Karışık Meerkat adıyla anılan bir siber tehdidin Ekim 2019’dan bu yana DNS faaliyetleri yürüterek ağları keşfettiği açıklandı. Çin Halk Cumhuriyeti ile ilişkili olduğu ve Büyük Güvenlik Duvarı’nı kontrol edebildiği belirtilen tehdit, DNS açık çözümleyicilerini kötüye kullanarak gerçekleşiyor. Karışık Meerkat, mail alışverişi için DNS sorgularını tetikleyerek farklı kayıtları yönlendiriyor ve bu durum tehlikenin boyutunu artırıyor.
Infoblox’un tehdit istihbaratından sorumlu başkan yardımcısı Dr. Renée Burton, bu durumu şu sözlerle özetlemiş: “Meerkat karıştırdığında, GFW operatörleriyle işbirliği yaparak önceki hiç görülmemiş bir DNS sahtekarlığı türü ortaya çıkarıyor.” Bu durum, DNS sahtekarlığı ve tahrifat konusunda ciddi bir tehdit oluşturuyor ve içinde bulunduğumuz durumu anlama konusunda zorluk çıkarıyor.
GFW’nin engellediği web sitelerine yönelik sorguları tespit etmesiyle, sahte DNS yanıtları enjekte ederek DNS önbelleğini bozan Karışık Meerkat, büyük bir tehdit oluşturuyor. Motivasyonu kesin olmasa da, internet haritalama çalışmaları ya da araştırma amacıyla gerçekleştirildiği tahmin ediliyor. Çinli bir ulus devlet aktörü olduğuna inanılan Karışık Meerkat, karmaşık DNS operasyonları gerçekleştirerek uluslararası ağlara karşı günlük olarak saldırılar düzenliyor.
Bu tür tehditler karşısında dikkatli olmak ve güvenlik önlemlerini artırmak gerekiyor. CISA, FBI ve diğer kurumlar da sürekli olarak bu tür tehditlere karşı uyarıda bulunuyor. İnternet güvenliği konusunda bilinçli olmak ve şüpheli durumlarda uzmanlardan destek almak önemli. Karışık Meerkat gibi tehditler, karmaşık ve gizemli bir yapıya sahip olabilir ve siber güvenlik konusunda sürekli olarak güncel kalmak önemlidir. Herhangi bir şüpheli durumda, uzmanlardan yardım almak en doğru tercih olacaktır. Güvenli bir internet deneyimi için her zaman dikkatli olun!
