Bana destek vermek için kanalıma abone olursanız sevinirim Kanalıma Abone Olmak İçin Tıkla

Senin işin hep!
Kötülükler, bok
Ot, bok, para hep senin işin
Bunlar hep senin işin hep
Senin işin senin işin hep

Bana sorma
Bana sorma
Kötülükler benim işim değil bro
Hepsi senin işin hep
Senin işin hep

Kötülükler, ot bok
Hepsi senin işin hep
Kaos çıkarmak senin işin hep
Ot, bok, para hep senin işin hep
Kötülükler senin işin hep
Benim değil ki dostum
Sen alsana kek
Sen taksana kafana bi kep

Benim bu yalanlara artık
Karnım tok
Eyy!
Kötülük yap sonra gel bana
Özür dile, barışalım mı kanka de
Yok ya!
Olmaz dostum ben salak değilim
Kusura bakma, senin gibilerle
Asla barışamam

Hey! Sen kimsin ki ?
Sen kimsin bana diyorsun
Ama asıl sen kimsin ki?

Kendini bir bok
Sanıyorsun hep
Çek bi snap!
Çek bi snap!

Ot bok, para hepsi sende
Kötülükler seninle
Kaos çıkarmak senin işindir be!
Hey! Kötülükler senin işin hep
Kötülükler zaten senin işin
Ot, bok, para hepsi senin işin

Bana sorma çünkü
Senin işin hep
Kaos çıkarmak senin işin hep
Kötülükler senin işin hep
Bana bok diyorsun ama
Sen kendin olamıyorsun bir bok

Hey! Olamıyorsun
Kötülükler senin işin hep
Sen asla iyi olamıyorsun
Çünkü kaos senin işin hep
Senin işin hep!

Kötülükler zaten hep senin işin
Benim işim değil, senin işin
Kötülükler dedim senin işin
Benim değil çünkü senin işin

Ah!
Yes, hadi ses kes
Nabıyorsun lan leş leş?
Dolaşma orda kes kes
Ama dostum hadi kız kes

Sen! Anca kötülük yap
Sonra bana gel barışalım de
Yes! O da olmaz kes
Ses kes (yeah)

Ne çabuk unuttun dediğini ?
Hani o fakir o.ç. ta bendim ?
Fakir o.ç. ta bendim
Ne dediğini ne çabuk unuttun ?

Tabii ki Google hemen Türkiye’de Twitter’da “#Google” etiketi ile gündeme de girdi!

Bu kadar emeğimin karşılığı için kanalıma abone olursanız sevinirim Kanalıma Abone Olmak İçin Tıkla

FUAT:

Cengiz Han zamanı akan nehirde
elini yıkamanın bedeli ölümdü
Göç edip çürüdük
çöp kusarak
üç denize sıçan bir hale büründük

Egzoz gazı soluyan
sağı solu belli olmayan
mangala gitti maganda!
Orman yanar
tabiatın gözleri kan ağlar

kibir yaptı tavan!
Fabrika bacası basar
atam reaktörü, çöpü hasar
“Electro smoke” ile her an atakta
insan en büyük parazit

gezegene bak lan!
Hayvan kadar olamadı beşer
Ortama uyamadı revize eden
Faturasını gelecek nesil öder
Kıyamet şurada
“mal” gibi izle!

ADOS:

Abi yapma!
Atma şu izmaritini denize
geri alamazsın
Gün gelir o pisliğini attığın denize
hasret kalırsın, bakamazsın!

Kurak Afrika görüntüleri uzak değil
çocuğun büyüdüğü yer sulak değil
Çünkü yok ettik gölleri
nehirleri
ırmakları
HEPSİNİ!

Nasıl acımadık?
inanamıyorum
Elimizde varken hiç değerini bilmedik
Plastikle dolmuş mideleri hayvanların
Buna hiç mi üzülmedin?

Net’te paylaşmaksa yetmez
bir şeyler yapmalı
SUYU KİRLETMEYİN!
Su gibi aziz olsun ülkem
onun can damarlarına
bu zehri vermeyin!

