MainNetw0rk

Dünyanın en büyük çevrim içi bilgi platformlarından biri olan Wikipedia’da dikkat çekici bir siber güvenlik olayı yaşandı. Wikimedia Foundation tarafından yönetilen projelerde kendini otomatik olarak yayabilen bir JavaScript solucanı tespit edildi. Zararlı kod kısa sürede binlerce sayfayı etkilerken, sistem yöneticileri saldırıyı durdurmak için bazı düzenleme işlemlerini geçici olarak kısıtlamak zorunda kaldı. Olay kısa sürede uluslararası teknoloji haberleri ve hack haberleri sitelerinde geniş yer buldu.

Olayın ilk belirtileri Wikipedia’nın teknik forumlarında ortaya çıktı. Deneyimli editörler bazı sayfalarda aniden gerçekleşen ve mantıklı görünmeyen değişiklikler fark etti. Rastgele sayfalara eklenen gizli kod parçaları ve vandalizm izleri kısa sürede dikkat çekti. Başlangıçta küçük bir sorun gibi görünen bu değişikliklerin aslında otomatik şekilde gerçekleştiği anlaşıldı. Sorunun büyüklüğü ortaya çıkınca Wikimedia mühendisleri hızlı bir şekilde harekete geçti ve bazı Wikimedia projelerinde düzenleme işlemlerini geçici olarak sınırlandırdı.

Yapılan ilk teknik incelemelere göre saldırı zinciri Rusça Wikipedia’da bulunan bir JavaScript dosyasından başladı. Zararlı kodun User:Ololoshka562/test.js adlı dosyada bulunduğu tespit edildi. İlginç olan ise bu dosyanın aslında ilk kez Mart 2024 tarihinde sisteme yüklenmiş olmasıydı. Yani zararlı kod yaklaşık iki yıl boyunca sistemde fark edilmeden durdu ve daha sonra beklenmedik bir şekilde aktif hale geldi.

Siber güvenlik uzmanları bu tür kodları genellikle “uyuyan zararlı kod” olarak tanımlıyor. Bu tür yazılımlar sistem içinde uzun süre pasif şekilde kalabiliyor ve belirli bir tetikleme gerçekleştiğinde aktif hale gelebiliyor. Bu durum özellikle bilgisayar güvenliği ve ağ güvenliği açısından ciddi riskler oluşturabiliyor. Çünkü zararlı kod uzun süre fark edilmeden sistem içinde bulunabiliyor.

Yapılan analizlere göre zararlı kod ilk kez Wikimedia çalışanlarından birinin hesabı üzerinden tetiklendi. Çalışanın kullanıcı scriptlerini kontrol ettiği sırada bu dosyanın çalıştırılmış olabileceği düşünülüyor. Ancak olayın tam olarak nasıl gerçekleştiği henüz kesin olarak açıklanmış değil. Uzmanlar üç farklı ihtimali değerlendiriyor. Bunlardan ilki çalışan tarafından test amacıyla çalıştırılması, ikincisi dosyanın yanlışlıkla yüklenmesi ve üçüncüsü ise hesabın saldırganlar tarafından ele geçirilmiş olması.

Solucanın yayılma yöntemi ise oldukça dikkat çekici. Wikipedia altyapısında kullanılan MediaWiki yazılımı hem global JavaScript dosyalarını hem de kullanıcıya özel script sayfalarını destekliyor. Örneğin MediaWiki:Common.js gibi dosyalar tüm kullanıcıların tarayıcısında çalışabiliyor. Bunun yanında User:kullanıcıadı/common.js gibi kişisel script dosyaları da bulunuyor.

Zararlı JavaScript solucanı tam olarak bu sistemi hedef aldı. Bir editörün tarayıcısında çalıştığında ilk olarak kullanıcının kişisel common.js dosyasını değiştirmeye çalışıyordu. Böylece zararlı kod kullanıcının hesabında kalıcı hale geliyordu. Eğer kullanıcı gerekli yetkilere sahipse saldırı bir adım daha ileri gidiyor ve global MediaWiki:Common.js dosyasını da değiştiriyordu.

Bu durum zincirleme bir yayılma etkisi oluşturdu. Çünkü global dosya değiştirildiğinde zararlı kod diğer editörlerin tarayıcılarında da otomatik olarak çalışmaya başlıyordu. Böylece solucan çok kısa süre içinde birçok kullanıcıya bulaşabiliyordu. Bu tür mekanizmalar özellikle büyük platformlarda ciddi siber tehditler oluşturabiliyor.

