Rusya Yanlısı Hacktivistler Devlet, Finans ve E-Ticaret Sitelerini Hedef Alıyor


Rusya yanlısı hacktivist kolektif NoName057(16), 7 Ekim yıldönümü döneminde İsrail altyapısını hedef alan koordineli siber saldırı dalgasının dikkate değer bir katılımcısı olarak ortaya çıktı.

Grup, devlet portallarına, finans kurumlarına ve çevrimiçi ticaret platformlarına yönelik çok sayıda dağıtılmış hizmet reddi (DDoS) saldırısının sorumluluğunu üstlendi ve bu, Filistin yanlısı siber kampanyalarla uyumlu hacktivist operasyonlarda önemli bir artışa işaret ediyor.

6 ve 8 Ekim 2025 tarihleri ​​arasında NoName057(16), siyasi partilerin ve belediye yönetimlerinin web siteleri de dahil olmak üzere İsrail hükümeti varlıklarını hedef alan bir dizi DDoS saldırısı gerçekleştirdi.

Bu katılım, grubun Filistin yanlısı hacktivist ağlarla daha önce duyurduğu ittifakları yeniden doğruladı ve Batı karşıtı ve İsrail karşıtı siber operasyonların yakınsadığını gösterdi.

Bu dönemdeki daha geniş hacktivist seferberliği, yalnızca 7 Ekim’de 57’den fazla DDoS saldırısı iddiasının kaydedildiğini gördü; bu, Eylül 2025 boyunca gözlemlenen günlük ortalamanın 14 katından fazlasını temsil ediyor.

1-12 Ekim 2025 tarihleri ​​arasında İsrail'i hedef alan günlük DDoS saldırısı iddiaları.1-12 Ekim 2025 tarihleri ​​arasında İsrail'i hedef alan günlük DDoS saldırısı iddiaları.
1-12 Ekim 2025 tarihleri ​​arasında İsrail’i hedef alan günlük DDoS saldırısı iddiaları.

Haftalık ortalama saldırı iddiası sayısı, 7 Ekim’den önceki haftalara kıyasla neredeyse yüzde 200 arttı; bu, siber eylem çağrılarına yanıt veren birden fazla tehdit grubu arasındaki önemli koordinasyonun altını çizdi.

Devlet ve Ticaret Sektörleri

6-8 Ekim faaliyet penceresinde, iddia edilen DDoS saldırılarının en büyük payını oluşturan devlet portalları en sık hedeflenen sektör olarak ortaya çıktı.

Sylhet Gang, saldırıları doğrudan gerçekleştirmek yerine öncelikli olarak anlatıları yaymaya, benzer düşüncelere sahip hacktivist grupları koordine etmeye ve saldırı iddialarını güçlendirmeye odaklanıyor.

Tehdit grubu tarafından her gün İsrail'i hedef alan DDoS saldırısı iddiaları.Tehdit grubu tarafından her gün İsrail'i hedef alan DDoS saldırısı iddiaları.
Tehdit grubu tarafından her gün İsrail’i hedef alan DDoS saldırısı iddiaları.

Bunu, hacktivistlerin hem sembolik hükümet hizmetlerini hem de kamu erişimini ve ekonomik faaliyetleri etkileyen yüksek görünürlüklü ticari operasyonları bozmaya yönelik stratejik niyetini yansıtan iş ve e-ticaret web siteleri izledi.

Finansal hizmetler aynı zamanda hedeflenen sektörlerin önemli bir bölümünü temsil ediyordu; eğitim, sağlık, imalat ve perakendenin yanı sıra toplam saldırı iddialarının yaklaşık yüzde yedisini oluşturuyordu.

Saldırıların bu birden fazla sektöre dağılımı, algılanan operasyonel etkiyi en üst düzeye çıkarmak ve İsrail’in dijital altyapısında yaygın bir kesinti yaratmak için tasarlanmış fırsatçı bir hedefleme yaklaşımına işaret ediyor.

