Apt38 Nedir: Siber Suç Örgütü ve Faaliyetleri Hakkında Bilgi

Siber güvenlik dünyasında, APT38 ve Lazarus adını duymayan kalmamıştır; Kuzey Kore kökenli bir siber suç örgütü olarak tanınırlar ve finansal hırsızlıklarıyla ün salmışlardır.

APT38, dikkatlice tasarlanmış siber saldırılarıyla uluslararası bankacılık sistemlerini hedef alarak milyonlarca doları iz bırakmadan çalmayı başarmış bir hacker grubudur – bu onları siber suç dünyasında özellikle tehlikeli kılar.

Apt38 Kimliği

APT38, Lazarus Grubu’yla ilişkili olabileceği düşünülen, Kuzey Kore destekli bir siber tehdit aktörüdür. Finans sektörüne yönelik karmaşık siber soygun operasyonlarıyla bilinir ve bu faaliyetlerinin arkasında muhtemelen Kuzey Kore’nin desteklediği bir grup olduğu iddia edilir. Bu grubun amacının, Kuzey Kore’nin uluslararası yaptırımlarla karşı karşıya kalmasının ardından bu kaynak eksikliğini finanse etmek olduğuna inanılır.

Küresel finans kuruluşlarına ve kripto para borsalarına yönelik çeşitlendirilmiş ve sofistike saldırı stratejileriyle tanınan APT38, ayrıntılı istihbarat toplama çalışmalarını ve uzun soluklu siber casusluk kampanyalarını yürütmenin yanı sıra, hatırı sayılır teknik kapasiteleri kullanarak mali kazanç elde etmeye çalışır. İleri düzey siber saldırı yetenekleri, uluslararası siber güvenlik topluluğu arasında endişe yaratan ve dikkatle izlenen bir örgüt haline gelmelerine neden olmuştur. APT38’in faaliyetleri, devlet destekli finansal suçlar bağlamında ele alınarak, global güvenlik stratejilerinin şekillenmesinde önem teşkil eder.

Kuzey Kore Bağlantısı

APT38, Kuzey Kore’nin siber operasyonlar alanında geniş bir yelpazede etkinlik göstermesiyle bağlantılı bir siber suç örgütüdür. Bu örgütün, ülkenin ulusal menfaatleri doğrultusunda hareket ettiği iddia edilmektedir.

Söz konusu grup, Kuzey Kore’nin uluslararası finans sistemine sızmak ve ekonomik kazanç sağlamak için oluşturulmuş oldukça gelişmiş bir tehdit aktörüdür. APT38 faaliyetleri, devlet destekli hibrit siber çalışmaların somut bir örneği olarak değerlendirilmektedir.

APT38, 2016’da Bangladeş Bankası’ndan 81 milyon dolar çalmıştır.

Kuzey Kore’nin global finans sistemine yönelik bu tür saldırıları, ülkenin ekonomik ambargoları aşma çabalarının bir parçası olarak gösterilir. Gelişmiş siber kapasiteler ve dikkatli planlamayla gerçekleştirilen bu saldırıların amacı, yaptırımların oluşturduğu ekonomik zararı telafi etmektir. APT38’in eylemleri, siber güvenlik stratejilerini belirlemede öncelikli bir konu haline gelmiştir.

Siber Suç Dünyasındaki Rolü

APT38, devlet destekli bir siber suç örgütü olarak, finans sektörüne yönelik karmaşık siber hırsızlık operasyonlarında öne çıkmaktadır. Bu grup, fidye yazılımlarından ziyade doğrudan para çalma eylemleriyle tanınır.

Grubun hedefleri arasında bankalar, finansal kurumlar ve kripto para değişim platformları bulunmaktadır. APT38, çoğu zaman uzun vadeli ve yüksek derecede hedef odaklı casusluk teknikleri kullanarak bu kurumların sistemlerine sızar ve kaynak transferlerini manipüle eder.

