubattaki faaliyetinin ABD’nin Guam adas\u0131yla aras\u0131nda ileti\u015fim altyap\u0131s\u0131na odakl\u0131 oldu\u011fu ileri s\u00fcr\u00fcld\u00fc.<\/p>\n
Guam adas\u0131 ABD’nin \u00c7in’i \u00e7evreleme stratejisinin en kritik noktas\u0131 ve b\u00f6lgedeki en b\u00fcy\u00fck Amerikan askeri \u00fcss\u00fcne ev sahipli\u011fi yap\u0131yor.<\/p>\n
Microsoft’un uyar\u0131s\u0131n\u0131n ard\u0131ndan ABD d\u00f6rt \u00fclkenin siber g\u00fcvenlik otoriteleri ile s\u00f6z konusu \u00c7in devleti destekli siber akt\u00f6r\u00fcyle ili\u015fkilendirilen bir eylem k\u00fcmesine dikkat \u00e7ekmek \u00fczere ortak bir Siber G\u00fcvenlik Uyar\u0131s\u0131 yay\u0131nlad\u0131.<\/p>\n
Ortak uyar\u0131ya ABD’den Siber G\u00fcvenlik ve Altyap\u0131 G\u00fcvenlik Ajans\u0131 (CISA), Federal Soru\u015fturma B\u00fcrosu (FBI) ve NSA’in yan\u0131 s\u0131ra Avustralya Sinyal Dairesi Avustralya Siber G\u00fcvenlik Merkezi (ACSC), Kanada \u0130leti\u015fim G\u00fcvenli\u011fi Kurumu Siber G\u00fcvenlik Merkezi (CCCS), Yeni Zelanda Ulusal Siber G\u00fcvenlik Merkezi (NCSC-NZ) ve \u0130ngiltere Ulusal Siber G\u00fcvenlik Merkezi (NCSC-UK) de kat\u0131ld\u0131.<\/p>\n
Yay\u0131nlanan uyar\u0131da, ilgili kurumlar Microsoft’un tespit etti\u011fi akt\u00f6r\u00fcn ayn\u0131 teknikleri di\u011fer \u00fclkelere ve di\u011fer sekt\u00f6rlere uygulayabilece\u011fine inan\u0131ld\u0131\u011f\u0131 bildirildi.<\/p>\n
Volt Typhoon’un temel taktiklerinden birinin yerle\u015fik a\u011f y\u00f6netimi ara\u00e7lar\u0131n\u0131 kullanarak gizlenmek oldu\u011funu belirten kurumlar, “Bu akt\u00f6r\u00fcn kulland\u0131\u011f\u0131 yerle\u015fik ara\u00e7lardan baz\u0131lar\u0131 wmic, ntdsutil, netsh ve PowerShell’dir.” bilgisine yer verdi.<\/p>\n