Anasayfa » Haberler » hackerlerin düşünce yöntemleri ve izledikleri yolları

hackerlerin düşünce yöntemleri ve izledikleri yolları

Emniyet Genel Müdürlüğü, hackerlerin düşünce yöntemleri ve izledikleri yolların öyküsünü açıkladı.

Buna göre hackerlar, sabırlı ve her adımlarını dikkatlice dokümanlayarak çalışıyor. Amaçları ise belirlediği hedefin ya da uygulamanın imajını zedelemek, prestijini düşürmek, güvenilirliğine zarar vermek.

Emniyet Genel Müdürlüğü, resmi internet sitesinde hackerlerin öyküsüne yer verdi. Hackerin elinde hedefine ait az ya da hiç olmayan bilgilerle işe başladığının belirtildiği açıklamada, şu ifadelere yer verildi: “Küçük analizler sonunda yol haritasını belirleyeceği yeterli bilgiye ulaşır. Bu ancak dikkatli bir analiz ve sistemli bir araştırma sonucu elde edilebilir. Hackerların genellikle kullandığı yöntemler 7 adımdan oluşur. Hedefin ayak izlerini analiz et, bilgileri sırala, kullanıcı bilgilerine ulaş, ayrıcalıklarını artır, ekstra şifre ve gizli bilgileri kopar, arka kapıyı kur, içeri gir sistemi devir. Hacker önce hedef alacağı alan adlarını saptar. Daha sonra, bunların ayak izlerini takip eder. Bu takip hedefi hakkında edinebilecek en fazla bilgiye ulaşmak içindir. Bu takibi, hedefine ait bilgileri herkese açık kaynaklardan yapar. Ayak izi analizinin sonunda hacker, hedefin büyüklüğü, potansiyel giriş noktaları, güvenlik mekanizmasının olup olmadığı varsa bunun ne olduğunu belirler. Ayak izi analizi sırasında hacker, saldırı sırasında işine yarayacak bilgiler etmeye çalışır. Bu bilgiler; şirket adları, alan adları, şubeleri, IP adresleri, telefon numaraları olabilir.”

HACKERLER HER ZAMAN DETAY ARAR

Ayak izi analizi sonrasında hackerin elde ettiği bilgiler ve bu bilgiler doğrultusunda çizdiği yol haritası sonucunda hedefin ağ bilgilerine ulaştığı kaydedildi. Hackerin ardından bu bilgeler ile hedef sistem hakkında edinebildiği kadar fazla detaya ulaşmaya çalıştığı vurgulandı. Hackerin hedefin ne tür bir ağ, FTP veya mailserver kullandığını, TCP ve UDP portlarına bağlanarak ya da bu bu portları dinleyerek ve bu portlara rastgele veriler göndererek belirlediğine dikkat çekildi. Emniyetin açıklamasında birçok servisin genel olarak kendilerine gelen bu rastgele verilere cevap verdiği, bu cevapların da hackerlar için aradıklarını bulma noktasında son derece faydalı olduğu vurgulandı.

Hackerlerin bu bilgileri oluşturduğu, hassasiyet veri tabanına yolladığının anlatıldığı açıklamada, şöyle denildi: “Bu veritabanında saklanan hassas bilgiler, eğer hacker hedefin sunucusu ile temas kurabilmişse, şunlardır: Kullanıcı adları, son giriş yaptığı tarih, şifre değişim günler, tanımlandığı kullanıcı grupları. Hacker sorgulama sonucu ulaştığı bu bilgileri, sisteme, kayıtlı kullanıcı girişi için yapacağı şiddetli saldırıda kullanacak. Örneğin hackerın karşılaştığı test ya da backup gibi kullanıcı adları genel olarak şifreleri kolay tahmin edilebilir türden kullanıcı adlarıdır. Bu da hackerın işini oldukça kolaylaştırır. Hele bu kullanıcılar lokal admin ise… Hedefi hakkında yeterli bilgileri elde eden hacker, artık sisteme o şirkette çalışan herhangi birinin kullanıcı adına ulaşmış olur. Bu şu manaya gelmektedir: Hackerın tek bir ihtiyacı kalmıştır. O da kullanıcıların şifreleri. Şifreleri elde etmenin iki yolu vardır: Sosyal mühendislik (şifreleri tahmin etme) ya da sistem saldırıları ve veri tabanlarına ulaşma. Hacker bir şifre bulduktan ve şifresini ele geçirdiği kullanıcının sistem üzerindeki yetkilerini öğrendikten sonra, bu kullanıcının sistem üzerindeki izinlerini artırmaya çalışır (admin değil ise). Eğer hacker kullanıcının izinlerini sistem yöneticisi (admin) şeklinde artırabilmişse işte o andan itibaren her şey kontrolu altında demektir.”

Cihan

Hakkında admin

Cevapla

x

Check Also

Doğu Türkistan’da Toplama Kampları: Adım Adım Soykırım

Doğu Türkistan’da Toplama Kampları: Adım Adım Soykırım ÖNSÖZ  “Bayılmadan önce duyduğum son söz  Uygur olmamın ...

DOĞU TÜRKİSTAN’DAN ACI HABERİ GELEN EKREM MEHMET’İN ARKADAŞLARI, QHA’YA KONUŞTU

Çin yönetiminin, Doğu Türkistan’daki sürdürdüğü baskı ve asimilasyon politikalarına maruz kalan Uygur Türkleri hakkında her ...

Çin’in Doğu Türkistan’da barışçıl gösterilere kanlı müdahalesinin 11. yıl dönümü

Bugün 5 Temmuz 2020. Doğu Türkistan’ın başkenti Urumçi’de Çin güvenlik güçleri ve silahlı paramilislerin barışçıl ...

46 ülkeden, Çin’in Doğu Türkistan’da uygulamakta olan baskıcı politikasına destek

46 ülkeden, Çin’in Doğu Türkistan’da uygulamakta olan baskıcı politikasına destek Birleşmiş Milletler’in İnsan Hakları Konseyi ...

TÜRK AVUKATLARIN DOĞU TÜRKİSTAN MÜCADELESİ: BAŞVURULAR BM’YE ULAŞTI

Türkiye’de faaliyet gösteren hukukçulardan oluşan Hukuk ve Fikir Platformu, Çin yönetiminin Doğu Türkistan’da gerçekleştirdiği baskıları, ...

Doğu Türkistan Raporu: Geçmişten Bugüne Dinî ve Etnik Baskılar

Giriş İnişli çıkışlı tarihî seyri içinde 1949 senesine kadar bir şekilde bağımsızlığını koruyan Doğu Türkistan, ...

Doğu Türkistan Toplama Kampları: Adım Adım Soykırım

İHH Mütevelli Heyeti Üyesi Murat Yılmaz tarafından hazırlanan “Doğu Türkistan Toplama Kampları: Adım Adım Soykırım” ...

Doğu Türkistan zulmü BM’de

Türkiye’nin farklı şehirlerindeki barolara kayıtlı 100 avukat, Doğu Türkistan’da yaşanan baskı ve zulümleri BM İnsan ...

20 asker ölmüştü: Çin ile Hindistan sorunu barışçıl yollarla çözmek için anlaştı

Gelen son dakika haberine göre Çin, Hindistan ile sınır bölgesinde onlarca askerin hayatını kaybettiği çatışmanın ...