Saldırının bir diğer aşamasında solucan rastgele Wikipedia sayfalarını seçerek içerik değişiklikleri yapıyordu. Bunun için MediaWiki’de bulunan Special:Random özelliği kullanıldı. Zararlı kod rastgele sayfalar seçiyor ve bu sayfalara gereksiz içerikler ekliyordu. Bazı sayfalara küçük bir görsel eklenirken aynı zamanda gizli bir JavaScript yükleyici de yerleştiriliyordu.

Bu gizli yükleyici sayfanın kod yapısı içinde saklanıyordu. Böylece normal kullanıcılar bu değişiklikleri fark etmeyebiliyordu. Saldırının bu kısmı özellikle platformun içerik bütünlüğünü bozmayı amaçlıyordu. Bu tür saldırılar genellikle hacker saldırıları kapsamında değerlendiriliyor ve büyük platformlarda ciddi güvenlik sorunlarına yol açabiliyor.

Siber güvenlik sitesi BleepingComputer tarafından yapılan tahminlere göre olay sırasında yaklaşık 3996 Wikipedia sayfası bu saldırıdan etkilendi. Ayrıca yaklaşık 85 kullanıcının common.js dosyası değiştirilmiş durumda bulundu. Bu değişiklikler sayesinde zararlı kod kullanıcıların hesaplarında kalıcı hale gelebiliyordu.

Wikimedia mühendisleri saldırıyı durdurmak için hızlı bir müdahale gerçekleştirdi. Etkilenen kullanıcıların common.js dosyaları geri alındı ve yapılan zararlı değişiklikler tek tek temizlendi. Ayrıca bazı sayfaların düzenleme geçmişleri gizlenerek zararlı kodların tekrar görüntülenmesi engellendi.

Olayın ardından Wikimedia Foundation resmi bir açıklama yaptı. Vakıf tarafından yapılan açıklamaya göre zararlı kod aslında bir güvenlik incelemesi sırasında yanlışlıkla tetiklendi. Açıklamaya göre çalışanlar kullanıcı scriptlerini incelerken sistemde bulunan “uyuyan” bir zararlı kodu farkında olmadan aktif hale getirdi.

Wikimedia Foundation ayrıca zararlı kodun yalnızca 23 dakika boyunca aktif kaldığını açıkladı. Bu süre içinde saldırı yalnızca Meta-Wiki platformunu etkiledi. Vakıf yetkilileri ana Wikipedia sitelerinde ciddi bir veri ihlali yaşanmadığını ve kullanıcı verilerinin sızdırıldığına dair bir kanıt bulunmadığını belirtti.

Olayın ardından zararlı kod sistemden tamamen kaldırıldı ve Wikipedia’daki düzenleme işlemleri tekrar normale döndü. Ancak güvenlik uzmanları bu olayın önemli bir uyarı olduğunu söylüyor. Çünkü bu tür güvenlik açıkları büyük platformlarda hızla yayılabilen saldırılara neden olabiliyor.

Uzmanlara göre bu olay, açık platformların düzenli güvenlik denetimlerinden geçirilmesi gerektiğini bir kez daha gösterdi. Özellikle kullanıcı tarafından eklenen scriptlerin kontrol edilmesi ve denetlenmesi siber güvenlik açısından büyük önem taşıyor.

Son yıllarda internet platformlarında görülen siber tehditler ve hacker saldırıları giderek daha karmaşık hale geliyor. Bu nedenle büyük platformların hem bilgisayar güvenliği hem de ağ güvenliği alanında daha güçlü önlemler alması gerektiği belirtiliyor. Wikipedia olayının ardından güvenlik araştırmacıları MediaWiki altyapısında ek güvenlik kontrollerinin uygulanabileceğini düşünüyor.

Bu tür olaylar, internet üzerindeki büyük platformların güvenliğinin ne kadar kritik olduğunu bir kez daha gösteriyor. Uzmanlar gelecekte benzer saldırıların önlenmesi için daha gelişmiş güvenlik mekanizmalarının kullanılmasının gerekli olduğunu ifade ediyor.

