Gelişmiş sürekli tehdit: Revizyonlar arasındaki fark
| [kontrol edilmiş revizyon] | [kontrol edilmiş revizyon] |
İçerik silindi İçerik eklendi
Khutuck Bot (mesaj | katkılar) k Bot: Kaynak ve içerik düzenleme (hata bildir) |
k →Yaşam döngüsü: Bot: genel dz. ve madde bakımı (hata bildir) |
||
| (9 kullanıcı tarafından yapılan 14 ara revizyon gösterilmiyor) | |||
| 1. satır: | 1. satır: | ||
{{İnternet güvenliği}} |
{{İnternet güvenliği}} |
||
'''Gelişmiş Sürekli Tehdit (GST)''', bir kişi veya grubun bir ağa yetkisiz erişim sağladığı ve uzun bir süre boyunca algılanamadığı bilgisayar ağı saldırısıdır. Bu tür saldırılar genel olarak ticari veya politik amaç güden [[Egemen devlet|devlet]] sponsorluğu ile yapılan saldırılar olmasına rağmen, son birkaç yıl içerisinde devlet sponsorluğunda olmayan belirli hedeflere yönelik geniş çaplı GST saldırıları da yaşanmıştır |
'''Gelişmiş Sürekli Tehdit (GST)''', bir kişi veya grubun bir ağa yetkisiz erişim sağladığı ve uzun bir süre boyunca algılanamadığı bilgisayar ağı saldırısıdır. Bu tür saldırılar genel olarak ticari veya politik amaç güden [[Egemen devlet|devlet]] sponsorluğu ile yapılan saldırılar olmasına rağmen, son birkaç yıl içerisinde devlet sponsorluğunda olmayan belirli hedeflere yönelik geniş çaplı GST saldırıları da yaşanmıştır<ref name=":0">{{Web kaynağı |url=https://www.cybereason.com/blog/advanced-persistent-threat-apt |başlık=Arşivlenmiş kopya |erişimtarihi=7 Nisan 2019 |arşivurl=https://web.archive.org/web/20190407232257/https://www.cybereason.com/blog/advanced-persistent-threat-apt |arşivtarihi=7 Nisan 2019 |ölüurl=evet}}</ref> |
||
GST süreçleri, uzun bir süre boyunca yüksek derecede gizlilik gerektirir. "Gelişmiş" süreç, sistemdeki güvenlik açıklarından yararlanan ve kötü amaçlı yazılım kullanan karmaşık teknikler, "Sürekli" süreç, harici bir [[Botnet|komut ve kontrol]] sisteminin sürekli olarak belirli bir hedeften veri izleyip çıkardığı ve "Tehdit" süreci, insan faktörünün bu saldırılara eşlik ettiği anlamına gelir.<ref name="academia.edu">{{Web kaynağı |url=https://www.academia.edu/6309905/Advanced_Persistent_Threat_-_APT |başlık=Arşivlenmiş kopya |erişimtarihi=7 Nisan 2019 | |
GST süreçleri, uzun bir süre boyunca yüksek derecede gizlilik gerektirir. "Gelişmiş" süreç, sistemdeki güvenlik açıklarından yararlanan ve kötü amaçlı yazılım kullanan karmaşık teknikler, "Sürekli" süreç, harici bir [[Botnet|komut ve kontrol]] sisteminin sürekli olarak belirli bir hedeften veri izleyip çıkardığı ve "Tehdit" süreci, insan faktörünün bu saldırılara eşlik ettiği anlamına gelir.<ref name="academia.edu">{{Web kaynağı |url=https://www.academia.edu/6309905/Advanced_Persistent_Threat_-_APT |başlık=Arşivlenmiş kopya |erişimtarihi=7 Nisan 2019 |arşivurl=https://web.archive.org/web/20190411225518/https://www.academia.edu/6309905/Advanced_Persistent_Threat_-_APT |arşivtarihi=11 Nisan 2019 |ölüurl=hayır}}</ref> |
||
Gelişmiş Sürekli Tehdit, genel olarak belirli bir rakibi hem kalıcı, hem de etkili bir şekilde hedefleme kabiliyeti ve niyeti olan bir grubu ifade eder. GST Terimi, [[İnternet|siber]] tehditlere özellikle de hassas bilgilere erişmek için çeşitli istihbarat toplama teknikleri kullanan [[İnternet]] destekli casusluklara atıfta bulunmak için kullanılmasına rağmen geleneksel casusluk veya saldırı gibi diğer tehditler için de kullanılır. Diğer tanınmış saldırı vektörleri arasında medya saldırıları, tedarik zinciri saldırıları ve toplumsal algıya yönelik saldırılar da sayılabilir. |
Gelişmiş Sürekli Tehdit, genel olarak belirli bir rakibi hem kalıcı, hem de etkili bir şekilde hedefleme kabiliyeti ve niyeti olan bir grubu ifade eder. GST Terimi, [[İnternet|siber]] tehditlere özellikle de hassas bilgilere erişmek için çeşitli istihbarat toplama teknikleri kullanan [[İnternet]] destekli casusluklara atıfta bulunmak için kullanılmasına rağmen geleneksel casusluk veya saldırı gibi diğer tehditler için de kullanılır. Diğer tanınmış saldırı vektörleri arasında medya saldırıları, tedarik zinciri saldırıları ve toplumsal algıya yönelik saldırılar da sayılabilir. Bu saldırıların amacı, belirli bir amaç için bir veya birden fazla bilgisayara zararlı yazılımlarla sızmak ve mümkün olan en uzun süre boyunca tespit edilmeden kalmaktır. Dosya adları gibi saldırı izleri, profesyonellerin etkilenen tüm sistemleri tespit etmesine ve sistem genelinde bir arama yapmasına yardımcı olabilir.<ref name="maliciousfilehunter.com">{{Web kaynağı |url=https://www.maliciousfilehunter.com/feature-live-search.php |başlık=Arşivlenmiş kopya |erişimtarihi=7 Nisan 2019 |arşivurl=https://web.archive.org/web/20190407232257/https://www.maliciousfilehunter.com/feature-live-search.php |arşivtarihi=7 Nisan 2019 |ölüurl=evet}}</ref> |
||
Bireysel saldırganlar, genellikle belirli bir hedefe erişim sağlamaya niyetli olsalar bile, hem gelişmiş hem de kalıcı olacak kaynaklara nadiren sahip olduklarından, bireylerin yaptıkları saldırılar genel olarak GST olarak adlandırılmazlar. |
