Anasayfa » Haberler » hackerlerin düşünce yöntemleri ve izledikleri yolları

hackerlerin düşünce yöntemleri ve izledikleri yolları

Emniyet Genel Müdürlüğü, hackerlerin düşünce yöntemleri ve izledikleri yolların öyküsünü açıkladı.

Buna göre hackerlar, sabırlı ve her adımlarını dikkatlice dokümanlayarak çalışıyor. Amaçları ise belirlediği hedefin ya da uygulamanın imajını zedelemek, prestijini düşürmek, güvenilirliğine zarar vermek.

Emniyet Genel Müdürlüğü, resmi internet sitesinde hackerlerin öyküsüne yer verdi. Hackerin elinde hedefine ait az ya da hiç olmayan bilgilerle işe başladığının belirtildiği açıklamada, şu ifadelere yer verildi: “Küçük analizler sonunda yol haritasını belirleyeceği yeterli bilgiye ulaşır. Bu ancak dikkatli bir analiz ve sistemli bir araştırma sonucu elde edilebilir. Hackerların genellikle kullandığı yöntemler 7 adımdan oluşur. Hedefin ayak izlerini analiz et, bilgileri sırala, kullanıcı bilgilerine ulaş, ayrıcalıklarını artır, ekstra şifre ve gizli bilgileri kopar, arka kapıyı kur, içeri gir sistemi devir. Hacker önce hedef alacağı alan adlarını saptar. Daha sonra, bunların ayak izlerini takip eder. Bu takip hedefi hakkında edinebilecek en fazla bilgiye ulaşmak içindir. Bu takibi, hedefine ait bilgileri herkese açık kaynaklardan yapar. Ayak izi analizinin sonunda hacker, hedefin büyüklüğü, potansiyel giriş noktaları, güvenlik mekanizmasının olup olmadığı varsa bunun ne olduğunu belirler. Ayak izi analizi sırasında hacker, saldırı sırasında işine yarayacak bilgiler etmeye çalışır. Bu bilgiler; şirket adları, alan adları, şubeleri, IP adresleri, telefon numaraları olabilir.”

HACKERLER HER ZAMAN DETAY ARAR

Ayak izi analizi sonrasında hackerin elde ettiği bilgiler ve bu bilgiler doğrultusunda çizdiği yol haritası sonucunda hedefin ağ bilgilerine ulaştığı kaydedildi. Hackerin ardından bu bilgeler ile hedef sistem hakkında edinebildiği kadar fazla detaya ulaşmaya çalıştığı vurgulandı. Hackerin hedefin ne tür bir ağ, FTP veya mailserver kullandığını, TCP ve UDP portlarına bağlanarak ya da bu bu portları dinleyerek ve bu portlara rastgele veriler göndererek belirlediğine dikkat çekildi. Emniyetin açıklamasında birçok servisin genel olarak kendilerine gelen bu rastgele verilere cevap verdiği, bu cevapların da hackerlar için aradıklarını bulma noktasında son derece faydalı olduğu vurgulandı.

Hackerlerin bu bilgileri oluşturduğu, hassasiyet veri tabanına yolladığının anlatıldığı açıklamada, şöyle denildi: “Bu veritabanında saklanan hassas bilgiler, eğer hacker hedefin sunucusu ile temas kurabilmişse, şunlardır: Kullanıcı adları, son giriş yaptığı tarih, şifre değişim günler, tanımlandığı kullanıcı grupları. Hacker sorgulama sonucu ulaştığı bu bilgileri, sisteme, kayıtlı kullanıcı girişi için yapacağı şiddetli saldırıda kullanacak. Örneğin hackerın karşılaştığı test ya da backup gibi kullanıcı adları genel olarak şifreleri kolay tahmin edilebilir türden kullanıcı adlarıdır. Bu da hackerın işini oldukça kolaylaştırır. Hele bu kullanıcılar lokal admin ise… Hedefi hakkında yeterli bilgileri elde eden hacker, artık sisteme o şirkette çalışan herhangi birinin kullanıcı adına ulaşmış olur. Bu şu manaya gelmektedir: Hackerın tek bir ihtiyacı kalmıştır. O da kullanıcıların şifreleri. Şifreleri elde etmenin iki yolu vardır: Sosyal mühendislik (şifreleri tahmin etme) ya da sistem saldırıları ve veri tabanlarına ulaşma. Hacker bir şifre bulduktan ve şifresini ele geçirdiği kullanıcının sistem üzerindeki yetkilerini öğrendikten sonra, bu kullanıcının sistem üzerindeki izinlerini artırmaya çalışır (admin değil ise). Eğer hacker kullanıcının izinlerini sistem yöneticisi (admin) şeklinde artırabilmişse işte o andan itibaren her şey kontrolu altında demektir.”

Cihan

Hakkında admin

Cevapla

x

Check Also

39 ülkeden Çin’e ortak mektup: Uygurları serbest bırak, gözlemcilerin Doğu Türkistan’a girmelerine izin ver

Çoğunluğunu Batılı ülkelerinin oluşturduğu 39 ülke, Çin yönetimine ortak bir mektup göndererek Doğu Türkistan’daki toplama ...

Türkiye’nin Uygur Türkleriyle ilgili endişeleri BM’de dile getirildi

Türkiye, Birleşmiş Milletler Genel Kurulu çalışmalarındaki ulusal beyanında, Uygur Türklerinin kültürel ve dini kimliklerine saygı ...

Türkiye’den Birleşmiş Milletler’de Uygur Türkleri tepkisi

Türkiye, Birleşmiş Milletler 75. Genel Kurulu kapsamında gerçekleştirilen Sosyal, Kültürel ve İnsani İşler’den sorumlu III. ...

39 ülke Uygur Türkleri için çağrı yaptı. Listede Türkiye yok

Çin hükümetine toplama kamplarında zorla tutulan Uygur Türklerinin serbest bırakılması çağrısı yapılan ve 39 ülkenin ...

CHP’den iktidara Uygur Türkleri tepkisi

39 ülkenin imzaladığı ‘Uygur Türkleri’ mektubunda Türkiye’nin imzasının yer almamasını eleştiren CHP Eskişehir Milletvekili Utku ...

İçişleri Bakanlığı’ndan Davutoğlu’nun “50 bin Uygur Türkünün Çin’e gönderilecek” iddialarına yanıt

İçişleri Bakanlığı’ndan Davutoğlu’nun “50 bin Uygur Türkünün Çin’e gönderilecek” iddialarına yanıt İçişleri Bakanlık Sözcüsü İsmail ...

Sessizliğe gömülen dünya karşısında Çin’in Doğu Türkistan’a zulmü

Erdoğan’ın Doğu Türkistan’a yapılan zulmü ‘soykırım’ olarak nitelendirmesine rağmen Çin ile stratejik ilişkiler nedeniyle sessiz ...

Çinperver Vatan Partisi’nden Doğu Türkistan Karşıtı Açıklama

Cumhur İttifakı’nın gayrı resmi ortağı olarak adlandırılan Vatan Partisi, Doğu Türkistan’daki sistematik soykırımı duyuran ve ...

Skandal! Çin, Türkiye’deki Doğu Türkistan haberlerine erişim yasağı koydurmaya başladı

Doğu Türkistan’daki insanlık dramı katlanarak devam ederken, skandal bir gelişme yaşandı. Türkiye’de Doğu Türkistan ile ...