Kaynak: https://www.securitylab.ru/news/570125.php

Siber güvenlik araştırmacıları, zararlı yazılımların gizlenmesi için kullanılan yeni ve dikkat çekici bir yöntem keşfetti. “Zombie ZIP” adı verilen teknik, zararlı kodun ZIP arşivlerinin içinde saklanmasını sağlayarak birçok güvenlik sistemini kandırabiliyor. Bu yöntem sayesinde antivirüs programları arşiv içinde zararlı bir dosya görmezken, saldırganlar aynı arşivden çalışan bir virüsü çıkarabiliyor. Bu gelişme kısa sürede uluslararası teknoloji haberleri ve hack haberleri sitelerinde geniş yer buldu.

Araştırmacılara göre bu teknik, özellikle siber tehditler ve zararlı yazılım dağıtım yöntemleri açısından oldukça tehlikeli bir gelişme olarak görülüyor. Çünkü birçok güvenlik sistemi arşiv dosyalarını analiz ederken belirli dosya başlıklarına ve sıkıştırma bilgilerine güveniyor. Ancak Zombie ZIP tekniği tam olarak bu mekanizmayı hedef alıyor.

Bu yöntemi geliştiren kişi Bombadil Systems şirketinde çalışan güvenlik uzmanı Chris Aziz oldu. Aziz tarafından yapılan açıklamaya göre saldırı yöntemi ZIP arşivinin başlık bilgilerinde yapılan küçük bir değişiklikle çalışıyor. Normalde ZIP dosyalarında dosyanın hangi sıkıştırma yöntemi ile saklandığını belirten özel bir alan bulunuyor. Antivirüs programları da bu bilgiye göre dosyayı analiz ediyor.

Zombie ZIP tekniğinde saldırganlar bu alanı manipüle ediyor. Arşiv başlığındaki sıkıştırma yöntemi alanı değiştirilerek dosyanın sıkıştırılmadan saklandığı gösteriliyor. Bu nedenle antivirüs sistemleri arşiv içindeki veriyi sıkıştırılmamış veri olarak analiz ediyor. Ancak gerçekte dosya standart ZIP sıkıştırma yöntemi olan Deflate algoritması ile sıkıştırılmış oluyor.

Bu durumda güvenlik sistemleri arşiv içindeki veriyi yanlış şekilde yorumluyor. Analiz sırasında antivirüs programları yalnızca anlamsız görünen bir veri dizisi ile karşılaşıyor. Bu nedenle zararlı yazılım imzaları veya şüpheli kodlar tespit edilemiyor. Böylece zararlı içerik güvenlik kontrollerinden geçebiliyor.

Chris Aziz tarafından yapılan testlere göre Zombie ZIP yöntemi oldukça yüksek başarı oranına sahip. Araştırmacının açıklamasına göre bu teknik VirusTotal platformunda bulunan 51 antivirüs motorundan 50 tanesini atlatmayı başardı. Bu durum yöntemin ne kadar etkili olduğunu gösteriyor.

Tekniğin bir diğer ilginç özelliği ise arşivin normal araçlarla açılmasının zor olması. Eğer kullanıcı bu tür bir ZIP dosyasını standart arşiv programları ile açmaya çalışırsa genellikle bir hata mesajı ile karşılaşıyor. Örneğin 7-Zip, WinRAR veya unzip gibi araçlar arşivin bozuk olduğunu veya verinin hasarlı olduğunu belirten bir uyarı gösteriyor.

Bunun nedeni ise saldırganların arşiv dosyasındaki CRC kontrol değerini değiştirmesi. CRC değeri normalde sıkıştırılmış dosyanın doğruluğunu kontrol etmek için kullanılan bir kontrol toplamıdır. Ancak Zombie ZIP tekniğinde bu değer özellikle değiştirilerek arşivin hatalı görünmesi sağlanıyor.

Bu nedenle popüler arşiv programları dosyayı açmaya çalıştığında CRC uyuşmazlığı tespit ediyor ve işlemi durduruyor. Kullanıcı ise dosyanın bozuk olduğunu düşünerek arşivin içinde zararlı bir içerik olabileceğini fark etmeyebiliyor.

Ancak saldırganlar için durum farklı. Zararlı yazılım içeren özel programlar arşivin başlık bilgilerindeki sıkıştırma yöntemini dikkate almıyor. Bunun yerine veriyi doğrudan Deflate algoritması ile açıyor. Böylece arşivin içindeki gerçek dosya sorunsuz şekilde çıkarılabiliyor ve çalıştırılabiliyor.