Bireysel saldırganlar, genellikle belirli bir hedefe erişim sağlamaya niyetli olsalar bile, hem gelişmiş hem de kalıcı olacak kaynaklara nadiren sahip olduklarından, bireylerin yaptıkları saldırılar genel olarak GST olarak adlandırılmazlar. |
||
== Tarihçe ve hedefler == |
== Tarihçe ve hedefler == |
||
"Gelişmiş sürekli tehdit" terimi, 2006'da Albay Greg Rattray tarafından |
"Gelişmiş sürekli tehdit" terimi, 2006'da Albay Greg Rattray tarafından<ref>{{Web kaynağı |url=https://www.sans.edu/student-files/projects/JWP-Binde-McRee-OConnor.pdf |başlık=Arşivlenmiş kopya |erişimtarihi=7 Nisan 2019 |arşivurl=https://web.archive.org/web/20190407232257/https://www.sans.edu/student-files/projects/JWP-Binde-McRee-OConnor.pdf |arşivtarihi=7 Nisan 2019 |ölüurl=evet}}</ref> [[Amerika Birleşik Devletleri Hava Kuvvetleri|ABD Hava Kuvvetleri'nde]] ortaya çıkmıştır.<ref>{{Web kaynağı |url=http://blogs.forrester.com/rick_holland/13-02-14-introducing_forresters_cyber_threat_intelligence_research |başlık=Arşivlenmiş kopya |erişimtarihi=15 Nisan 2014 |arşivurl=https://web.archive.org/web/20140415054512/http://blogs.forrester.com/rick_holland/13-02-14-introducing_forresters_cyber_threat_intelligence_research |arşivtarihi=15 Nisan 2014 |ölüurl=evet}}</ref> Ancak, GST terimi, yıllar önce telekomünikasyon taşıyıcılarında da kullanılmıştır. |
||
[[İran'ın nükleer programı]]nın bilgisayar donanımını hedef alan [[Stuxnet]] [[Solucan (virüs)|bilgisayar kurdu]] GST'ye örnek olarak gösterilebilir ve İran |
[[İran'ın nükleer programı]]nın bilgisayar donanımını hedef alan [[Stuxnet]] [[Solucan (virüs)|bilgisayar kurdu]] GST'ye örnek olarak gösterilebilir ve İran hükûmeti de Stuxnet yaratıcılarını gelişmiş sürekli tehdit olarak tanımlamıştır. |
||
[[Bilgisayar güvenliği]] topluluğu içinde ve medyada giderek artan bir şekilde GST terimi, neredeyse her zaman |
[[Bilgisayar güvenliği]] topluluğu içinde ve medyada giderek artan bir şekilde GST terimi, neredeyse her zaman hükûmetlere, şirketlere ve siyasi aktivistlere yönelik uzun vadeli gelişmiş bilgisayar saldırısı olarak kullanılmıştır<ref>{{Web kaynağı |url=https://www.secureworks.com/blog/advanced-persistent-threats-apt-a |başlık=Arşivlenmiş kopya |erişimtarihi=7 Nisan 2019 |arşivurl=https://web.archive.org/web/20190407232258/https://www.secureworks.com/blog/advanced-persistent-threats-apt-a |arşivtarihi=7 Nisan 2019 |ölüurl=evet}}</ref> Artan siber saldırılardan dolayı, terim anlamını az da olsa bilgisayar korsanlığına kaydırmıştır. [[PC World (dergi)|PC World]], 2010'dan 2011'e kadar gelişmiş bilgisayar saldırılarının yüzde 81 oranında arttığını yayımlamıştır.<ref>{{Web kaynağı |url=http://www.pcworld.com/printable/article/id,254730/printable.html |başlık=Arşivlenmiş kopya |erişimtarihi=10 Nisan 2019 |arşivurl=https://web.archive.org/web/20190410174514/https://www.pcworld.com/printable/article/id,254730/printable.html |arşivtarihi=10 Nisan 2019 |ölüurl=hayır}}</ref> |
||
Birçok ülke, [[Siber uzay|siber]] alanı, bireyler ve ilgili bireysel gruplar hakkında istihbarat toplamak için bir araç olarak kullanmıştır.<ref>{{Web kaynağı |url=http://www.businessweek.com/magazine/content/08_16/b4080032220668.htm |başlık=Arşivlenmiş kopya |erişimtarihi=10 Nisan 2019 | |
Birçok ülke, [[Siber uzay|siber]] alanı, bireyler ve ilgili bireysel gruplar hakkında istihbarat toplamak için bir araç olarak kullanmıştır.<ref>{{Web kaynağı |url=http://www.businessweek.com/magazine/content/08_16/b4080032220668.htm |başlık=Arşivlenmiş kopya |erişimtarihi=10 Nisan 2019 |arşivurl=https://web.archive.org/web/20100110120647/http://www.businessweek.com/magazine/content/08_16/b4080032220668.htm |arşivtarihi=10 Ocak 2010 |ölüurl=hayır}}</ref><ref>{{Web kaynağı |url=http://www.businessweek.com/magazine/content/08_16/b4080032218430.htm |başlık=Arşivlenmiş kopya |erişimtarihi=18 Nisan 2011 |arşivurl=https://web.archive.org/web/20110418080952/http://www.businessweek.com/magazine/content/08_16/b4080032218430.htm |arşivtarihi=18 Nisan 2011 |ölüurl=hayır}}</ref><ref>{{Web kaynağı |url=http://www.spiegel.de/international/world/0,1518,672742,00.html |başlık=Arşivlenmiş kopya |erişimtarihi=10 Nisan 2019 |arşivurl=https://web.archive.org/web/20100121005238/http://www.spiegel.de/international/world/0,1518,672742,00.html |arşivtarihi=21 Ocak 2010 |ölüurl=hayır}}</ref> Çok sayıda kaynak, bazı GST gruplarının, [[Egemen devlet|Egemen Devletlerin]] [[Hükûmet|Hükümetleri'ne]] bağlı olduğunu veya acenteleri olduklarını iddia eder.<ref name="Dell SecureWorks">{{Web kaynağı|url=http://www.businessweek.com/technology/content/jul2009/tc2009076_873512.htm|başlık=Under Cyberthreat: Defense Contractors - BusinessWeek|erişimtarihi=15 Mayıs 2024|tarih=11 Ocak 2010|çalışma=web.archive.org|arşivurl=https://web.archive.org/web/20100111174243/http://www.businessweek.com/technology/content/jul2009/tc2009076_873512.htm|arşivtarihi=11 Ocak 2010|ölüurl=}}</ref><ref>tominfosec.blogspot.com/2010/02/understanding-apt.html</ref><ref>{{Web kaynağı |url=http://www.usenix.org/event/lisa09/tech/slides/daly.pdf |başlık=Arşivlenmiş kopya |erişimtarihi=10 Nisan 2019 |arşivurl=https://web.archive.org/web/20110513204134/http://www.usenix.org/event/lisa09/tech/slides/daly.pdf |arşivtarihi=13 Mayıs 2011 |ölüurl=hayır}}</ref> Çok sayıda kişisel olarak tanımlanabilir bilgi içeren işletmeler, aşağıdakiler de dahil olmak üzere, gelişmiş sürekli tehditler tarafından hedef alınma riski altındadır: |
