Windows kullanıcıları için büyük bir siber güvenlik alarmı çalıyor. Kuzey Kore destekli APT 123 adlı gelişmiş hacker grubu, devlet destekli operasyonlarla dünyanın dört bir yanındaki bireyleri ve kurumları hedef alıyor. Özellikle Windows şifrelerini çalmaya odaklanan bu grup, hem fidye yazılımı hem de siber casusluk araçlarını kullanarak sistemlere derinlemesine sızıyor. Türkiye’deki kullanıcılar da dâhil olmak üzere çok sayıda ülkede yayılma potansiyeli taşıyan bu tehdit, yeni nesil siber saldırıların ne kadar karmaşık hale geldiğini bir kez daha gözler önüne seriyor.

APT 123 Kimdir ve Neden Tehlikeli?

Küresel çapta faaliyet gösteren APT 123, yalnızca tek bir isimle tanınmıyor. Bu grup siber güvenlik dünyasında farklı isimlerle de anılıyor:

Cloud Dragon
ScarCruft
Reaper
Red Eyes
InkySquid

İlk olarak Güney Kore merkezli hedeflere saldırmasıyla bilinen grup, zamanla Japonya, Vietnam, Orta Doğu ve Avrupa’ya kadar genişledi. Artık sadece bilgi toplamakla kalmıyor; finansal kazanç ve sistem sabote etme amacıyla da hareket ediyorlar.

Hedefleri Windows Credential Manager

APT 123’ün yeni saldırı dalgasında asıl hedef, Windows Credential Manager adlı parola yönetim sistemi. Grup, kullanıcıların sistemde kayıtlı parolalarına ulaşmak için özel olarak geliştirilmiş zararlı yazılımlar ve Windows API çağrıları kullanıyor.

İlk sistem erişimi genellikle şu yöntemlerle sağlanıyor:

Phishing (oltalama) e-postaları
Microsoft Office yazılımlarındaki güvenlik açıkları
Web sunucuları ve dışa açık uygulamalardaki zafiyetler

Gelişmiş Saldırı Teknikleri Kullanıyorlar

APT 123, klasik zararlı yazılımlardan çok daha karmaşık yöntemlerle çalışıyor. Cyfirma’nın yayımladığı rapora göre, aşağıdaki yöntemler sıklıkla tercih ediliyor:

HTTPS ile şifreli iletişim
Çok aşamalı (multi-stage) zararlı yazılım yükleme
Sistemlerdeki güvenlik yazılımlarını önceden tespit etme
DLL dosyalarının gizlice yüklenmesi (sideloading)

Bu taktikler sayesinde, grubun faaliyetleri sıradan antivirüs veya güvenlik yazılımlarından kolayca gizlenebiliyor.

Amaç Sadece Parola Çalmak Değil

Grup, parolaları çalmakla yetinmiyor. Aynı zamanda:

Disk silici yazılımlar (wiper) ile sistemleri kullanılamaz hale getirebiliyor.
Fidye yazılımı (ransomware) ile verileri şifreleyip fidye talep edebiliyor.
Kurumlara ait gizli verileri dışarı sızdırarak casusluk faaliyeti de yürütebiliyor.

Bu da APT 123’ün hem bireyler hem de kurumlar için ciddi bir tehdit olduğunu gösteriyor.

Kullanıcılar Ne Yapmalı? Alınabilecek Önlemler

Bu tür gelişmiş tehditlere karşı, bireylerin ve kurumların alabileceği bazı temel önlemler şunlardır:

Phishing e-postalarına karşı dikkatli olun.
Windows ve Microsoft Office güncellemelerini geciktirmeyin.
İki faktörlü kimlik doğrulama (2FA/MFA) mutlaka aktif hale getirilmeli.
Güvenilir antivirüs yazılımları kullanılmalı ve düzenli taramalar yapılmalı.
Kayıtlı parolalar şifreli ortamlarda ve güvenli yöneticilerde saklanmalı.

Microsoft’tan Açıklama Bekleniyor

Cyfirma’nın yayımladığı rapor sonrası gözler Microsoft’a çevrildi. Şirketten henüz APT 123 özelinde resmi bir açıklama gelmedi. Ancak güvenlik uzmanları, özellikle Windows kullanıcılarının bu tehdide karşı uyanık olmaları gerektiğini vurguluyor.