Bu yöntem özellikle zararlı yazılım dağıtım kampanyalarında kullanılabilecek güçlü bir teknik olarak değerlendiriliyor. Çünkü birçok kullanıcı ZIP dosyalarını güvenli kabul ediyor. Ayrıca e-posta ile gönderilen dosyalar veya internetten indirilen arşivler çoğu zaman güvenlik kontrolünden geçebiliyor.

Araştırmacılar bu yöntemin özellikle hacker saldırıları ve gelişmiş zararlı yazılım kampanyalarında kullanılabileceğini düşünüyor. Bu nedenle güvenlik uzmanları hem kullanıcıların hem de güvenlik yazılımı geliştiricilerinin dikkatli olması gerektiğini belirtiyor.

Zombie ZIP tekniğinin ortaya çıkmasının ardından CERT Koordinasyon Merkezi de konuyla ilgili bir uyarı yayımladı. Kurum bu teknikle ilgili güvenlik risklerini inceleyerek soruna CVE-2026-0866 kimliğini verdi. Bu kimlik, güvenlik açıklarının küresel veri tabanında takip edilmesini sağlıyor.

CERT yetkilileri ayrıca bu tekniğin geçmişte ortaya çıkan benzer bir güvenlik açığı ile bağlantılı olabileceğini belirtti. 2004 yılında ESET antivirüsünün eski sürümlerinde keşfedilen CVE-2004-0935 adlı bir açık da benzer şekilde arşiv analizinde hatalara yol açıyordu. Yeni yöntemin bu eski zafiyetin modern bir versiyonu olabileceği düşünülüyor.

Siber güvenlik uzmanları bu tür saldırıların önlenmesi için güvenlik yazılımlarının arşiv analiz yöntemlerini geliştirmesi gerektiğini söylüyor. Özellikle arşiv başlıklarındaki sıkıştırma yöntemi ile gerçek veri yapısının karşılaştırılması öneriliyor. Eğer başlık bilgileri ile gerçek veri arasında bir uyumsuzluk varsa sistemlerin bunu şüpheli bir durum olarak işaretlemesi gerekiyor.

Ayrıca kullanıcıların bilinmeyen kaynaklardan gelen arşiv dosyalarına karşı dikkatli olması gerektiği vurgulanıyor. Eğer bir ZIP dosyası açılırken “unsupported method” veya “data corrupted” gibi hata mesajları veriyorsa bu durum bazen zararlı bir içeriğin gizlenmiş olabileceğini gösterebilir.

Uzmanlara göre bu tür durumlarda en güvenli yöntem dosyayı açmadan silmek ve sistemi korumaktır. Çünkü zararlı arşivler özellikle bilgisayar güvenliği ve ağ güvenliği açısından ciddi riskler oluşturabilir.

Son yıllarda zararlı yazılım geliştiricileri güvenlik sistemlerini aşmak için giderek daha karmaşık teknikler kullanmaya başladı. Bu nedenle güvenlik araştırmacıları yeni ortaya çıkan yöntemleri analiz ederek güvenlik topluluğunu bilgilendirmeye çalışıyor. Zombie ZIP tekniği de bu alanda ortaya çıkan en yeni siber tehditler arasında yer alıyor.

Uzmanlar bu tür tekniklerin gelecekte daha gelişmiş versiyonlarının ortaya çıkabileceğini düşünüyor. Bu nedenle hem kullanıcıların hem de güvenlik yazılımı geliştiricilerinin yeni nesil güvenlik açıkları ve zararlı yazılım yöntemlerine karşı hazırlıklı olması gerektiği belirtiliyor.

Kaynak: https://www.securitylab.ru/news/570238.php

Siber güvenlik araştırmacıları, Linux kullanıcılarını hedef alan yeni bir zararlı yazılım tespit etti. ClipXDaemon adı verilen bu kötü amaçlı yazılım, kullanıcıların farkında olmadan kripto para transferlerini manipüle ederek saldırganların cüzdanlarına para gönderilmesine neden oluyor. Özellikle kripto para kullanan Linux kullanıcıları için ciddi bir risk oluşturan bu zararlı yazılım, panodaki (clipboard) verileri ele geçirip değiştirme yöntemiyle çalışıyor. Bu durum, son dönemde artan siber tehditler, hacker saldırıları ve güvenlik açıkları ile ilgili önemli gelişmelerden biri olarak teknoloji dünyasında dikkat çekiyor.