||
* Yüksek öğretim |
* Yüksek öğretim<ref>{{Web kaynağı |url=http://www.educause.edu/ero/article/top-ten-it-issues-2011 |başlık=Arşivlenmiş kopya |erişimtarihi=10 Nisan 2019 |arşivurl=https://web.archive.org/web/20150407205021/http://www.educause.edu/ero/article/top-ten-it-issues-2011 |arşivtarihi=7 Nisan 2015 |ölüurl=hayır}}</ref> |
||
* Finansal Kurumlar |
* Finansal Kurumlar |
||
Bell Kanada çalışması, GST'lerin anatomisini araştırmış ve Kanada |
Bell Kanada çalışması, GST'lerin anatomisini araştırmış ve Kanada hükûmetinin kritik altyapılarında olan GST'ler hakkında derinlemesine bir araştırma da yapmıştır.<ref>{{Web kaynağı |url=http://publications.gc.ca/site/archivee-archived.html?url=https%3A%2F%2Frp.liu233w.com%3A443%2Fhttp%2Fpublications.gc.ca%2Fcollections%2Fcollection_2016%2Frddc-drdc%2FD68-3-007-2013-eng.pdf |başlık=Arşivlenmiş kopya |erişimtarihi=8 Nisan 2020 |arşivurl=https://web.archive.org/web/20180628212012/http://publications.gc.ca/site/archivee-archived.html?url=https%3A%2F%2Frp.liu233w.com%3A443%2Fhttp%2Fpublications.gc.ca%2Fcollections%2Fcollection_2016%2Frddc-drdc%2FD68-3-007-2013-eng.pdf |arşivtarihi=28 Haziran 2018 |ölüurl=evet}}</ref> |
||
== Özellikleri == |
== Özellikleri == |
||
Bodmer, Kilger, Carpenter ve Jones aşağıdaki GST kriterlerini tanımlamıştır:<ref>{{Web kaynağı |url=https://en.wikipedia.org/wiki/Reverse_Deception:_Organized_Cyber_Threat_Counter-Exploitation |başlık=Arşivlenmiş kopya |erişimtarihi=7 Nisan 2019 | |
Bodmer, Kilger, Carpenter ve Jones aşağıdaki GST kriterlerini tanımlamıştır:<ref>{{Web kaynağı |url=https://en.wikipedia.org/wiki/Reverse_Deception:_Organized_Cyber_Threat_Counter-Exploitation |başlık=Arşivlenmiş kopya |erişimtarihi=7 Nisan 2019 |arşivurl=https://web.archive.org/web/20190413074335/https://en.wikipedia.org/wiki/Reverse_Deception:_Organized_Cyber_Threat_Counter-Exploitation |arşivtarihi=13 Nisan 2019 |ölüurl=hayır}}</ref> |
||
* Hedefler - Tehdidin son hedefi, düşmanınız |
* Hedefler - Tehdidin son hedefi, düşmanınız |
||
| 37. satır: | 37. satır: | ||
== Yaşam döngüsü == |
== Yaşam döngüsü == |
||
[[Dosya:Advanced_persistent_threat_lifecycle.jpg|sağ|Yaşam döngüsünü gösteren şema, tamamlandıktan sonra kendini tekrar eden ileri süren kalıcı bir tehdidin (APT) yaklaşımını sahneledi.]] |
[[Dosya:Advanced_persistent_threat_lifecycle.jpg|sağ|Yaşam döngüsünü gösteren şema, tamamlandıktan sonra kendini tekrar eden ileri süren kalıcı bir tehdidin (APT) yaklaşımını sahneledi.]] |
||
Gelişmiş sürekli tehditlerin arkasındaki aktörler, sürekli bir süreç ya da öldürme zincirini izleyerek kuruluşların finansal varlıkları, |
Gelişmiş sürekli tehditlerin arkasındaki aktörler, sürekli bir süreç ya da öldürme zincirini izleyerek kuruluşların finansal varlıkları, fikrî mülkiyetleri ve itibarları<ref>{{Web kaynağı |url=https://www.secureworks.com/resources/wp-outmaneuvering-advanced-and-evasive-malware-threats |başlık=Arşivlenmiş kopya |erişimtarihi=7 Nisan 2019 |arşivurl=https://web.archive.org/web/20190407232258/https://www.secureworks.com/resources/wp-outmaneuvering-advanced-and-evasive-malware-threats |arşivtarihi=7 Nisan 2019 |ölüurl=evet}}</ref> için artan ve değişen bir risk oluşturur: |
||
# Tekil bir hedef için belirli kuruluşları hedefleme |
# Tekil bir hedef için belirli kuruluşları hedefleme |
||
| 45. satır: | 45. satır: | ||
# Gelecekteki inisiyatiflere erişimi korumak için izleri örtme |
# Gelecekteki inisiyatiflere erişimi korumak için izleri örtme |
||
GST'lerin küresel oluşumlarına ve tanımlarına bakıldığında, belirli bir olayın veya olay dizisinin arkasındaki aktörler GST olarak adlandırılır. Ancak, GST'in tanımı gereği aktörleriyle beraber yöntemlerini içermesidir |
GST'lerin küresel oluşumlarına ve tanımlarına bakıldığında, belirli bir olayın veya olay dizisinin arkasındaki aktörler GST olarak adlandırılır. Ancak, GST'in tanımı gereği aktörleriyle beraber yöntemlerini içermesidir<ref name="EMAGCOMSECURITY">{{Web kaynağı |url=https://emagcomsecurity.wordpress.com/2015/04/09/apt-advanced-persistent-threat-group/ |başlık=Arşivlenmiş kopya |erişimtarihi=7 Nisan 2019 |arşivurl=https://web.archive.org/web/20190407232258/https://emagcomsecurity.wordpress.com/2015/04/09/apt-advanced-persistent-threat-group/ |arşivtarihi=7 Nisan 2019 |ölüurl=evet}}</ref> |
||
2013 yılında Mandiant, 2004 ve 2013 yılları arasında Çinden geldiği ileri sürülen saldırıların GST metodolojisine benzer olduğunu gösterdi: |
2013 yılında Mandiant, 2004 ve 2013 yılları arasında Çinden geldiği ileri sürülen saldırıların GST metodolojisine benzer olduğunu gösterdi: |
||