ŞANIŞER:

Geeel
gün olur
hapsolur
bu suçlu cümleler
yenilir

Hiç olurum
fark etmezler
susmam
susamam

Korkma
yanıma
geeel
gün olur
hapsolur

bu suçlu cümleler
yenilir
Hiç olurum
fark etmezler
susmam
susamam

Ben bir “Beyaz Türk”üm
yasalarım Anglosakson ama kafam Orta Doğulu
Apolitik büyüdüm
Hiç oy vermedim
Kafamı tatile, gezmeye, borca yordum

Adalet öldü
Ucu bana dokunana dek sustum ve ortak oldum
Şimdi tweet atmaya bile çekiniyorum
Kendi ülkemin polisinden korkar oldum

Üzgünüm, ama
senin eserin ülkedeki umutsuz nesil
Senin eserin bu mutsuz kesim
ve bu kurşun sesi!
Sebebi nedir bilmeden

hepiste çürüyen o suçsuz sefil
senin, senin eserin!
Senin eserin bu korkunç resim!
bu yorgun sesim
Fakirin vergisiyle

yatını katına katan
asalak, haşare, geri, yolsuz vekil!
senin, senin eserin!
Sen hiç yıkanmadım ölümle
bi’ kez bile tıkanmadın

Elinde üçüncü dalga karton bardak kahve
Tek derdin o özenti “Startup”ın
Şimdi,
Kapını kollaması gereken adalet
gelir acımaz!

Vurur kırar kapın’!
Çünkü çocuk öldü, vuran memurdu diye “Haklıdır” dedin
Sesini çıkarmadın, yani suçlusun!
Çünkü iki gün üzülüp sonra gözündeki nehri kuruttun
Tuğçe ve Büşra’nın katilini serbest bırakan hakimin adı neydi unuttun!

Şimdi başına bir şey gelse şehrin hukuk mu?
Bir gece haksızca alsalar içeri seni
bunu haber yapacak gazeteci bile bulamazsın
HEPSİ TUTUKLU!

Salın katillerin aldığı canlar
Geri gelmeyecekler
Haksız yere hapiste geçen yıllar
Geri gelmeyecekler!

Sen sustun
Ses etmediğinden bindiler tepene
Haklarını elinden aldılar ve
güzellikle geri vermeyecekler

HAYKİ:

“Adalet” sözde mülkün temeli
tıkamış kulağını, duymaz ne dediğini
Adeti, töresi, geleneği
Söyle, giden kötüydü de
gelen iyi mi?

Bu medeni mi?
Biz yiyemiyorken senin kürkünün bile yemediğini
sizin polisiniz silahını çekip
güpegündüz ortalıkta vuramaz dilediğini!

Medya, basın, hukuk, asker
hepsi sizin çalışırken aslen
Güneş bile üzerine doğuyor bu çocukların
işe gidip geliyorlar canlarına kasten
silahınız kin!

Bu çektiğimiz bizim günahımız değil
Planınız iyi!
Ben bilmem, bunun inananı kim?
Ama bilirim, gel
Silahımız dil!

SERVER URAZ:

Ben sesiyim kayıp neslin
Sansürü olamam ayıp resmin
Ekibimi bu mezardan çıkarabilmek için
hep gözlerim açık, uyanık, ayık gezdim
Sopa, bıçak ne yazar ki? Zayıf hepsi!

Öncelikle olmalı akıl keskin
Sabır beynimi yiyip bitirirken
yağmur gibi yağanları yakıp geçtim!
Müzik yapmak dışında bir bok yemedim!
Polis tutukladı bir şeyleri problem edip

Yine duruşmadayım, sen konsere git
Ben aynı takım elbisemle on senedir
Biri dönüp desin bana “Çaban boş yere değil”
O gün kalbimi, ruhumu komple vereyim ama
yargı gelip alıyor bedeli

Yaşıyorum cehennemi, yanıyor bedenim

BETA:

Merhaba Türkiye
Bende var hüviyet
Yaşamaya çalışıyoruz hasbelkader gitmeden katakulliye
Ekrana süs diye çıkan şarlatan, hep fanatik biri!
Fesatlık, kötü niyet salgın gibi

Eder daha manipüle!
Bu bir temsil ya da piyes!
Bu uçaksa bu türbülans!
Komşumuzdu Suriye
şimdi bu gemideki vatandaş mı? (Yurttaş mı?)