Bu eylemlerini gerçekleştirirken, APT38 karmaşık zararlı yazılım paketleri ve ağ penetrasyon stratejileri kullanarak, güvenlik sistemlerini aşmanın yanı sıra, izlerini silme konusunda da ustalık gösterir. Saldırı süreçlerinde, çok aşamalı ve disiplinli bir yaklaşım tercih edildiği gözlemlenir.

Siber güvenlik araştırmacılarına göre APT38, devlet destekli finansman eylemleriyle siber suç dünyasında benzersiz bir konuma sahiptir. Diğer birçok tehdit aktöründen ayrıldığı nokta, finans sistemlerine yönelik derinlemesine uzmanlık ve sofistike saldırı yöntemleri kullanmasıdır.

APT38’in bu eylemleri, uluslararası finansal düzen ve güvenliğin korunması için ciddi bir tehdit oluşturmaktadır. Örgütün eylemleri, global siber güvenlik politikalarını şekillendirmede dikkate alınması gereken kritik bir vaka olarak değerlendirilir.

Devlet destekli siber tehditler hakkında daha fazla bilgi için Siber Tehdit İstihbaratı Eğitimi kursumuzu inceleyebilirsiniz.

Öne Çıkan Operasyonlar

APT38, Güney Kore’nin bankacılık sistemlerine yönelik yürüttüğü çeşitli saldırı operasyonları ile bilinir. Bu saldırılar arasında, kurumların Swift bankacılık ağını hedef alarak milyonlarca dolar çalındığı kaydedilmiştir. Karışık işlem dökümleri ve takip edilmesi zor işlemler kullanarak elde edilen bu gelirler, örgütün kaynaklarını genişletmede kilit rol oynamıştır.

Diğer önemli bir operasyon, 2016 yılında Bangladeş Merkez Bankası’nın hedef alındığı ve yaklaşık 81 milyon doların başarıyla çalındığı durumdur. APT38, bu operasyonda sahte Swift mesajları ve sistem güvenlik açıklarını exploit ederek bankanın New York Fed’deki hesaplarından para transferi gerçekleştirmiştir. Detaylı ve titiz planlama, mükemmel zamanlama ve yüksek düzeyde teknik beceri gerektiren bu saldırı, siber suç dünyasında “mükemmel banka soygunu” olarak nitelendirilebilecek bir vaka oluşturmuştur.

Banka Hırsızlıkları

APT38’in banka hırsızlıklarındaki başarısı, sofistike siber saldırı tekniklerini uygulama yeteneğinden kaynaklanmaktadır. Örgüt, gelişmiş sürekli tehdit (APT) aktörü olarak sınıflandırılıp, finans sektörüne yönelik özelleştirilmiş tehditler oluşturmakta ustalaşmıştır.

Yüksek profilli banka hırsızlıkları, APT38’in yasadışı finansal kazançlar elde etmek için kullandığı sofistike stratejilerin kanıtıdır. Bu saldırılar genellikle, birden fazla aşamadan oluşan titizlikle hazırlanmış kompleks operasyonları içerir ki, her biri gizlilik ve dikkatle yönetilir. Saldırıların hazırlık aşamalarında, hedefler titizlikle belirlenir ve sistem zafiyetleri derinlemesine analiz edilir.

Bu saldırılarda APT38, bankaların iç ağlarına sızmayı başaran zararlı yazılımların yerleştirilmesi gibi metodlardan yararlanır. Örgüt, bankaların teknolojik altyapılarını detaylı analiz ederek, mevcut güvenlik önlemlerini aşacak teknikler geliştirir. Bu teknikler arasında phishing, sistem zafiyetlerini kullanma, içeriden yardım alma veya karmaşık sosyal mühendislik teknikleri yer alabilir.

Güvenlik önlemlerini aştıktan sonra, örgüt bankaların transfer sistemlerine odaklanır ve burada anormal olmayan işlemleri taklit eden sahte işlemler düzenler. Bu, operasyon sırasındaki her türlü şüphe ve denetimi azaltarak, büyük miktarda fonun iz bırakmadan çekilmesine olanak tanır. Bu işlemler APT38’in para transferlerini gizlemesinde ve zaman kazanmasında hayati rol oynar.