Uzmanlara göre ClipXDaemon, kullanıcıların kopyalayıp yapıştırdığı kripto para cüzdan adreslerini hedef alıyor. Kullanıcı bir cüzdan adresini kopyaladığında, zararlı yazılım panodaki adresi gizlice saldırganların adresiyle değiştiriyor. Böylece kullanıcı doğru adresi kopyaladığını düşünerek transfer işlemini gerçekleştiriyor ancak para doğrudan saldırganların cüzdanına gidiyor. Bu yöntem, özellikle kripto para işlemlerinde yaygın olarak kullanılan kopyala-yapıştır alışkanlığını hedef aldığı için oldukça etkili bir saldırı tekniği olarak görülüyor.

Araştırmalara göre ClipXDaemon zararlı yazılımı ilk kez 2026 yılının Şubat ayında tespit edildi. Zararlı yazılım, bincrypter adlı açık kaynaklı bir araç kullanılarak şifrelenmiş bir yükleyici üzerinden dağıtılıyor. Bu araç genellikle shell scriptlerini korumak için kullanılsa da siber suçlular tarafından zararlı yazılımları gizlemek için de tercih edilebiliyor. Yükleyici içerisinde şifrelenmiş zararlı kod bulunuyor ve bu kod çalıştırıldığında sistem içerisinde çeşitli aşamalardan geçerek aktif hale geliyor.

Zararlı yazılımın çalıştırılma süreci oldukça karmaşık bir yapıdan oluşuyor. İlk olarak yükleyici içindeki kod base64 formatından çözümleniyor, ardından AES-256-CBC şifreleme algoritması kullanılarak şifre çözme işlemi gerçekleştiriliyor. Daha sonra içerik gzip aracılığıyla açılıyor ve tüm zararlı bileşenler doğrudan sistem belleğinde çalıştırılıyor. Bu yöntem sayesinde zararlı yazılımın gerçek bileşenleri disk üzerinde görünür hale gelmiyor. Böylece geleneksel antivirüs yazılımlarının tespit etmesi oldukça zor hale geliyor. Bu durum, modern bilgisayar güvenliği sistemlerinin karşı karşıya kaldığı yeni nesil saldırı yöntemlerine iyi bir örnek olarak değerlendiriliyor.

Yükleyici çalıştıktan sonra sistemde ek bir bileşen daha devreye giriyor. Bu bileşen “dropper” olarak adlandırılıyor ve zararlı yazılımın ana modülünü sisteme yerleştiriyor. Dropper çalıştırıldığında kullanıcıyı şüphelendirmemek için zararsız gibi görünen bir mesaj gösteriyor. Ardından içerisinde bulunan ELF formatındaki dosyayı çıkararak ClipXDaemon programını kullanıcının dizinlerinden birine yerleştiriyor. Genellikle bu dosya ~/.local/bin/ klasörüne kaydediliyor ve dosya adı rastgele oluşturuluyor. Bu yöntem sayesinde zararlı yazılım sistemdeki normal kullanıcı programları arasında gizlenebiliyor ve dikkat çekmeden çalışabiliyor.

Zararlı yazılımın dikkat çekici özelliklerinden biri de yönetici yetkisine ihtiyaç duymadan kurulabilmesi. Dropper dosyayı çalıştırılabilir hale getiriyor ve programı arka planda başlatıyor. Daha sonra ~/.profile dosyasına bir başlangıç satırı ekleyerek programın her oturum açılışında otomatik olarak çalışmasını sağlıyor. Bu sayede bilgisayar yeniden başlatılsa bile zararlı yazılım sistemde kalmaya devam ediyor. Bu tür kalıcılık yöntemleri günümüzde birçok hacker saldırıları içerisinde kullanılan yaygın tekniklerden biri olarak biliniyor.