| 51. satır: | 51. satır: | ||
* '''İlk Çözülme''' - [[Sosyal mühendislik]] ve e-posta yoluyla [[Yemleme|oltalama saldırıları]], [[Sıfır-gün|zero-day virüsler]] kullanılarak gerçekleştirilmiştir. Diğer bir popüler zararlı yazılım bulaştırma yöntemi, çalışanların ziyaret edebileceği bir web sitesine [[Malware|kötü amaçlı yazılım]] yerleştirmek. |
* '''İlk Çözülme''' - [[Sosyal mühendislik]] ve e-posta yoluyla [[Yemleme|oltalama saldırıları]], [[Sıfır-gün|zero-day virüsler]] kullanılarak gerçekleştirilmiştir. Diğer bir popüler zararlı yazılım bulaştırma yöntemi, çalışanların ziyaret edebileceği bir web sitesine [[Malware|kötü amaçlı yazılım]] yerleştirmek. |
||
* '''Kurulum''' - Mağdurun ağına uzaktan yönetim yazılımı yerleştirmek, arka kapı oluşturmak ve altyapısına gizli erişim sağlamak için tüneller oluşturmak. |
* '''Kurulum''' - Mağdurun ağına uzaktan yönetim yazılımı yerleştirmek, arka kapı oluşturmak ve altyapısına gizli erişim sağlamak için tüneller oluşturmak. |
||
*'''Ayrıcalıkların Yükseltilmesi''' - Mağdurun bilgisayarı üzerinde yönetici ayrıcalıkları elde etmek için |
*'''Ayrıcalıkların Yükseltilmesi''' - Mağdurun bilgisayarı üzerinde yönetici ayrıcalıkları elde etmek için [[Exploit|yazılım zaafiyetlerini]] ve şifre kırma işlemlerini kullanmak ve olası Windows domain yöneticisi hesaplarına genişletmek. |
||
* '''Bilgi Toplama''' - Çevreleyen altyapı, güven ilişkileri, Windows domain yapısı hakkında bilgi toplamak. |
* '''Bilgi Toplama''' - Çevreleyen altyapı, güven ilişkileri, Windows domain yapısı hakkında bilgi toplamak. |
||
* '''Yayılma''' - Diğer iş istasyonlarına, sunuculara ve altyapı elemanlarına kontrolü genişletmek ve üzerlerinde veri toplama yapmak. |
* '''Yayılma''' - Diğer iş istasyonlarına, sunuculara ve altyapı elemanlarına kontrolü genişletmek ve üzerlerinde veri toplama yapmak. |
||
| 57. satır: | 57. satır: | ||
* '''Görevi Tamamlama''' - Kurbanın ağından çalınan verileri dışarı çıkarmak. |
* '''Görevi Tamamlama''' - Kurbanın ağından çalınan verileri dışarı çıkarmak. |
||
Mandiant tarafından analiz edilen olaylarda, saldırganların kurbanın ağını kontrol ettiği ortalama süre bir yıldı ve en uzunu neredeyse beş yıldı.<ref name="mandiant">intelreport.mandiant.com</ref> |
Mandiant tarafından analiz edilen olaylarda, saldırganların kurbanın ağını kontrol ettiği ortalama süre bir yıldı ve en uzunu neredeyse beş yıldı.<ref name="mandiant">intelreport.mandiant.com</ref> Sızıntıların, Şangay merkezli [[Çin Halk Kurtuluş Ordusu|Halk Kurtuluş Ordusu]] 61398 Birimi tarafından yapıldığı iddia edildi. Çinli yetkililer bu saldırıları yaptıklarını reddetti.<ref>{{Web kaynağı |url=https://www.reuters.com/article/2013/02/20/us-china-hacking-idUSBRE91I06120130220 |başlık=Arşivlenmiş kopya |erişimtarihi=7 Nisan 2019 |arşivurl=https://web.archive.org/web/20150924175601/http://www.reuters.com/article/2013/02/20/us-china-hacking-idUSBRE91I06120130220 |arşivtarihi=24 Eylül 2015 |ölüurl=hayır}}</ref> |
||
Secdev'in önceki raporları da daha önce Çinli aktörlerin bu saldırılardan sorumlu olduklarını iddia etti.<ref>{{Web kaynağı |url=http://www.nartv.org/mirror/ghostnet.pdf |başlık=Arşivlenmiş kopya |erişimtarihi=7 Nisan 2019 | |
Secdev'in önceki raporları da daha önce Çinli aktörlerin bu saldırılardan sorumlu olduklarını iddia etti.<ref>{{Web kaynağı |url=http://www.nartv.org/mirror/ghostnet.pdf |başlık=Arşivlenmiş kopya |erişimtarihi=7 Nisan 2019 |arşivurl=https://web.archive.org/web/20190616015600/http://www.nartv.org/mirror/ghostnet.pdf |arşivtarihi=16 Haziran 2019 |ölüurl=evet}}</ref> |
||
== Terminoloji == |
== Terminoloji == |
||
Bir GST'nin ne olduğu tanımları değişkenlik gösterebilir, ancak aşağıda belirtilen tanımlar ile özetlenebilir:<ref name="Command Five Pty Ltd">{{Web kaynağı |url=http://www.commandfive.com/apt.html |başlık=Arşivlenmiş kopya |erişimtarihi=6 Nisan 2011 | |
Bir GST'nin ne olduğu tanımları değişkenlik gösterebilir, ancak aşağıda belirtilen tanımlar ile özetlenebilir:<ref name="Command Five Pty Ltd">{{Web kaynağı |url=http://www.commandfive.com/apt.html |başlık=Arşivlenmiş kopya |erişimtarihi=6 Nisan 2011 |arşivurl=https://web.archive.org/web/20110406182451/http://www.commandfive.com/apt.html |arşivtarihi=6 Nisan 2011 |ölüurl=hayır}}</ref><ref name="commandfive.com">{{Web kaynağı |url=http://www.commandfive.com/threats.html |başlık=Arşivlenmiş kopya |erişimtarihi=24 Temmuz 2012 |arşivurl=https://archive.today/20120724104653/http://www.commandfive.com/threats.html |arşivtarihi=24 Temmuz 2012 |ölüurl=hayır}}</ref><ref>{{Web kaynağı |url=https://www.damballa.com/knowledge/advanced-persistent-threats.php |başlık=Arşivlenmiş kopya |erişimtarihi=7 Nisan 2019 |arşivurl=https://web.archive.org/web/20100211122715/http://www.damballa.com/solutions/advanced-persistent-threats.php |arşivtarihi=11 Şubat 2010 |ölüurl=evet}}</ref> |
||
* Gelişmiş - Tehdidin arkasındaki operatörler, tam bir istihbarat toplama kapasitesine sahiptir. Bunlar, bilgisayar saldırı teknolojilerini ve tekniklerini içerebilir, fakat aynı zamanda telefon durdurma teknolojileri ve uydu görüntüleme gibi geleneksel istihbarat toplama tekniklerini de kapsayabilir. |
