Çinli Hackerlar Down MITRE’ye Arka Kapı Beşlisi Dağıttı

Çinli bilgisayar korsanları MITRE Corporation’ı hackledi ve bir sürü farklı arka kapı ve Web kabuğu kullandılar. MITRE’nin NERVE adındaki ağına sızıp kontrolü ele geçirdiler. Hadi şimdi detaylara bir göz atalım.
Geçtiğimiz ay, MITRE’yi hackleyen kötü adamlar, Ivanti Connect Sıfırıncı gün güvenlik açıklarını kullanarak birkaç kötü yazılım yüklediler. Bu yüklerden birisi de “Rootrot” adındaki kötü bir Web kabuğuydu. Bu suçluların amacı Ivanti cihazlarını ele geçirip MITRE’nin sanal ortamına sızmaktı. Ve başardılar!
Ama iş bitmedi, bir diğer arka kapı olan “Brickstorm” ve Python tabanlı Web kabuğu “Wirefire” da saldırıda kullanıldı. Bu saldırganlar gerçekten işlerini iyi yapıyorlar. MITRE’nin verilerini okuyup şifreleyen bir diğer Web kabuğu olan “Beeflush” da kullanıldı. İşte böyle!
Sonuç olarak, MITRE sürekli olarak güvenlik ve kimlik doğrulamaya önem vermek zorunda. Ama bu saldırılar onların güvenilirliğini zayıflatmayacak. Herkes siber saldırılara açık olabilir!
Kısacası, siber güvenlikteki hızlı değişimlere ayak uydurmak önemli. Bu saldırılar bize, her kurumun güvenlik önlemlerini sürekli gözden geçirmesi gerektiğini hatırlatıyor.aması gerektiğini öne sürüyor.