APT38’in banka hırsızlıkları, uluslararası finans sistemine yönelik ciddi tehdit oluşturur ve bu tür faaliyetlerin tespiti güçleşir. Örgütün bu yöntemlerle elde ettiği finansal kazançlar, genellikle Kuzey Kore’nin ekonomik ve politik amaçlarına hizmet edecek şekilde kullanılır.

Bu tür siber saldırıların tespit edilmesi ve önlenmesi hakkında bilgi edinmek için Siber Güvenlik Temelleri Eğitimi kursumuzu inceleyebilirsiniz.

Kripto Para Saldırıları

Kripto para piyasasının değerinin ve popülerliğinin artmasıyla, APT38’ın illegal faaliyetleri de bu alanlara yönelmiştir. Özellikle kripto para borsalarını hedef alarak, güvenlik açıklarını bulup sömürmekte ve önemli miktarda kripto para çalmaktadır.

Kripto borsalarındaki zafiyetler, örgüt için kolay hedefler haline gelmektedir. Güvenlik altyapılarının zayıflığı bu saldırıları tetiklemektedir.

APT38, kripto borsalarına sızarken sofistike yöntemleri kullanmaktadır; bu, kimlik avı (phishing) saldırıları veya zararlı yazılımlar sayesinde gerçekleşebilir. Saldırılar, sistemleri ele geçirme ve yetkileri kötüye kullanmayı hedef alır.

Örgütün kripto paraları sızdırma şeklindeki bu saldırıları, borsaların likiditesini tehlikeye atmakta ve yatırımcı güvenini sarsmaktadır. Bu durum, piyasa değerlerinde dalgalanmalar yaratarak pek çok yatırımcının maddi zarar görmesine yol açmaktadır.

APT38 tarafından gerçekleştirilen kripto para saldırıları, bu varlık sınıfının nispeten yeni ve düzenleyici mekanizmaların az oluşunun getirdiği riskleri gözler önüne sermektedir. Saldırıların karmaşık doğası, örgütün bu alandaki yetkinliğini ve savunma stratejilerin sürekli güncellenmesi gerektiğini vurgulamaktadır.

Bu saldırılar, kripto para sektöründeki güvenlik protokollerinin iyileştirilmesi ve siber suçlara karşı koymak için uluslararası iş birliklerinin önemini arttırmıştır. Sektörün güvenilirliği ve stabilitesi, etkin siber savunma önlemleri alınarak korunabilir.

Yöntem ve Teknikler

APT38, finansal kurumları hedef alırken, son derece karmaşık siber saldırı yöntemleri geliştirmiştir. Özellikle kamufle olmuş zararlı yazılımlar, uzun vadeli ve dikkatlice planlanmış operasyonlar bu örgütün imzası haline gelmiştir. Sistemlere sızma ve oradan veri çalma, APT38 tarafından bilinen en yaygın taktiklerdendir. Bu aşamalarda kullanılan spear-phishing saldırıları, su yüzeyi analizi (watering hole attack) ve zayıf noktadan yararlanma (exploitation) gibi teknikler, hassas bilgilere ulaşmalarını sağlayan temel araçlardır. Ayrıca, örgüt yanıltma ve değiştirme (spoofing and pivoting) işlemlerini de stratejik olarak kullanarak, ağ içindeki ilerleyişlerini derinleştirmekte ve sürekliliğini artırmaktadır.

Sızma Stratejileri

APT38 sızma teknikleri oldukça gelişmiştir.

Bu suç örgütü, enerji ve sabır gerektiren uzun vadeli kampanyalar düzenler. Timlerin kurumsal ağlara sızmak için detaylı keşif faaliyetleri yürütürler; bu süreç hedefin altyapısını, güvenlik zafiyetlerini ve çalışanlarının kişisel bilgilerini içerir. Böylelikle, saldırıların başarı şansı arttırılır ve keşfedilme riski azaltılır.

Yaratıcılık ve teknik uzmanlık esastır.

