MrHex: Yeni Bir Hack and Leak Kampanyası ve Handala Bağlantısı

Siber güvenlik topluluğu, MrHex adıyla tanınan yeni bir hack and leak kampanyasına dikkat çekiyor. Grup, kendilerini Handala ile ilişkilendirerek veri çalma ve kamuya açıklama tehdidi stratejisini benimsemiş görünüyor.

Hack and leak operasyonları, saldırganların hedef sistemlere sızması, gizli verileri çalması ve ardından bu verileri internette yayınlayarak kurumsal itibarı zedelemesi yöntemiyle işler. MrHex'in yaklaşımı da benzer: hedeflerden veri elde etme, ardından ifşa etme tehdidi yoluyla finansal ya da siyasi kazanç elde etmeyi hedefliyor.

DomainTools tarafından yapılan araştırma, grubun altyapısı, kullanılan araçlar ve geçmiş faaliyetleri hakkında ipuçları sunuyor. Saldırganların teknik yetkinliği ve operasyonel disiplini, bu tür kampanyaların ne kadar organize ve tehlikeli hale geldiğini gösteriyor. Özellikle Handala referansı, grubun siyasi bir motivasyonu olabileceğini veya en azından bu şekilde konumlandırılmak istediğini işaret ediyor.

Blueteam ve siber güvenlik profesyonelleri açısından bu tür raporlar, tehdit aktörlerinin taktiklerini, tekniklerini ve prosedürlerini (TTP) anlamak için kritik. Kurumlar, benzer saldırılara karşı savunma mekanizmalarını güçlendirmeli, veri exfiltration'ı izlemeli ve incident response planlarını güncellemeliler. MrHex gibi grupları takip etmek, potansiyel hedeflerin önceden hazırlanmasını sağlıyor.