* Gelişmiş - Tehdidin arkasındaki operatörler, tam bir istihbarat toplama kapasitesine sahiptir. Bunlar, bilgisayar saldırı teknolojilerini ve tekniklerini içerebilir, fakat aynı zamanda telefon durdurma teknolojileri ve uydu görüntüleme gibi geleneksel istihbarat toplama tekniklerini de kapsayabilir. Saldırının tek bir bileşeni "gelişmiş" olarak sınıflandırılmasa da (örneğin, yaygın olarak kullanılan kötü amaçlı yazılım yapım kitlerinden veya kötü amaçlı yazılımlardan yararlanan materyallerin kullanımıyla oluşturulan [[Malware|kötü amaçlı yazılım]] bileşenleri) gerektiği takdirde daha gelişmiş araçlarda geliştirilebilir. Hedeflerine ulaşmak, açığa çıkarmak ve erişimlerini sürdürmek için sıklıkla çoklu hedefleme yöntemlerini, araçlarını ve tekniklerini birleştirirler. Operatörler ayrıca, kendilerini daha az gelişmiş saldırılardan ayırt edebilen güvenlik önlemlerine de odaklayabilir. |
||
* Sürekli - Operatörler, finansal veya diğer kazançlar için fırsatçı olarak bilgi aramaktansa, belirli bir göreve öncelik verir. |
* Sürekli - Operatörler, finansal veya diğer kazançlar için fırsatçı olarak bilgi aramaktansa, belirli bir göreve öncelik verir. Bu ayrım, saldırganların dış varlıklar tarafından yönlendirildiği anlamına gelir. Belirlenen hedeflere ulaşmak için sürekli izleme ve etkileşim yoluyla gerçekleştirilir. "Gizli ve yavaş" yaklaşımı genellikle daha başarılıdır. Operatörlerin amaçlarından biri, yalnızca belirli bir görevi gerçekleştirmek için erişime ihtiyaç duyan tehditlerin aksine, hedefe uzun vadeli erişimi sağlamaktır. |
||
* Tehdit - GST saldırıları, akılsız ve otomatik kod parçalarından ziyade, koordine edilmiş insan eylemleriyle gerçekleştirilir. |
* Tehdit - GST saldırıları, akılsız ve otomatik kod parçalarından ziyade, koordine edilmiş insan eylemleriyle gerçekleştirilir. Operatörler belirli bir hedefe sahiptir. Yetenekli, motive ve organizedir ve iyi bir şekilde finanse edilmektedir. Aktörlerin devlet destekli gruplarla sınırlı olmadığını unutmayın. |
||
== Önleme stratejileri == |
== Önleme stratejileri == |
||
Günümüzde milyonlarca kötü amaçlı yazılımın olması, kurumların GST'ye karşı önlem almalarını oldukça zorlaştırmaktadır. Ancak, GST ile ilişkili ağ trafiği ve komut-kontrol trafiği, ağ katmanı düzeyindeki gelişmiş yöntemlerle algılanabilir. |
Günümüzde milyonlarca kötü amaçlı yazılımın olması, kurumların GST'ye karşı önlem almalarını oldukça zorlaştırmaktadır. Ancak, GST ile ilişkili ağ trafiği ve komut-kontrol trafiği, ağ katmanı düzeyindeki gelişmiş yöntemlerle algılanabilir. Örneğin, derin log analizleri ve çeşitli kaynaklardan gelen log korelasyonları GST aktivitelerini tespit etmede sınırlı bir fayda sağlayabilir. Ancak, bu yöntemlerinde hata payı oldukça yüksektir. |
||
Özetle, günümüzdeki güvenlik teknolojileri GST saldırılarını tespit etmede veya önlemede etkisiz kalmıştır. |
Özetle, günümüzdeki güvenlik teknolojileri GST saldırılarını tespit etmede veya önlemede etkisiz kalmıştır. Bunun yerine, Aktif Siber Savunma, yani rakip takip faaliyetleri, siber tehdit istihbaratlarının GST'lerin tespitinde ve takibinde (bul, düzelt, bitir) daha etkin bir yol olarak benimsenmiştir. |
||
== Ayrıca bakınız == |
== Ayrıca bakınız == |
||
| 96. satır: | 96. satır: | ||
== Kaynakça == |
== Kaynakça == |
||
{{ |
{{kaynakça}} |
||
== |
== Konuyla ilgili yayınlar == |
||
* Gartner [http://sites.miis.edu/cysec/files/2014/01/Best-Practices-for-Mitigating-Advanced-Persistent-Threats.pdf Gelişmiş Kalıcı Tehditleri] {{Webarşiv|url=https://web.archive.org/web/20150319063925/http://sites.miis.edu/cysec/files/2014/01/Best-Practices-for-Mitigating-Advanced-Persistent-Threats.pdf |tarih=19 Mart 2015 }} Azaltmak İçin [http://sites.miis.edu/cysec/files/2014/01/Best-Practices-for-Mitigating-Advanced-Persistent-Threats.pdf En İyi Uygulamalar] {{Webarşiv|url=https://web.archive.org/web/20150319063925/http://sites.miis.edu/cysec/files/2014/01/Best-Practices-for-Mitigating-Advanced-Persistent-Threats.pdf |tarih=19 Mart 2015 }} |
* Gartner [http://sites.miis.edu/cysec/files/2014/01/Best-Practices-for-Mitigating-Advanced-Persistent-Threats.pdf Gelişmiş Kalıcı Tehditleri] {{Webarşiv|url=https://web.archive.org/web/20150319063925/http://sites.miis.edu/cysec/files/2014/01/Best-Practices-for-Mitigating-Advanced-Persistent-Threats.pdf |tarih=19 Mart 2015 }} Azaltmak İçin [http://sites.miis.edu/cysec/files/2014/01/Best-Practices-for-Mitigating-Advanced-Persistent-Threats.pdf En İyi Uygulamalar] {{Webarşiv|url=https://web.archive.org/web/20150319063925/http://sites.miis.edu/cysec/files/2014/01/Best-Practices-for-Mitigating-Advanced-Persistent-Threats.pdf |tarih=19 Mart 2015 }} |
||
* [https://www.scribd.com/document/51938416/Botnet-Analysis-Report-Final-Unclassified-v2-0 Bell Kanada, Robot Ağları ve Kontrolörleri ile Mücadele: PSTP08-0107eSec 06 Mayıs 2010 (PSTP)] {{Webarşiv|url=https://web.archive.org/web/20190407224811/https://www.scribd.com/document/51938416/Botnet-Analysis-Report-Final-Unclassified-v2-0 |tarih=7 Nisan 2019 }} |
