Salt Typhoon IOC Tespiti

Salt Typhoon, siber güvenlik alanında dikkat çeken bir tehdit aktörü olarak öne çıkmaktadır. Bu grup, farklı hedeflere yönelik siber saldırılar gerçekleştirmektedir ve özellikle kritik altyapılara yönelik tehditleri ile tanınmaktadır. Bu yazıda, Salt Typhoon'un IOC (Indicator of Compromise - Kompromi Göstergeleri) tespitine dair bazı teknik detayları paylaşacağım.

Salt Typhoon’un kullandığı yöntemler genellikle sosyal mühendislik, oltalama e-postaları ve kötü amaçlı yazılımlar içermektedir. Saldırılardan korunmak ve IOC’leri tespit edebilmek için aşağıdaki adımlar dikkate alınmalıdır:

• Ağ Trafiği Analizi: Salt Typhoon’un aktiviteleri genellikle şüpheli ağ trafiği ile kendini gösterir. Ağ trafiğini izleyerek, bilinen kötü amaçlı IP adreslerine yönelik bağlantıları tespit etmek mümkündür. Bu IP adresleri, saldırganların kontrol sunucularına yönlendirme yapabilir.
  
• Dosya Taraması: Salt Typhoon’un kullandığı kötü amaçlı yazılımlar genellikle belirli dosya adları veya hash değerleri ile tanınmaktadır. Bilinen kötü amaçlı yazılımlara ait dosyaların hash değerlerinin (MD5, SHA256) belirlenerek sistemdeki dosyalarla karşılaştırılması önemlidir.
  
• Log Analizi: Sunucu ve uygulama loglarını düzenli olarak incelemek, olağandışı aktiviteleri tespit etmek için kritik bir adımdır. Özellikle oturum açma girişimleri, başarısız denemeler ve yetkisiz erişimler dikkatlice incelenmelidir.
  
• Güncel IOC Listeleri: Güvenlik araştırma kuruluşları tarafından yayımlanan IOC listelerini takip etmek, yeni tehditlerin tespiti için faydalı olur. Bu listelerde yer alan IP adresleri, domainler ve hash değerleri sistemlerde taranmalı ve karşılaştırılmalıdır.

Salt Typhoon’un tespitinde bu yöntemlerin kombinasyonu, güvenlik uzmanlarının bu tehdit grubuna karşı daha etkin bir savunma geliştirmesine yardımcı olacaktır. Gelişen siber tehdit ortamında, bu tür tespit yöntemlerinin sürekli güncellenmesi ve geliştirilmesi gerekmektedir.