Bu hafta yayınlanan raporlar, Çin bağlantılı grup Volt Typhoon'un ABD kurumlarına, savunma şirketlerine ve kritik altyapıya yönelik saldırılarını gizlemek için kullandığı iddia edilen Sessiz Tren adlı gizli bir altyapıyı anlatıyor. Volt Typhoon Sessiz Tren ağı, içerdiği kötü amaçlı yazılımdan çok, neyden inşa edildiğiyle dikkat çekiyor: çoğu insanın hiç düşünmediği küçük ofis ve ev yönlendiricileri de dahil olmak üzere sıradan ele geçirilmiş cihazlar.
Kaynak makale kısa olduğundan, bu yazı raporlananları okuyucuların yapabileceklerinden ayırıyor. Pratik ders, ister devlet ister savunma alanında çalışın ister çalışmayın, geçerliliğini koruyor.
Sessiz Tren ve Volt Typhoon Ne Yapıyor
Habere göre, Volt Typhoon saldırılarının kaynağını gizlemek için Sessiz Tren'i gizli bir erişim ağı olarak kullandı. Lumen'in Black Lotus Labs araştırmasına atıfta bulunan haberler, ağın dört sıfır gün sömürü kampanyasıyla bağlantılı olduğunu söylüyor. Haberde hedefler ağ yönetim platformları ve diğer kurumsal kontrol sistemleri olarak tanımlanıyor ve trafiğin ele geçirilmiş küçük ofis ve ev ofisi (SOHO) ile IoT cihazlarından oluşan dönen zincirler üzerinden aktarıldığı belirtiliyor. Bazı özetler ağın artık etkisiz hale getirildiğini söylüyor.
Sıfır gün, satıcının henüz bilmediği bir kusurdur; dolayısıyla saldırganlar kullanmaya başladığında bir yama mevcut değildir. Sıfır günleri sürekli değişen bir aktarım ağıyla eşleştirmek, faaliyeti izini sürmeyi zorlaştırır. Şüpheli bir bağlantı gören savunucular, bunun bariz şekilde düşmanca bir altyapıdan değil, bir evdeki veya küçük bir işletmedeki sıradan görünen bir cihazdan geldiğini görebilir.
Bir güvenlik gazetecisinin haber üzerine yorumu, yetkililerin Volt Typhoon'u uzun zamandır gelişmiş ve gizli olarak tanımladığını, ancak çoğu zaman fazla teknik ayrıntı yayınlamadığını belirtti. Bunun gibi araştırmalar bu boşluğu doldurmaya başlıyor.
Ele Geçirilmiş Yönlendiriciler Devlet Hacker'ları İçin Neden İdeal Kamuflaj Sağlar
Yönlendiriciler, güvenlik duvarları, kameralar ve diğer uç cihazlar, onları aktarım noktası olarak cazip kılan birkaç özelliği paylaşır:
- Ağ sınırında yer alırlar. Üzerlerinden geçen trafik normal internet aktivitesi gibi görünür.
- Nadiren güncellenirler. Birçok sahip yönlendiriciyi bir kez kurar ve bir daha asla oturum açmaz.
- Çoğu zaman kullanım ömrünün sonuna ulaşırlar. Bir satıcı yama yayınlamayı bıraktığında, bilinen kusurlar kalıcı olarak açık kalır.
- Güvenlik izlemeleri yoktur. Çoğu ev ve küçük ofis ekipmanında uç nokta koruması yoktur ve sahipler nadiren günlüklerini kontrol eder.
Bir saldırgan bu tür cihazlardan oluşan bir zinciri kontrol ederse, bir devlet hedefine yönelik istek önce birkaç konut veya küçük işletme IP adresi üzerinden sekebilir. Bu cihazların sahipleri hiçbir zaman yanlış bir şey fark etmeyebilir ve ekipmanları başkasının saldırı altyapısının bir parçası haline gelir.
Bu, devlet bağlantılı grupların yüksek değerli hedeflere karşı yamalanmamış kusurları zincirleme kullandığı daha geniş bir örüntüye uyuyor. Bir örnek, Chrome ve Windows sıfır günlerini sömüren Çinli UTA0565 kampanyası. Çinli grupların DeepSeek AI ile saldırı hacmini ikiye katlaması üzerine araştırma, bu faaliyetin hızının artmaya devam edebileceğini gösteriyor.