ClipXDaemon’ın ana modülü 64 bitlik bir Linux uygulaması olarak geliştirilmiş ve X11 grafik kütüphanelerini kullanıyor. Program çalıştırıldığında ilk olarak sistemde hangi grafik sunucusunun kullanıldığını kontrol ediyor. Eğer sistem Wayland kullanıyorsa zararlı yazılım çalışmayı durduruyor. Bunun nedeni Wayland mimarisinin pano verilerine küresel erişimi sınırlandırmasıdır. Ancak sistem X11 kullanıyorsa program aktif hale geliyor ve arka planda çalışmaya başlıyor.

Zararlı yazılım daha sonra terminalden ayrılarak arka plan sürecine dönüşüyor ve süreç adını değiştiriyor. Bu aşamada genellikle Linux çekirdeğine ait görevleri taklit eden isimler kullanılıyor. Örneğin “kworker” gibi bir işlem adı seçilerek programın sistem süreci gibi görünmesi sağlanıyor. Böylece kullanıcı veya sistem yöneticisi süreç listesini kontrol ettiğinde zararlı yazılımı fark etmeyebiliyor. Bu tür gizleme teknikleri özellikle ağ güvenliği ve siber güvenlik analizlerinde saldırganların tespit edilmesini zorlaştıran yöntemler arasında yer alıyor.

Program aktif hale geldikten sonra X11 API’si üzerinden pano içeriğini sürekli olarak kontrol etmeye başlıyor. Yaklaşık her 200 milisaniyede bir pano içeriği analiz ediliyor ve metin içerisinde kripto para cüzdan adreslerine benzeyen kalıplar aranıyor. ClipXDaemon birçok farklı kripto para birimini destekleyecek şekilde tasarlanmış durumda. Bunlar arasında Bitcoin, Ethereum, Litecoin, Monero, Tron, Dogecoin, Ripple ve TON gibi popüler kripto para ağları bulunuyor.

Eğer pano içerisinde bir kripto para adresi tespit edilirse zararlı yazılım bu adresi hemen saldırganlara ait başka bir adres ile değiştiriyor. Kullanıcı kopyaladığı adresi yapıştırdığında bu değişikliği fark etmiyor ve transfer işlemini gerçekleştirdiğinde para doğrudan saldırganların hesabına gidiyor. Bu yöntem son derece tehlikeli çünkü kullanıcı işlemi tamamen normal şekilde gerçekleştirdiğini düşünüyor. Bu tür saldırılar kripto para dünyasında “clipboard hijacking” olarak biliniyor ve son yıllarda hack haberleri içerisinde sıkça gündeme geliyor.

ClipXDaemon’ın en dikkat çekici özelliklerinden biri ise herhangi bir komuta kontrol altyapısına sahip olmaması. Zararlı yazılım dış sunucularla iletişim kurmuyor, veri göndermiyor ve herhangi bir ağ isteği oluşturmuyor. Bu nedenle ağ trafiği üzerinden zararlı yazılımı tespit etmek oldukça zorlaşıyor. Saldırganların gelir elde etmesi yalnızca kullanıcı bir kripto transferi yaptığında gerçekleşiyor. Bu tamamen otonom çalışma modeli, zararlı yazılımın analiz edilmesini ve tespit edilmesini daha da zor hale getiriyor.

Siber güvenlik uzmanları Linux kullanıcılarının bazı temel güvenlik önlemleri almasını öneriyor. Özellikle kullanıcı dizinlerinden çalıştırılan programların kontrol edilmesi, otomatik başlangıç dosyalarında yapılan değişikliklerin takip edilmesi ve davranış analizi yapan EDR güvenlik sistemlerinin kullanılması önemli bir koruma sağlayabilir. Ayrıca ~/.profile veya ~/.bashrc gibi dosyalarda beklenmedik başlangıç komutlarının bulunması da bir enfeksiyon belirtisi olabilir.

ClipXDaemon zararlı yazılımı, Linux sistemlerinin de siber suçlular için giderek daha cazip bir hedef haline geldiğini gösteriyor. Özellikle yazılım geliştiriciler, sistem yöneticileri ve kripto para kullanıcıları arasında Linux kullanımının yaygın olması saldırganların dikkatini bu platforma çekiyor. Kripto para ekosisteminin büyümesiyle birlikte bu tür saldırıların artması bekleniyor. Bu nedenle kullanıcıların yalnızca Windows veya macOS değil, Linux sistemlerde de güçlü siber güvenlik önlemleri alması gerekiyor.

Kaynak: https://www.securitylab.ru/news/570254.php