Huzurda değil ölü bile, topraktakilerin ahı var
Sadece gazeteydi “Hürriyet”
Sen olabildiğince özgür ol!

TAHRİBAD-I İSYAN:

Hepimizi bir lokmada yutuveriyor
Pisboğazlı İstanbul!
En iyi zamanları törpülüyor
Çözülemeyne, gizemli es*ar bu!
Taşı, toprağı altın!

Eli verdin, kolu kaptı (saldır!)
Ulaşım, eğitim, yargı (yardım!)
Şeytan zehrini saldı!
Paranız olmadı
Ya da birileriyle aranız olmalı

Kodamanlarda numaranız olmalı
Aksaray’da bir adamınız olmalı
Bizim yatımız, katımız bir de yalımız olmadı
Kumbaramız dolmadı da
bununla doğmadım ki

Metropolde biraz amacın olmalı
Yapıcı olmadın
Yakıcan ormanı!
Beton ormanda hayvan olman normal
Tutsak göz altların, yine morlar

Yönetenler çağdışı dinozorlar
Bu ormanda herkese göre rol var
Sen “sustukça sıra sana gelecek”
“Aydın beyinleri bekliyor karanlık gelecek!”

SOKRAT ST:

Mezun olacağım!
“Cash para” diploma ver bana
para yoksa ter dökmeliyim
Eğitimde fırsat eşitliğini
fırsata çeviren bir üniversiteliyim

Ben mezun oldum
Yarattığınız sistem yüzünden bir serseriyim
Ben mezun oldum
Ya kasiyer olayım
ya da sinemada sana yer göstereyim!

Sokak başı üniversite
ama köy okulları çok terste
başa gelenin ideolojisi neyse
o anlatılır her derste
zengin, fakir ayrı

torpile ya da parasına göre kayırır
Eğitim endüstridir
inşaattan rant sağlamakla aynı!
Kiminin kitap alacak bi’ parası yok
Öğretmen atanacak ama “arası” yok!

Milletvekili bir tanıdık mı? Vov!
Beni anlaman da bu mantıkla zor!
Bari bir köy okulunun yardımına koş
Her tarafı kaos

Sen de biraz boğuş!
Bu gece uyudu zorla çocuk
Okula gidecek
YOL YAP!

OZBİ:

Neden bu gök?
Bu yıldızlar
bu galaksiler
gezegenler
Neden?

Neyden bu Evren?
Neyden bu Dünya?
Neden ben?
Neden sen?
Neden biz?

Sorgula!
Hele bir sor lan bir “Neden ben varım?”
“Nereden geldim ve neden bir insanım?”
“Nasıl oldum? Nasıl olduk? Nasıl oluyor?”
“Nasıl anlam kattık? Nasıl doluyor bu kafa?”

“Neye tapınıyor hayat? Kimi kayırıyor hasat?”
“Ne doyuruyor hesap?”
Anlasak, anlatıp her şeyi kavrasak da lan?
Anlamak mı yasak?
Olabilir, ama sadece bir yanıtı yok!

Bir sürü cevap var, koş git yanıt ara!
Peşine düş, mutlaka kanıt ara!
Ruhunu demle, hep yakıt ara lan!
Kalbini tut ve de buna tanık ara
Hadi nefesini gör ve de git sanat ara!

Sorgula, sorgula atomları
Işık hızını düşün
ve de git kanat ara
Sonra
Uç!

Uçabildiğin kadar!
Uçabildiğin kadar uç!

Uçabildiğin kadar uç!
Bırak kendini!

DENİZ TEKİN:

Ben bilmem
hiç kendimi korumak zorunda kalmadım
Bilmem, ben bir çocuğu düşünmek zorunda olmadım
Hiç evlendirilmedim
Evde dayak göremedim

Kendi evimde
kendi odama zorla hapsedilmedim
Sözlerinizi kusmadım
Yurdumdan edilmedim
Nefretinizle yanmadım

Yakılarak can vermedim
Hiç kardeşim olmadı
Hiç abimden korkmadım
Okuldan alınmadım
BEN HİÇ ÖLDÜRÜLMEDİM!