APT38’in yetenekli siber operatörleri var – her biri gizlilik ve erişimi maksimize etmek için tasarlanmış sınırsız araçlar ve tekniklerle donatılmış. Sosyal mühendislik, özellikle çalışanların güvenini kazanmak ve kullanıcı adı ile şifreleri gibi kimlik bilgilerini elde etmek için sıkça kullanılır.

Sahte e-postalar ve kötü amaçlı web siteleri işin sadece bir parçasıdır.

APT38 siber saldırılarında kullanılan diğer yöntemler arasında zararlı yazılım teslimi, sıfırıncı gün güvenlik açıklarını kullanma ve çok aşamalı hedefli sızmalar yer alır. Bunun sonucunda, finansal kurumlardaki hassas bilgileri ve fonları ele geçirirler. Dolayısıyla, güncel tehdit istihbaratı ve sürekli güvenlik eğitimi, 2024 itibarıyla bu tehditlere karşı koymak için elzemdir. Odak noktası, sistem güvenliğini artırmanın yanı sıra, çalışanların siber tehditlere karşı farkındalığını yükseltmek olmalıdır.

Zararlı Yazılım Kullanımı

APT38, farklı türlerde zararlı yazılım kullanarak siber saldırılarını düzenler. Bu yazılımların amacı genellikle veri hırsızlığı ve sistemlere sızmadır.

Uzman hacker grubu, mali kurumları hedef alırken, RAT’ler (Remote Access Tools) ve keylogger gibi casus yazılımların yanı sıra, gelişmiş bankacılık trojanlarını da aktif olarak kullanır. Bu kötü amaçlı zararlı yazılımlar, kullanıcı etkileşimlerini taklit eden otomasyon scriptleri içerebilir.

Bu tür zararlı yazılım, kurbanın bilgisayarında derin sistem seviyesine nüfuz edebilir ve uzaktan kontrol imkânı sağlayarak, hassas finansal işlemleri manipüle etmek için kullanılır. Ele geçirilen makineler, daha sonraki aşamalarda komuta ve kontrol (C2) sunucularıyla haberleşerek, saldırganların direktiflerini yerine getirir.

APT38’nin kullandığı zararlı yazılımların bir diğer özelliği de, polimorfik ve metamorfik olmalarıdır; bu yazılımlar sık sık değişim göstererek antivirüs programlarının tespitini zorlaştırır. Geliştirilen özel zararlı yazılımlar, belirli güvenlik önlemlerini aşmak üzere optimize edilmiştir.

Kuruluşların, APT38 gibi sofistike tehdit aktörlerine karşı güvenlik defanslarını güçlendirmeleri kritik öneme sahiptir. Proaktif siber güvenlik önlemleri ve sürekli güncellenen imza tabanları, bu tür saldırılara karşı birincil savunma hattıdır.

Güvenlik stratejileri ve siber savunma teknikleri hakkında daha fazla bilgi için Incident Response Nedir? yazımızı okuyabilirsiniz.

Korunma Yöntemleri

APT38 gibi gelişmiş tehdit gruplarına karşı korunmak için çok katmanlı güvenlik stratejileri benimsemek esastır. İlk adım, sıkı ağ güvenlik politikaları uygulamak ve bu politikaları düzenli aralıklarla güncellemektir. Özellikle hassas verilerin saklandığı kurum içi ağlarda, izinsiz erişimi engelleyen güvenlik duvarları ve ağ segmentasyonu gibi yöntemlerin etkin kullanımı kritik önem taşır. Bunun yanı sıra, çalışanların siber güvenlik farkındalıklarını artırmak ve güvenlik en iyi uygulamaları konusunda eğitmek de bu tür saldırıların önlenmesinde önemli bir role sahiptir.

