Yapay zeka, blockchain ve diğer teknolojiler hızlı bir gelişim gösterirken, bu gelişmelere paralel olarak siber tehditler de karmaşık bir hal alıyor. Artık sadece birkaç basit tuşla kritik altyapılara sızan ve milyonlarca dolarlık zarara neden olabilen hacker grupları, dünya genelinde ciddi tehditler oluşturuyor.
Bu grupların bazıları kripto para geliştiricilerini hedef alırken, bazıları sahte iş teklifleri aracılığıyla sızma gerçekleştiriyor. Kimi devlet destekli istihbarat operasyonları yürütürken, kimisi uluslararası düzeyde SMS yoluyla dolandırıcılık yapıyor. Tüm bu grupların ortak noktası ise, sessiz ama son derece yıkıcı olmaları.
DÜNYANIN EN TEHLİKELİ HACKER GRUPLARI
Bu yazıda, adını sıkça duymadığınız fakat faaliyetleriyle tehlikeli olarak bilinen hacker gruplarını tanıtıyoruz.
GAMAREDON
Gamaredon, Rusya’nın istihbarat servisiyle bağlantılı olduğu öne sürülen bir grup olup, Ukrayna’ya yönelik siber casusluk faaliyetleri yürütmektedir. Eski Ukraynalı güvenlik görevlilerinin Rusya’ya geçişiyle kurulduğu düşünülen bu grup, basit ama yoğun kimlik avı saldırıları ve USB yoluyla yayılan zararlı yazılımlar ile 5 binden fazla saldırı gerçekleştirmiştir.
TRADER TRAİTOR
Kuzey Kore ile bağlantılı olan Trader Traitor, özellikle kripto para ve blockchain alanındaki geliştiricilere odaklanan bir siber casusluk grubudur. Kurbanlarını sahte iş teklifleri ve sosyal mühendislik teknikleri ile belirlemeyi hedefliyorlar.
BLACK BASTA
2022’nin Nisan ayında sahneye çıkan Black Basta, Rusça konuşan bir fidye yazılımı grubudur. Bu grup, şantaj yöntemiyle (verileri şifreleyip sızdırma tehdidi) dünya genelinde 500’den fazla kurumu hedef almış ve 100 milyon dolardan fazla fidye kazancı elde etmiştir. Sağlık, enerji ve üretim sektörlerinde faaliyet gösteren şirketler bu grubun odak noktalarındandır.
CYBER AVENGERS
İran destekli olan Cyber Avengers, özellikle İsrail’e karşı siber saldırılar düzenleyerek enerji altyapılarını hedef alıyor. Bu grup, siber sabotaj ve casusluk aktiviteleri ile tanınmaktadır.
BRASS TYPHOON
Brass Typhoon, Çin’in devlet destekli siber casusluk gruplarından biridir. Hem devlet kuruluşlarına hem de özel sektör şirketlerine saldırılar düzenleyerek, sağlık, telekomünikasyon ve teknoloji sektörlerinde faaliyet göstermektedir. Bu grubun hedefleri hem casusluk hem de finansal kazanç elde etme amaçlıdır.
SMİSHİNG TRİAD
Smishing Triad, SMS yoluyla kimlik avı (smishing) saldırıları gerçekleştiren Çin merkezli bir siber suç grubudur. 121’den fazla ülkede etkinlik gösteren bu grup, sahte mesajlarla kullanıcıların kişisel ve finansal bilgilerini çalmaktadır. Hırsızlık sonucu elde edilen veriler, dijital cüzdanlara aktarılıp sahtekarlık faaliyetlerinde kullanılmaktadır.