Ev ve Küçük Ofis Uç Cihazları Nasıl Güvenceye Alınır
Devlet düzeyinde bir grubun bir devlet kurumunu hedef almasını engelleyemezsiniz, ancak onun basamaklarından biri olmaktan kaçınabilirsiniz. Gerçekçi adımlar şunları içerir:
- Yönlendiricinin modelini ve ürün yazılımı sürümünü kontrol edin. Yönetici sayfasına veya satıcı uygulamasına giriş yapın ve mevcut güncellemeleri arayın. Sunuluyorsa otomatik güncellemeleri açın.
- Cihazınızın kullanım ömrünün sonunda olup olmadığını öğrenin. Satıcının destek sayfasına bakın. Model artık güvenlik güncellemeleri almıyorsa, değiştirmeyi planlayın. Hiçbir ayar yamalanmamış ürün yazılımını tamamen telafi edemez.
- Varsayılan kimlik bilgilerini değiştirin. Benzersiz ve güçlü bir yönetici parolası kullanın; satıcı varsayılan olarak gönderdiyse varsayılan ağ adını ve oturum açma bilgilerini değiştirin.
- Uzaktan yönetimi kapatın. İhtiyacınız yoksa, internetten yönetim erişimini ve kullanmıyorsanız UPnP gibi özellikleri devre dışı bırakın.
- Yeniden başlatın ve gözden geçirin. Cihazları düzenli olarak yeniden başlatın ve tanıdık olmayan ayarları, bilinmeyen bağlı cihazları veya kendi yapmadığınız DNS değişikliklerini arayın.
- IoT ekipmanlarını değiştirin veya izole edin. Kameraları ve akıllı cihazları bir konuk ağına koyun ve artık güncelleme almayanları kullanımdan kaldırın.
Küçük işletmeler ayrıca her uç cihazın envanterini tutmalı, satıcı bildirimlerini takip etmesi için birini görevlendirmeli ve güvenlik duvarları ile yönetim platformlarını yüksek öncelikli yamalama hedefleri olarak değerlendirmelidir.
VPN'in Yardımcı Olduğu ve Olmadığı Yerler
Bir VPN, cihazınız ile VPN sağlayıcısı arasındaki trafiği şifreler; bu da sizi genel Wi-Fi gibi güvenilmeyen ağlarda korur ve göz atma etkinliğinizi internet sağlayıcınızdan gizler. Bunlar gerçek faydalardır.
Bir VPN, savunmasız veya ele geçirilmiş bir yönlendiriciyi düzeltmez. Saldırganlar sizi internete bağlayan cihazı zaten kontrol ediyorsa, dizüstü bilgisayarınızdaki bir VPN onları ortadan kaldırmaz ve yönlendiricinizi başkalarının trafiği için aktarım noktası olarak kullanmalarını engellemez. Ayrıca ürün yazılımını yamalamaz veya desteklenmeyen donanımın yerini almaz. Bir VPN'i, ağınızın kenarındaki ekipmanı bakımda tutmanın yerine değil, gizlilik korumasının bir katmanı olarak düşünün.
Bu Sizin İçin Ne Anlama Geliyor
Çoğu okuyucu için Sessiz Tren hikâyesi, koridordaki yönlendiricinin internetin güvenlik tablosunun bir parçası olduğunun bir hatırlatıcısıdır. Saldırganlar bu cihazlara değer verir çünkü izlenmezler ve yamalanmazlar. Sizinkini güncel tutmak veya destek sona erdiğinde kullanımdan kaldırmak, kendi ağınızı korur ve devlet hacker'larına bir aktarım noktasını daha mahrum bırakır.
Bu Hafta Uç Cihazlarınızı Denetleyin
Önümüzdeki birkaç gün içinde Volt Typhoon Sessiz Tren ağı dersini pratikte gözden geçirmek için 20 dakika ayırın: yönlendiricinizin ürün yazılımını kontrol edin, hâlâ desteklenip desteklenmediğini doğrulayın, varsayılan parolaları değiştirin ve uzaktan yönetimi devre dışı bırakın. Küçük bir ofisi yönetiyorsanız, bu incelemeyi güvenlik duvarlarına, kameralara ve internete bakan diğer tüm ekipmanlara da genişletin.
Saldırganların çevre cihazlarını hedef almasının bir başka örneği için, VMware ESX sıfır günü ve PHP2Shell zincirinin güvenlik duvarlarını ele geçirmek için nasıl kullanıldığını okuyun.