Diğer yandan, düzenli olarak gerçekleştirilen güvenlik denetimleri ve penetrasyon testleri sayesinde olası zayıf noktaların tespit edilmesi ve giderilmesi mümkün hale gelmektedir. APT38’in kullanma ihtimali yüksek olan gelişmiş kötü amaçlı yazılımları belirleyebilmek için derin paket analizi ve anomalileri tespit eden davranış tabanlı tehdit tespit sistemleri büyük önem taşımaktadır. Saldırı tespit ve yanıt protokolleri, olay müdahale planları ve hızlı uyarı sistemlerinin entegre edilmesi, anında müdahale kapasitesini artırarak tehditlerin etkisini minimize eder. Bu önlemler, APT38 tarafından gerçekleştirilecek karmaşık siber saldırıların önüne geçmede hayati birer unsurdur.

Güvenlik Duvarları ve Antivirüsler

Güvenlik duvarları (Firewall), herhangi bir ağın temel koruma katmanlarından biridir ve izinsiz erişimleri engeller. APT38 gibi sofistike tehdit aktörlerinin saldırılarını tespit etmek ve engellemek için hayati öneme sahiptir.

Güvenlik duvarları konfigürasyonları, APT38’in kullandığı gelişmiş yöntemlere göre düzenli olarak güncellenmeli ve katmanlı güvenlik yaklaşımlarına entegre edilmelidir. Antivirüs yazılımları da sürekli güncel tutulmalı ve sıfırıncı gün saldırılarına karşı proaktif koruma sağlayacak şekilde seçilmelidir.

Kompleks tehdit manzarasında, antivirüsler ve güvenlik duvarlarının etkinliği, sürekli güncellenen tehdit istihbaratı ile birleştirildiğinde artmaktadır. Güncel tehdit vektörlerine ve APT38’in taktiklerine karşı hazırlıklı olmak, bu koruma araçlarının verimliliğini maksimize eder.

Güvenlik duvarları ve antivirüs çözümleri, kurumun ağı içindeki ve dışındaki haberleşmeleri incelerken veri odaklı yaklaşımlardan yararlanmalıdır. Bu, APT38’in ileri düzey tehditlerini içermek için kritik bir yaklaşımdır.

Siber suç örgütleri, sürekli evrilen tehditleri kullanmakta ve bu yüzden güvenlik duvarları ile antivirüs çözümleri de bu değişime ayak uydurabilmelidir. APT38 gibi gruplar tarafından kullanılan karmaşık taktiklere karşı koymak için bu araçlar esnek ve dinamik olmalıdır.

Çalışan Eğitimi ve Farkındalığı

Çalışanların APT38 gibi sofistike siber saldırılara karşı bilgilendirilmesi hayati önem taşımaktadır. Eğitim, tehditlerin erken tespiti için ilk savunma hattıdır.

Eğitim programları, çalışanların sosyal mühendislik ve phishing gibi saldırılara karşı dikkatini artırmalı, şüpheli e-postaları nasıl tanıyacaklarını ve şirket içi protokollere uygun şekilde nasıl hareket edeceklerini öğretmelidir. Ayrıca, güvenlik politikalarının güncel tutulması ve yaygın tehditlere karşı çalışanların sürekli bilgilendirilmesi gerekmektedir.

Güncel siber güvenlik trendleri ve APT38’in değişen saldırı vektörleri hakkında düzenli bilgilendirici seminerler ve çalıştaylar düzenlenerek çalışanların farkındalığı artırılmalıdır. Bu tür eğitimler, tehditlere anında tepki verebilmek için ihtiyaç duyulan becerileri sağlar.

Sadece yeni işe alınan değil, tüm çalışanlar için periyodik olarak gerçekleştirilen siber güvenlik eğitimleri, kurumsal güvenliğin sürekli bir bileşeni olmalıdır. Özellikle APT38 gibi sürekli evrilen tehdit grupları karşısında etkin mücadele için bu bir zorunluluktur.

Çalışanların güvenlik konusunda aldıkları eğitim, APT38 gibi tehdit aktörlerine karşı firmaların direncini arttırmaktadır. Bu, her şirketin siber güvenlik stratejisinin temel bir parçası olmalıdır.

APT38 hakkında daha fazla bilgi edinmek için MITRE’nin APT38 profiline göz atabilirsiniz.

Apt38 ile İlgili Sıkça Sorulan Sorular