YEİS SENSURA:

Kadına el kalkmaz ulan beyinsiz!
Erkeksin ama insan değilsin!
Aslında o en iyiye layık
Kadına şiddete HAYIR!
Ülkede erkek neden hep üstte

minibüste evde ya da metrobüste
Taciz şiddeti hiç bitmiyor
Kınamakla falan iş bitmiyor

(Uuahh!)
“ADAM” olamadınız bu kalıbının “ADAM”ı mı para babalarınız?
Beşiktaş’ta beş tokat, leş hareketler
Cebi dolu ciğerin beş para etmez
Yaşadığın kafa ne? İnsan mısın?
Biz utandık ulan! İnsan mısın?

İnsan mısın?
Bu hale nasıl gelir? Nasıl?

ASPOVA:

Dünya!
Dönsün başım gibi
Aklımı kaybederek
Rüya
Nefesim

İç sesim
Düşerim derinlere
Dünya!
Dönsün başım gibi
Aklımı kaybederek

Rüya
Nefesim
İç sesim
Düşerim derinlere

DEFKHAN:

Kaptı kafamı, çarptı duvara
beni koruması gereken tenime bastı cigara
kaldırdı geri
bütün derileri kattı dumana
yattım falaka

“motherfucker”
bu mu yargı burada?
Hangi kurala denk?(denk)
Cenk için hazırım, karışır her yer
Öğretilen bu işte şiddeti sevmek
ve ipleri germek

bak Almanya buz gibi moruk bana sor sana diyeyim
Gençlerin çoğunda Amfetamin
“Tilidin” ya da “Weed”, “Koka*n”
ya da “Speed”, “Crack”
sana göre güzel ama bana göre değil

Bana göre değil!
Kafana göre yürü! Bas mayına geber
Ederi kaç? Kaç? Kaç?
Kaç paraya bedel?
Yeter artık dönme teker gibi

Dost ol yeter bana
Geliyorsan dosdoğru gel!

ŞANIŞER:

Bir kap su ver
Çok mu zor?
Vicdanlı ol be lanet!
Anlamak istemiyorsun ama
bütün canlar sana bana emanet

Lan bir düşün!
Soğukta, kışta, dışarıda tek başına yaşıyorsun
Dilini anlayan kimse yok
Hep tehlike
Hep felaket, hep afet!

Kazanamazlar, ya yaraya rastlarlar
Ademe bir türlü yaranamazlar
Vicdana bakar, paraya bakmaz!
Toplayıp ormana atmak çözüm değil!
Bunlar kurt değil, ormanda kendi başlarına yaşayamazlar

Onları sen savun
Onlar kendi haklarını arayamazlar
Barınaklar dolu
Memleket acı
Seması kara

Sokak hayvanlarına tecavüz etmenin
işkence etmenin cezası para
“Büyük ahlaksızlıklar için büyük aptallar lazımdır”
Bütün insanlar suçlu değildir ama
“BÜTÜN HAYVANLAR MASUMDUR”

Geeel
gün olur
hapsolur
bu suçlu cümleler
yenilir

Hiç olurum
fark etmezler
susmam
susamam

Korkma
yanıma
geeel
gün olur
hapsolur

bu suçlu cümleler
yenilir
Hiç olurum
fark etmezler
susmam
susamam

SOKRAT ST:

Gitme!
Daha çok şeyi değiştirebiliriz bu hayatta
İnat etme!
Hepimiz pes ettik vaktiyle
Şimdi sık yumruğunu

Sustur şu suskunluğunu
Unutma kafan atınca nasıl da dimdik durdurduğunu!

