Siber güvenlik dünyasında yeni bir dönem başlıyor. Fidye yazılım grubu Vect ve siber suç örgütü TeamPCP, güçlerini birleştirerek siber saldırıları endüstrileştiren bir iş birliği modeli oluşturdu. Sophos araştırmacıları, bu ortaklığı 'eşi benzeri görülmemiş bir endüstrileşmiş fidye yazılım modeli' olarak tanımlıyor. Bu iş birliği, siber suç dünyasında uzmanlaşmış grupların bir araya gelerek daha etkili saldırılar düzenleme eğilimini gözler önüne seriyor.
TeamPCP, özellikle geliştiricileri hedef alan büyük ölçekli tedarik zinciri saldırılarıyla tanınıyor. Bu grup, kimlik bilgilerini çalmak için çeşitli kötü amaçlı yazılımlar kullanıyor. FBI'ın yayımladığı FLASH uyarısına göre, TeamPCP aktörleri, yaygın olarak kullanılan geliştirici ve güvenlik araçlarını hedef alarak yazılım tedarik zincirine sızıyor ve bulut erişim tokenları, SSH anahtarları ve Kubernetes sırları gibi hassas verileri çalıyor.
Vect ise 2025'in sonunda ortaya çıkan ve kısa sürede dikkat çeken bir fidye yazılım grubu. 2026'nın başlarında BreachForums ile ortaklık kuran Vect, şimdi de TeamPCP ile iş birliği yaparak saldırı yeteneklerini artırıyor. Sophos araştırmalarına göre, bu ortaklık sayesinde Vect, TeamPCP tarafından çalınan kimlik bilgilerini kullanarak kurbanlara fidye yazılımı bulaştırabiliyor. Mart 2026'da TeamPCP'nin Aqua Security'nin Trivy güvenlik açığı tarayıcısına yönelik saldırısı, 10.000 CI/CD iş akışını tehlikeye attı ve 500.000'den fazla kimlik bilgisinin çalınmasına yol açtı.
Teknik Analiz
Sophos X-Ops Tehdit İstihbarat Birimi Direktörü Rafe Pilling, 'Tehdit grupları giderek daha fazla işletme gibi hareket ediyor, uzmanlık alanlarını birleştirerek yeni saldırı hatları oluşturuyor. Yapay zeka erişilebilir hale geldikçe, fidye yazılımı ortamının daha da hızlı endüstrileşmesini bekliyoruz' diyor. Bu iş birliği, siber suç dünyasında uzmanlaşmanın ve iş bölümünün ne kadar ileri gittiğini gösteriyor.
TeamPCP'nin kullandığı kötü amaçlı yazılımlar arasında CanisterWorm, Sandclock, Mini Shai-Hulud adlı kendi kendini kopyalayan solucan ve onun bir varyantı olan Miasma bulunuyor. Bu araçlar, özellikle açık kaynak depolarını hedef alarak yazılım geliştirme süreçlerine sızmayı amaçlıyor. FBI, bu araçların tedarik zinciri saldırılarında kullanıldığını doğruluyor.
Sistem Güvenliği
Bu gelişmeler ışığında kuruluşların savunma stratejilerini gözden geçirmesi gerekiyor. Pilling, 'Yazılım geliştirme ortamı, kurumsal ortamda en önemli ve en az yönetilen saldırı yüzeylerinden biri haline geldi. Kuruluşlar, maruziyeti hızlıca değerlendirebilecek ve tedarik zinciri saldırılarına yanıt verebilecek bir duruşa geçmeli. Üçüncü taraf güncellemelerinin bütünlüğünü ve güvenliğini dikkatlice doğrulamak kritik önem taşıyor' uyarısında bulunuyor.
Sonuç olarak, Vect ve TeamPCP iş birliği, siber suç dünyasında yeni bir dönemin habercisi. Bu ortaklık, kuruluşların yalnızca fidye yazılımlarına karşı değil, aynı zamanda tedarik zinciri saldırılarına karşı da proaktif önlemler almasını gerektiriyor. Siber güvenlik uzmanları, bu tür iş birliklerinin önümüzdeki dönemde artacağını ve saldırıların daha karmaşık hale geleceğini öngörüyor.
Kaynak: infosecurity-magazine.com
