APT DONOT'un Açık Dizini: Pakistan'ın Nükleer ve Enerji Sektörünü Hedefleyen Casus Yazılım Kiti Ortaya Çıktı

Pakistan'ın nükleer ve enerji sektörlerini hedefleyen APT DONOT grubunun siber casusluk araçlarının bir açık dizin (opendir) aracılığıyla bulunması, kritik altyapı güvenliğinde yeni bir tehdit göstergesi olarak kaydedildi. Açık dizin, sunucu üzerinde yanlış yapılandırılmış bir klasöre herkesin erişebilmesi demek; bu durumda DONOT'un malware örnekleri, konfigürasyon dosyaları ve potansiyel hedef listeleri içeren araçlar kamuya açık hale gelmişti.

DONOT, Hint ve Çin menşeli olduğu düşünülen bir APT (Advanced Persistent Threat) grubu. Özellikle Güney Asya bölgesinde telekomünikasyon, enerji ve savunma sektörlerine yönelik uzun süreli gözleme ve veri hırsızlığı operasyonlarıyla tanınıyor. Bu kez ortaya çıkan araç seti, grup tarafından geliştirilen özel malware'lerin, tarama ve erişim sağlama aletlerinin teknik detaylarını içeriyor.

Buluntudan önemli olan şey, açık dizinin siber istihbarat ekipleri tarafından keşfedilmesi ve belgelenmesidir. Bunun anlamı: Pakistan'ın kritik altyapı sorumluları, DONOT'un tam olarak hangi yazılımları, hangi tekniklerle saldırı düzenlediğini artık biliyorlar. Buna karşılık, DONOT'un bu araçları kaldırıp daha sofistike yöntemlere geçmesi veya kompromi olan sistemleri temizlemesi muhtemel.

Siber güvenlik açısından bu olay, iki önemli dersi vurguluyor. Birincisi: sunucu konfigürasyonlarında basit hatalar (dizin listelemeyi kapatmamak, dosya izinlerini yanlış ayarlamak) ciddi istihbarat sızıntılarına yol açabiliyor. İkincisi: kritik altyapı kurumları, APT gruplarının tekniklerini anlamak için açık kaynaklı tehdit istihbaratını (OSINT) ve güvenlik topluluğunun bulgularını yakından takip etmeli. Pakistan'ın nükleer ve enerji sektörleri gibi hassas alanlar, bu tür sızıntılardan sonra kendi ağlarında benzer yanlış yapılandırmaları taraması gerekecek.