Top, 6 ve 8 Ekim tarihleri ​​arasında İsrail endüstrilerini hedef aldı.Top, 6 ve 8 Ekim tarihleri ​​arasında İsrail endüstrilerini hedef aldı.
6 ile 8 Ekim arasında en çok hedeflenen İsrail endüstrileri.

NoName057(16), tarihsel olarak kitle kaynaklı DDoS operasyonları için DDOSIA gönüllü ağından yararlanarak siyasi fırsatçılığı teknik kararlılıkla harmanlamıştır.

Grup, bu üç günlük süre içinde iddia edilen 12 DDoS saldırısı kaydetti ve kendisini Filistin yanlısı kampanyaya katılan Rusya yanlısı tek hacktivist kolektif olarak konumlandırdı.

Grubun metodolojisi, saldırı iddialarını doğrulamak için kontrol sunucusu doğrulama bağlantılarının paylaşılmasını sürekli olarak içeriyor ve operasyonlarını daha az doğrulanabilir hacktivist faaliyetlerden ayıran bir kamuya açık kanıt paylaşımı modeli oluşturuyor.

NoName057(16), İsrail hedeflerinin ötesinde Ekim kampanyasını, grubun mesajlarında İsrail yanlısı olarak nitelendirdiği Alman web sitelerini de kapsayacak şekilde genişletti.

Bu çapraz hedefleme modeli, jeopolitik uyumun hedef seçimini belirlediği kolektifin daha geniş bilgi savaşı gündemini yansıtıyor.

NoName057(16), hem İsrail hem de Batı Avrupa altyapısına saldırarak kendisini Batı karşıtı aktörlerden oluşan bir koalisyonun parçası olarak konumlandırdı ve ideolojik olarak uyumlu diğer hacktivist gruplarla dayanışma anlatılarını güçlendirdi.

Hacktivist Seferberliği

Bu dönem, Telegram kanalları ve diğer iletişim platformları aracılığıyla güçlendirilen koordineli siber eylem çağrılarının yenilenmesiyle, dünya çapında Filistin yanlısı ve İsrail karşıtı gruplar için sembolik bir toplanma noktası işlevi görüyor.

Her gönderiye #OpIsrael hashtag’leri ve Mescid-i Aksa Tufanı anlamına gelen Arapça bir etiket eşlik ediyordu. Mescid-i Aksa Tufanı, Hamas ve ona bağlı Filistinli silahlı gruplar tarafından 7 Ekim 2023’teki saldırılar için kullanılan kod addır.

Arabian Ghosts tarafından yayınlanan tahrifat iddiaları.Arabian Ghosts tarafından yayınlanan tahrifat iddiaları.
Arabian Ghosts’un tahrifat iddiaları.

7 Ekim yıldönümü, son iki yılda hacktivist faaliyetlerin artmasında sürekli olarak bir katalizör görevi gördü.

Kamusal seferberlik mesajları ile sonraki saldırı dalgaları arasındaki zamansal korelasyon, hacktivist ekosistemlerdeki güçlü seferberlik etkisini gösteriyor.

NoName057(16)’nın 7 Ekim kampanyasına katılımı, köklü Rus yanlısı hacktivist kolektiflerin görünürlüğü artırmak ve ideolojik mesajları güçlendirmek için büyük jeopolitik parlama noktalarından nasıl yararlandığını gösteriyor.

Grup, siber aktivizm, bilgi savaşı ve kritik hükümet ve ticari altyapıyı hedef alan koordineli dijital kesinti arasındaki çizgiyi bulanıklaştıran operasyonlar yürütmek için önemli yıldönümlerinden ve siyasi olaylardan yararlanmaya devam ediyor.

Anında Güncellemeler Almak ve GBH’yi Google’da Tercih Edilen Kaynak Olarak Ayarlamak için bizi Google Haberler, LinkedIn ve X’te takip edin.



Source link