Blinder Tunnel: İran Kökenli Kampanya Irak Altyapısını Hedef Alıyor

Siber güvenlik araştırmacıları, İran'la bağlantılı olduğu değerlendirilen Blinder Tunnel adlı bir kampanyayı ortaya çıkardı. Kampanya, Irak'ın kritik altyapısını hedef alıyor ve sofistike sosyal mühendislik teknikleri kullanıyor.

Kampanyanın ana silahı, Dubai Havalimanı'nın adını taşıyan sahte işe alım e-postaları. Hedef kişiler, gerçekçi görünen iş teklifleriyle aldatılıyor ve zararlı dosyalar indirmeye yönlendiriliyor. Burada dikkat çeken nokta, saldırganların kurbanı ikna etmek için kurumsal kimlik ve resmi dil kullanması. E-postalar, havalimanın gerçek yapısı ve iş süreçleri hakkında bilgi içeriyor; bu da kapsamlı bir ön araştırma yaptıklarını gösteriyor.

Zararlı yükün dağıtımı için GitHub gibi meşru platformlar kullanılıyor. Bu teknik, kurumsal güvenlik duvarlarını atlatmayı kolaylaştırıyor çünkü GitHub trafiği genellikle engellenmez. Malware, kurban sistemine yüklendikten sonra komut ve kontrol (C2) iletişimi sağlıyor; saldırganlar bu kanal üzerinden sistemi uzaktan kontrol edebiliyor.

Kampanyanın Irak'a odaklanması, enerji, su ve elektrik gibi kritik sektörlerin hedef alındığını düşündürüyor. Bu tür altyapı saldırıları, ülkenin temel hizmetlerini kesintiye uğratabilir ve ekonomik hasar verebilir. Sosyal mühendislik yöntemi seçilmesi ise, teknik savunmaları aşmanın zor olduğu durumlarda insan faktörünün istismar edildiğini gösteriyor.

Defans açısından bakıldığında, bu kampanya bize çalışanların siber güvenlik eğitiminin ne kadar kritik olduğunu hatırlatıyor. Şüpheli e-postalar, özellikle işe alım ve kişisel bilgi talep eden mesajlar dikkatle incelenmelidir. Kurumlar, GitHub gibi açık kaynak platformlarından gelen trafiği de izlemeli ve anormal davranışları tespit etmelidir.