* [https://www.scribd.com/document/51938416/Botnet-Analysis-Report-Final-Unclassified-v2-0 Bell Kanada, Robot Ağları ve Kontrolörleri ile Mücadele: PSTP08-0107eSec 06 Mayıs 2010 (PSTP)] {{Webarşiv|url=https://web.archive.org/web/20190407224811/https://www.scribd.com/document/51938416/Botnet-Analysis-Report-Final-Unclassified-v2-0 |tarih=7 Nisan 2019 }} |
||
| 107. satır: | 107. satır: | ||
* [https://xmcyber.com/did-you-just-create-a-paradise-for-hackers/ XM Cyber: APT saldırısı örneği ile uzaktan dosya enfeksiyonu] {{Webarşiv|url=https://web.archive.org/web/20190407223841/https://xmcyber.com/did-you-just-create-a-paradise-for-hackers/ |tarih=7 Nisan 2019 }} |
* [https://xmcyber.com/did-you-just-create-a-paradise-for-hackers/ XM Cyber: APT saldırısı örneği ile uzaktan dosya enfeksiyonu] {{Webarşiv|url=https://web.archive.org/web/20190407223841/https://xmcyber.com/did-you-just-create-a-paradise-for-hackers/ |tarih=7 Nisan 2019 }} |
||
* [http://www.nartv.org/mirror/ghostnet.pdf Secdev, “GhostNet”, Mart 2009'da keşfedilen geniş çaplı bir siber casusluk operasyonuydu.] {{Webarşiv|url=https://web.archive.org/web/20190616015600/http://www.nartv.org/mirror/ghostnet.pdf |tarih=16 Haziran 2019 }} |
* [http://www.nartv.org/mirror/ghostnet.pdf Secdev, “GhostNet”, Mart 2009'da keşfedilen geniş çaplı bir siber casusluk operasyonuydu.] {{Webarşiv|url=https://web.archive.org/web/20190616015600/http://www.nartv.org/mirror/ghostnet.pdf |tarih=16 Haziran 2019 }} |
||
* [http://www.nartv.org/mirror/shadows-in-the-cloud.pdf Secdev, “Buluttaki Gölgeler”.] {{Webarşiv|url=https://web.archive.org/web/20190928073933/http://www.nartv.org/mirror/shadows-in-the-cloud.pdf |tarih=28 Eylül 2019 }} |
* [http://www.nartv.org/mirror/shadows-in-the-cloud.pdf Secdev, “Buluttaki Gölgeler”.] {{Webarşiv|url=https://web.archive.org/web/20190928073933/http://www.nartv.org/mirror/shadows-in-the-cloud.pdf |tarih=28 Eylül 2019 }}[http://www.nartv.org/mirror/shadows-in-the-cloud.pdf Hindistan, Dalai Lama Ofisleri, Birleşmiş Milletler ve diğer bazı ülkelerde bilgisayar sistemlerini sistematik olarak hedefleyen ve tehlikeye sokan karmaşık bir siber casus ekosistemi.] {{Webarşiv|url=https://web.archive.org/web/20190928073933/http://www.nartv.org/mirror/shadows-in-the-cloud.pdf |tarih=28 Eylül 2019 }} |
||
<references group="References" /> |
<references group="References" /> |
||
22.37, 20 Haziran 2024 itibarı ile sayfanın şu anki hâli.
| Makale serilerinden |
Gelişmiş Sürekli Tehdit (GST), bir kişi veya grubun bir ağa yetkisiz erişim sağladığı ve uzun bir süre boyunca algılanamadığı bilgisayar ağı saldırısıdır. Bu tür saldırılar genel olarak ticari veya politik amaç güden devlet sponsorluğu ile yapılan saldırılar olmasına rağmen, son birkaç yıl içerisinde devlet sponsorluğunda olmayan belirli hedeflere yönelik geniş çaplı GST saldırıları da yaşanmıştır[1]
GST süreçleri, uzun bir süre boyunca yüksek derecede gizlilik gerektirir. "Gelişmiş" süreç, sistemdeki güvenlik açıklarından yararlanan ve kötü amaçlı yazılım kullanan karmaşık teknikler, "Sürekli" süreç, harici bir komut ve kontrol sisteminin sürekli olarak belirli bir hedeften veri izleyip çıkardığı ve "Tehdit" süreci, insan faktörünün bu saldırılara eşlik ettiği anlamına gelir.[2]
Gelişmiş Sürekli Tehdit, genel olarak belirli bir rakibi hem kalıcı, hem de etkili bir şekilde hedefleme kabiliyeti ve niyeti olan bir grubu ifade eder. GST Terimi, siber tehditlere özellikle de hassas bilgilere erişmek için çeşitli istihbarat toplama teknikleri kullanan İnternet destekli casusluklara atıfta bulunmak için kullanılmasına rağmen geleneksel casusluk veya saldırı gibi diğer tehditler için de kullanılır. Diğer tanınmış saldırı vektörleri arasında medya saldırıları, tedarik zinciri saldırıları ve toplumsal algıya yönelik saldırılar da sayılabilir. Bu saldırıların amacı, belirli bir amaç için bir veya birden fazla bilgisayara zararlı yazılımlarla sızmak ve mümkün olan en uzun süre boyunca tespit edilmeden kalmaktır. Dosya adları gibi saldırı izleri, profesyonellerin etkilenen tüm sistemleri tespit etmesine ve sistem genelinde bir arama yapmasına yardımcı olabilir.[3]
Bireysel saldırganlar, genellikle belirli bir hedefe erişim sağlamaya niyetli olsalar bile, hem gelişmiş hem de kalıcı olacak kaynaklara nadiren sahip olduklarından, bireylerin yaptıkları saldırılar genel olarak GST olarak adlandırılmazlar.
Tarihçe ve hedefler
[değiştir | kaynağı değiştir]"Gelişmiş sürekli tehdit" terimi, 2006'da Albay Greg Rattray tarafından[4] ABD Hava Kuvvetleri'nde ortaya çıkmıştır.[5] Ancak, GST terimi, yıllar önce telekomünikasyon taşıyıcılarında da kullanılmıştır.
İran'ın nükleer programının bilgisayar donanımını hedef alan Stuxnet bilgisayar kurdu GST'ye örnek olarak gösterilebilir ve İran hükûmeti de Stuxnet yaratıcılarını gelişmiş sürekli tehdit olarak tanımlamıştır.
