Hacker grupları, güvenlik açıklarını belirleme ve kullanma konusunda değerli becerilere sahip oldukları için pentesterları işe alır. Bu, siber saldırılar için gereken saldırı yetenekleriyle uyumludur.
Bunun yanı sıra, Pentester’ların güvenlik kusurlarını bulma konusundaki uzmanlığı, grubun kötü amaçlarla sistem ve ağlardan ödün verme yeteneğini geliştirmeye yardımcı olur.
Daily Dark Web kısa süre önce 62IX adlı bir hacker grubunun aktif olarak pentester’ları işe aldıklarını resmen duyurduğunu keşfetti ve bildirdi. DDoSer’lar.
Hackerlar Pentester’ları İşe Alıyor
62IX hacker grubunun Rusya yanlısı bir hacker grubu olduğu varsayılıyor. Bu grubun, Avustralya ve Hong Kong’daki telekomünikasyon firmaları gibi siber ağlar aracılığıyla birçok önemli hedefe saldırdığından şüpheleniliyor.
Hassas sistemlere sızmak için kötü amaçlı yazılımlardan ve sosyal mühendislik hilelerinden oluşan pek çok strateji uyguladıkları düşünülüyor.
Ayrıca 62IX hacker grubunun Amerika’da casusluk faaliyetleri yürüttüğü de iddia edildi. Ancak grubun bunu neden yaptığı hala belirsizliğini koruyor.
Uluslararası kolluk kuvvetleri şu anda bu gruba yönelik soruşturmalar yürütüyor.
62IX hacker grubunun operatörleri şunları belirtti: –
“Ekibimize katılmak için kısa bir anketi doldurmanız gerekiyor; buna göre sizi işe alıp almayacağımıza karar vereceğiz.
“Anketi doldururken mümkün olduğunca dürüst olun ve doldurduğunuz bilgilerin yanı sıra düşüncelerinizi de doğru bir şekilde ifade edin.”
Aşağıda Daily Dark Web tarafından tespit edilen duyuru yer almaktadır.
Hacker gruplarının pentester’ları işe alma eğilimi son birkaç yılda hızla değişti ve siber tehditler daha karmaşık hale geldi.
Bu gruplar, gerçek güvenlik bilgisine sahip insanlara sahip olmanın stratejik avantajının farkına vardıklarından, saldırı yeteneklerini güçlendirmek için giderek daha fazla pentester arayışına giriyorlar.
İhtiyati önlemler
Aşağıda tüm ihtiyati tedbirlerden bahsettik: –
- Kapsamlı Geçmiş Kontrolleri
- Katı Etik Kurallar
- Düzenli İzleme
- Gizlilik Anlaşmaları (NDA’lar)
- Eğitim ve öğretim
Truva atları, fidye yazılımları, casus yazılımlar, rootkitler, solucanlar ve sıfır gün açıklarından yararlanmalar dahil olmak üzere kötü amaçlı yazılımları engelleyebilirsiniz. Perimeter81 kötü amaçlı yazılım koruması. Hepsi son derece zararlıdır, ortalığı kasıp kavurabilir ve ağınıza zarar verebilir.
Siber Güvenlik haberleri, Teknik İncelemeler ve İnfografiklerden haberdar olun. Bizi LinkedIn’de takip edin & heyecan.