2025’in son döneminde siber tehditler, Nesnelerin İnterneti (IoT) cihazlarından yapay zeka destekli kötü amaçlı yazılımlara kadar geniş bir yelpazede gelişti. Mirai tabanlı ShadowV2 botneti, CVE-2009-2765, CVE-2024-10914 gibi kritik zafiyetleri kullanarak IoT cihazlarını hedeflemeye devam ediyor. Bu botnet, AWS kesintisi sırasında aktifleşerek DDoS saldırıları için testler yaptı. Benzer şekilde RondoDox botneti de onlarca açığı kullanarak IoT cihazlarını enfekte ediyor. Bu durum, IoT cihazlarının siber güvenlik zincirinde hala zayıf halka olduğunu gösteriyor.
Türkiye İçin Ne Anlama Geliyor?
Türkiye’de KOBİ’ler ve kritik altyapılar, IoT cihazlarının yaygın kullanımı nedeniyle ShadowV2 ve RondoDox gibi botnetlerin hedefi olabilir. Özellikle üretim tesisleri, enerji dağıtım sistemleri ve akıllı şehir uygulamalarında kullanılan cihazlar, güncellenmemiş firmware ve zayıf parola politikaları nedeniyle risk altında. Örneğin, bir e-ticaret sitesinin altyapısında kullanılan IoT tabanlı güvenlik kameralarının bu açıklar üzerinden ele geçirilmesi, hem veri sızıntısına hem de hizmet kesintisine yol açabilir. KVKK kapsamında kişisel verilerin korunması için IoT cihazlarının güvenlik yamalarının düzenli uygulanması ve ağ segmentasyonunun sağlanması kritik önem taşıyor.
Diğer yandan, yapay zeka tabanlı kötü amaçlı yazılımlar (örneğin Xillen Stealer) Türkiye’de finans ve kamu sektörünü hedefleyebilir. Bu tür zararlılar, CPU ve bellek kullanımını normal uygulamalar gibi ayarlayarak davranışsal tespit sistemlerinden kaçıyor. Bu nedenle kurumların EDR çözümlerini AI destekli tehdit algılama özellikleriyle güçlendirmesi gerekiyor.
Son olarak, kripto para aklama operasyonları ve biyometrik veri toplama yasakları da Türkiye’de regülasyon ve uyum süreçlerini etkileyebilir. Özellikle finansal kurumlar, AML/KYC politikalarını güncelleyerek bu tür yasa dışı faaliyetlere karşı önlemlerini artırmalı.
Sistem Yöneticileri ve SOC Ekipleri İçin Hızlı Kontrol Listesi
- IoT cihazlarının firmware ve yazılımlarını en güncel sürüme yükseltin ve CVE-2009-2765, CVE-2024-10914 gibi kritik açıklar için yamaları uygulayın.
- ShadowV2 ve RondoDox botnet aktivitelerini tespit etmek için ağ trafiğinde anormal DDoS kalıplarını izleyin.
- EDR ve SIEM sistemlerinde yapay zeka destekli kötü amaçlı yazılım tespit özelliklerini aktif hale getirin.
- Phishing ve PhaaS tabanlı saldırılara karşı e-posta güvenliği politikalarını sıkılaştırın, Defender for Office 365 gibi çözümleri güncel tutun.
- Telekom altyapısında FCC benzeri düzenlemeleri takip ederek, kritik iletişim ağlarının güvenlik duruşunu değerlendirin.
- Çok faktörlü kimlik doğrulama (MFA) uygulamalarını zorunlu kılın ve NTLM protokolü kullanımını minimize edin.
- Şüpheli AI tabanlı ses botu ve sosyal mühendislik saldırılarına karşı kullanıcı farkındalığını artıracak eğitimler düzenleyin.
- Kripto para işlemlerinde AML/KYC kontrollerini güçlendirin ve şüpheli transferleri anında raporlayın.
Teknik Özet
- Kullanılan zararlılar ve araçlar: ShadowV2 ve RondoDox IoT botnetleri, Xillen Stealer AI destekli veri hırsızı, QuietEnvelope OpenFind posta sunucu arka kapıları, NetMedved RAT, Tycoon 2FA PhaaS platformu.
- Hedef sektörler ve bölgeler: IoT cihazları genelinde küresel; finans, kamu, telekom, e-ticaret ve oyun sektörleri; özellikle İngiltere, Rusya, Singapur, Mısır, Tayland ve ABD.
- Kullanılan zafiyetler: CVE-2009-2765, CVE-2024-10914, CVE-2025-26633 (MSC EvilTwin), CVE-2024-43451, CVE-2025-24054, CVE-2025-33073 gibi kritik açıklar (NVD CVE-2024-10914).
- Saldırı zinciri özeti: 1) Zafiyetli IoT cihazlarının enfekte edilmesi, 2) kötü amaçlı yazılım dağıtımı ve arka kapı kurulumu, 3) DDoS saldırıları veya veri hırsızlığı ve komut-kontrol iletişimi.
- Önerilen savunma yaklaşımı: Düzenli yamalama, ağ segmentasyonu, gelişmiş EDR kullanımı, kullanıcı eğitimi, çok faktörlü kimlik doğrulama ve şüpheli aktivitelerin anlık izlenmesi.
Bu gelişmeler ışığında, kurumların siber güvenlik stratejilerini güncellemeleri ve tehdit istihbaratını yakından takip etmeleri önem taşıyor. Özellikle IoT cihazlarının güvenliği ve yapay zeka tabanlı saldırıların tespiti, önümüzdeki dönemde kritik önceliklerden biri olacak.