Bilgisayar güvenliği topluluğu içinde ve medyada giderek artan bir şekilde GST terimi, neredeyse her zaman hükûmetlere, şirketlere ve siyasi aktivistlere yönelik uzun vadeli gelişmiş bilgisayar saldırısı olarak kullanılmıştır[6] Artan siber saldırılardan dolayı, terim anlamını az da olsa bilgisayar korsanlığına kaydırmıştır. PC World, 2010'dan 2011'e kadar gelişmiş bilgisayar saldırılarının yüzde 81 oranında arttığını yayımlamıştır.[7]
Birçok ülke, siber alanı, bireyler ve ilgili bireysel gruplar hakkında istihbarat toplamak için bir araç olarak kullanmıştır.[8][9][10] Çok sayıda kaynak, bazı GST gruplarının, Egemen Devletlerin Hükümetleri'ne bağlı olduğunu veya acenteleri olduklarını iddia eder.[11][12][13] Çok sayıda kişisel olarak tanımlanabilir bilgi içeren işletmeler, aşağıdakiler de dahil olmak üzere, gelişmiş sürekli tehditler tarafından hedef alınma riski altındadır:
- Yüksek öğretim[14]
- Finansal Kurumlar
Bell Kanada çalışması, GST'lerin anatomisini araştırmış ve Kanada hükûmetinin kritik altyapılarında olan GST'ler hakkında derinlemesine bir araştırma da yapmıştır.[15]
Özellikleri
[değiştir | kaynağı değiştir]Bodmer, Kilger, Carpenter ve Jones aşağıdaki GST kriterlerini tanımlamıştır:[16]
- Hedefler - Tehdidin son hedefi, düşmanınız
- Zaman Aralığı - Sisteminizi incelemek ve erişmek için harcanan zaman
- Kaynaklar - Etkinlikte kullanılan bilgi ve araçların düzeyi
- Risk toleransı - Tespit edilmeden tehdidin ne kadar gideceği
- Beceriler ve yöntemler - Etkinlik boyunca kullanılan araç ve teknikler
- Eylemler - Tehdidin kesin eylemleri
- Saldırı başlangıç noktaları - Etkinliğin kaynaklandığı noktaların sayısı
- Saldırıya karışan noktalar - Etkinliğe kaç iç ve dış sistemin dahil olduğu ve kaç kişinin sisteminin farklı etki / önem ağırlıklarına sahip olduğu
- Bilgi kaynağı - Çevrimiçi bilgi toplama yoluyla belirli tehditlerin herhangi biri ile ilgili bir bilgiyi ayırt etme yeteneği
Yaşam döngüsü
[değiştir | kaynağı değiştir]
Gelişmiş sürekli tehditlerin arkasındaki aktörler, sürekli bir süreç ya da öldürme zincirini izleyerek kuruluşların finansal varlıkları, fikrî mülkiyetleri ve itibarları[17] için artan ve değişen bir risk oluşturur:
- Tekil bir hedef için belirli kuruluşları hedefleme
- Çevrede bir yer edinme girişimi (ortak taktikler, oltalama saldırısı e-postaları içerir)
- Tehdit altındaki sistemleri hedef ağa erişim olarak kullanma
- Saldırı hedefini gerçekleştirmeye yardımcı olan ek araçlar kullanma
- Gelecekteki inisiyatiflere erişimi korumak için izleri örtme
GST'lerin küresel oluşumlarına ve tanımlarına bakıldığında, belirli bir olayın veya olay dizisinin arkasındaki aktörler GST olarak adlandırılır. Ancak, GST'in tanımı gereği aktörleriyle beraber yöntemlerini içermesidir[18]
2013 yılında Mandiant, 2004 ve 2013 yılları arasında Çinden geldiği ileri sürülen saldırıların GST metodolojisine benzer olduğunu gösterdi:
- İlk Çözülme - Sosyal mühendislik ve e-posta yoluyla oltalama saldırıları, zero-day virüsler kullanılarak gerçekleştirilmiştir. Diğer bir popüler zararlı yazılım bulaştırma yöntemi, çalışanların ziyaret edebileceği bir web sitesine kötü amaçlı yazılım yerleştirmek.
- Kurulum - Mağdurun ağına uzaktan yönetim yazılımı yerleştirmek, arka kapı oluşturmak ve altyapısına gizli erişim sağlamak için tüneller oluşturmak.
- Ayrıcalıkların Yükseltilmesi - Mağdurun bilgisayarı üzerinde yönetici ayrıcalıkları elde etmek için yazılım zaafiyetlerini ve şifre kırma işlemlerini kullanmak ve olası Windows domain yöneticisi hesaplarına genişletmek.
- Bilgi Toplama - Çevreleyen altyapı, güven ilişkileri, Windows domain yapısı hakkında bilgi toplamak.
- Yayılma - Diğer iş istasyonlarına, sunuculara ve altyapı elemanlarına kontrolü genişletmek ve üzerlerinde veri toplama yapmak.
- Varlığını koruma - Önceki adımlarda edinilen erişim kanalları ve kimlik bilgileri üzerinde sürekli kontrol sağlamak.
- Görevi Tamamlama - Kurbanın ağından çalınan verileri dışarı çıkarmak.
Mandiant tarafından analiz edilen olaylarda, saldırganların kurbanın ağını kontrol ettiği ortalama süre bir yıldı ve en uzunu neredeyse beş yıldı.[19] Sızıntıların, Şangay merkezli Halk Kurtuluş Ordusu 61398 Birimi tarafından yapıldığı iddia edildi. Çinli yetkililer bu saldırıları yaptıklarını reddetti.[20]
Secdev'in önceki raporları da daha önce Çinli aktörlerin bu saldırılardan sorumlu olduklarını iddia etti.[21]
Terminoloji
[değiştir | kaynağı değiştir]Bir GST'nin ne olduğu tanımları değişkenlik gösterebilir, ancak aşağıda belirtilen tanımlar ile özetlenebilir:[22][23][24]
- Gelişmiş - Tehdidin arkasındaki operatörler, tam bir istihbarat toplama kapasitesine sahiptir. Bunlar, bilgisayar saldırı teknolojilerini ve tekniklerini içerebilir, fakat aynı zamanda telefon durdurma teknolojileri ve uydu görüntüleme gibi geleneksel istihbarat toplama tekniklerini de kapsayabilir. Saldırının tek bir bileşeni "gelişmiş" olarak sınıflandırılmasa da (örneğin, yaygın olarak kullanılan kötü amaçlı yazılım yapım kitlerinden veya kötü amaçlı yazılımlardan yararlanan materyallerin kullanımıyla oluşturulan kötü amaçlı yazılım bileşenleri) gerektiği takdirde daha gelişmiş araçlarda geliştirilebilir. Hedeflerine ulaşmak, açığa çıkarmak ve erişimlerini sürdürmek için sıklıkla çoklu hedefleme yöntemlerini, araçlarını ve tekniklerini birleştirirler. Operatörler ayrıca, kendilerini daha az gelişmiş saldırılardan ayırt edebilen güvenlik önlemlerine de odaklayabilir.
- Sürekli - Operatörler, finansal veya diğer kazançlar için fırsatçı olarak bilgi aramaktansa, belirli bir göreve öncelik verir. Bu ayrım, saldırganların dış varlıklar tarafından yönlendirildiği anlamına gelir. Belirlenen hedeflere ulaşmak için sürekli izleme ve etkileşim yoluyla gerçekleştirilir. "Gizli ve yavaş" yaklaşımı genellikle daha başarılıdır. Operatörlerin amaçlarından biri, yalnızca belirli bir görevi gerçekleştirmek için erişime ihtiyaç duyan tehditlerin aksine, hedefe uzun vadeli erişimi sağlamaktır.
- Tehdit - GST saldırıları, akılsız ve otomatik kod parçalarından ziyade, koordine edilmiş insan eylemleriyle gerçekleştirilir. Operatörler belirli bir hedefe sahiptir. Yetenekli, motive ve organizedir ve iyi bir şekilde finanse edilmektedir. Aktörlerin devlet destekli gruplarla sınırlı olmadığını unutmayın.
Önleme stratejileri
[değiştir | kaynağı değiştir]Günümüzde milyonlarca kötü amaçlı yazılımın olması, kurumların GST'ye karşı önlem almalarını oldukça zorlaştırmaktadır. Ancak, GST ile ilişkili ağ trafiği ve komut-kontrol trafiği, ağ katmanı düzeyindeki gelişmiş yöntemlerle algılanabilir. Örneğin, derin log analizleri ve çeşitli kaynaklardan gelen log korelasyonları GST aktivitelerini tespit etmede sınırlı bir fayda sağlayabilir. Ancak, bu yöntemlerinde hata payı oldukça yüksektir.
Özetle, günümüzdeki güvenlik teknolojileri GST saldırılarını tespit etmede veya önlemede etkisiz kalmıştır. Bunun yerine, Aktif Siber Savunma, yani rakip takip faaliyetleri, siber tehdit istihbaratlarının GST'lerin tespitinde ve takibinde (bul, düzelt, bitir) daha etkin bir yol olarak benimsenmiştir.
Ayrıca bakınız
[değiştir | kaynağı değiştir]- Advanced volatile threat
- Chinese intelligence activity abroad
- Cozy Bear (also known as APT29)
- Cyber spying
- Darkhotel
- Fancy Bear (also known as APT28)
- Ghostnet
- Kill chain
- NetSpectre
- Operation Aurora
- Operation Shady RAT
- PLA Unit 61398
- Proactive Cyber Defence
- Spear-phishing
- Spyware
- Stuxnet
- Tailored Access Operations
- Birim 8200
Kaynakça
[değiştir | kaynağı değiştir]- ^ "Arşivlenmiş kopya". 7 Nisan 2019 tarihinde kaynağından arşivlendi. Erişim tarihi: 7 Nisan 2019.
- ^ "Arşivlenmiş kopya". 11 Nisan 2019 tarihinde kaynağından arşivlendi. Erişim tarihi: 7 Nisan 2019.
- ^ "Arşivlenmiş kopya". 7 Nisan 2019 tarihinde kaynağından arşivlendi. Erişim tarihi: 7 Nisan 2019.
- ^ "Arşivlenmiş kopya" (PDF). 7 Nisan 2019 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 7 Nisan 2019.
- ^ "Arşivlenmiş kopya". 15 Nisan 2014 tarihinde kaynağından arşivlendi. Erişim tarihi: 15 Nisan 2014.
- ^ "Arşivlenmiş kopya". 7 Nisan 2019 tarihinde kaynağından arşivlendi. Erişim tarihi: 7 Nisan 2019.
- ^ "Arşivlenmiş kopya". 10 Nisan 2019 tarihinde kaynağından arşivlendi. Erişim tarihi: 10 Nisan 2019.
- ^ "Arşivlenmiş kopya". 10 Ocak 2010 tarihinde kaynağından arşivlendi. Erişim tarihi: 10 Nisan 2019.
- ^ "Arşivlenmiş kopya". 18 Nisan 2011 tarihinde kaynağından arşivlendi. Erişim tarihi: 18 Nisan 2011.
- ^ "Arşivlenmiş kopya". 21 Ocak 2010 tarihinde kaynağından arşivlendi. Erişim tarihi: 10 Nisan 2019.
- ^ "Under Cyberthreat: Defense Contractors - BusinessWeek". web.archive.org. 11 Ocak 2010. 11 Ocak 2010 tarihinde kaynağından arşivlendi. Erişim tarihi: 15 Mayıs 2024.
- ^ tominfosec.blogspot.com/2010/02/understanding-apt.html
- ^ "Arşivlenmiş kopya" (PDF). 13 Mayıs 2011 tarihinde kaynağından arşivlendi (PDF). Erişim tarihi: 10 Nisan 2019.
- ^ "Arşivlenmiş kopya". 7 Nisan 2015 tarihinde kaynağından arşivlendi. Erişim tarihi: 10 Nisan 2019.
- ^ "Arşivlenmiş kopya" (PDF). 28 Haziran 2018 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 8 Nisan 2020.
- ^ "Arşivlenmiş kopya". 13 Nisan 2019 tarihinde kaynağından arşivlendi. Erişim tarihi: 7 Nisan 2019.
- ^ "Arşivlenmiş kopya". 7 Nisan 2019 tarihinde kaynağından arşivlendi. Erişim tarihi: 7 Nisan 2019.
- ^ "Arşivlenmiş kopya". 7 Nisan 2019 tarihinde kaynağından arşivlendi. Erişim tarihi: 7 Nisan 2019.
- ^ intelreport.mandiant.com
- ^ "Arşivlenmiş kopya". 24 Eylül 2015 tarihinde kaynağından arşivlendi. Erişim tarihi: 7 Nisan 2019.
- ^ "Arşivlenmiş kopya" (PDF). 16 Haziran 2019 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 7 Nisan 2019.
- ^ "Arşivlenmiş kopya". 6 Nisan 2011 tarihinde kaynağından arşivlendi. Erişim tarihi: 6 Nisan 2011.
- ^ "Arşivlenmiş kopya". 24 Temmuz 2012 tarihinde kaynağından arşivlendi. Erişim tarihi: 24 Temmuz 2012.
- ^ "Arşivlenmiş kopya". 11 Şubat 2010 tarihinde kaynağından arşivlendi. Erişim tarihi: 7 Nisan 2019.
Konuyla ilgili yayınlar
[değiştir | kaynağı değiştir]- Gartner Gelişmiş Kalıcı Tehditleri 19 Mart 2015 tarihinde Wayback Machine sitesinde arşivlendi. Azaltmak İçin En İyi Uygulamalar 19 Mart 2015 tarihinde Wayback Machine sitesinde arşivlendi.
- Bell Kanada, Robot Ağları ve Kontrolörleri ile Mücadele: PSTP08-0107eSec 06 Mayıs 2010 (PSTP) 7 Nisan 2019 tarihinde Wayback Machine sitesinde arşivlendi.
- Kripto sonrası dünyaya hazırlanın, şifrelemenin vaftiz babası uyardı 7 Nisan 2019 tarihinde Wayback Machine sitesinde arşivlendi.
- Savunma Araştırması: Karanlık Alan Projesi APT0 26 Temmuz 2020 tarihinde Wayback Machine sitesinde arşivlendi.
- Gartner: Gelişmiş Hedefli Saldırılarla Başa Çıkma Stratejileri1 Şubat 2014 tarihinde Wayback Machine sitesinde arşivlendi.
- FireEye: İleri Kalıcı Tehdit Grupları 4 Nisan 2019 tarihinde Wayback Machine sitesinde arşivlendi.
- XM Cyber: APT saldırısı örneği ile uzaktan dosya enfeksiyonu 7 Nisan 2019 tarihinde Wayback Machine sitesinde arşivlendi.
- Secdev, “GhostNet”, Mart 2009'da keşfedilen geniş çaplı bir siber casusluk operasyonuydu. 16 Haziran 2019 tarihinde Wayback Machine sitesinde arşivlendi.
- Secdev, “Buluttaki Gölgeler”. 28 Eylül 2019 tarihinde Wayback Machine sitesinde arşivlendi.Hindistan, Dalai Lama Ofisleri, Birleşmiş Milletler ve diğer bazı ülkelerde bilgisayar sistemlerini sistematik olarak hedefleyen ve tehlikeye sokan karmaşık bir siber casus ekosistemi. 28 Eylül 2019 tarihinde Wayback Machine sitesinde arşivlendi.