İçin, dışın nefret
Gel!
Hiçbir şeyi yaşamak kadar sevme
Sana bir dünya yaratamam da
Elini tutarım elbette

Varsın herkes terk etsin seni
Sen dünyayı tek etme
Seni yargılamıyorum
Acını tam olarak anlamam mümkün değil
Biliyorum

Kaldıramadığım yükleri bırakıp
Kendi yolumdan gidiyorum ben
Sen de aynaya bak lütfen
“Seni seviyorum” de

AGA B:

Ey! Faşizm ne’ mi?
En amiyane deyimiyle faka basacağız
beynelmilel el birliğiyle
Tek bildiğiniz “siz”
ve de pek çok kazanın asıl sebebi aşırı hırs

bu hırs bir ebedi his
evde eşine kız
sokakta kriz
fısss!
tokatla köpeği

cin ise değil de miks ise tabii
akılsız!
Ey!
Kendinden çalan hırsız
polisten tırs, ey!

ol ister “Sistem”
HİÇ
ÇİĞ
SIĞ
BİREY

Bir neyin ne olduğunu
bir de bizi bil
biz façası pis de eli temiz bir nesiliz
bu işin selesi siz de
tekeri gidonu biz

ey!
E bi tabi biz de biz gibi bir neslin peşindeyiz
Ey!
Bu tek emelimiz saygı, tohum
Torun, ayna ol!

Kaygı bol da yol
Tam da bu
Ya boğul ya doğ
Tonla yanlışa, gırla doğru
Olsun torun

Saygı tohum!

MİRAÇ:

Yüzüne bakamam, yüzüm düşer o yerlere
Ayakları çıplakken gözleri dalar düşlere
Başı önünde ama beden çıkıyor sefere
Yok mecal dizinde
Bak! Her bir günü sürgüne!

Kaçamıyor, kovalıyor zalimler
Ele güne, ele bakıyor o gözler
Kodamanın parasını ateşe ver
ve de koyduğumunun egosunu bir yere ser
Sokağa bakanın adını değil

yoksulumun, yetimimin adını ver
Zabıtaları seyyara değil
Gökdelenlere gönder

MERT ŞENEL:

Fırtınadan kopup giden dalların bir tanesiyim
Fazla yol almış ve yıpranmış
İçimde neler dönüp durur
Anlatsam tarifi yok
Bazen evsiz bir çocuğun hikayesiyim

Fırtınadan kopup giden dalların bir tanesiyim
Fazla yol almış ve yıpranmış
İçimde neler dönüp durur
Anlatsam tarifi yok
Bazen evsiz bir çocuğun hikayesiyim

KAMUFLE:

Can pazarı
otobanlar can pazarı
Üz yüz altmış beş günün riskli
bitmiyor gamsız magandası
öde kan parası

Bir kaza bayrama matem düşürür
Yürek dağlar, acılar cabası
Bir sela çınlar kulaklarında
hiç dinmez yarası
Trafik terörüne eşlik eder alkol, şiddet, hız tutkusu

Yirmi beş yaşında yüz binlik arabaya binen gençlerin
yok korkusu
Önce emniyet
sonra hoşgörü
sabır, selamet grekiyor insan

Ufacık bir hata her şeyi karartır
inan yok dönüşü!

Daha önceleri de çeşitli ülkelerde zararlı saldırı faaliyetlerinde bulunan örgüt, genel olarak saldırıda bulunduğu ülkelerin kamu kurumlarından gelmiş gibi görünen oltalama mesajlarıyla zararlı dosyalarını iletmektedir. Zararlı, enfekte olduğu bilgisayardan aldığı bilgileri daha önce güvenilir  olan hacklenmiş (zararlı kişiler tarafından ele geçirilmiş) web sitelerine doğru kurum bilgilerini sızdırmaktadır.

Türkiye özeline hazırlanmış bu saldırının yeni bir metot ile yapıldığı anlaşılıyor. İki yıl önceki MuddyWater saldırısından farklı olarak bu defa MuddyWaterTools’un geçmişte kullandığı Powerstats arka kapısından daha farklı bir yöntem izledi.  Powerstats’dan farklı olan bu arka kapı, komut kontrol merkezi ( C&C)  ve veri sızıntısı yapacağı yerler ile iletişimini, bilinen ve güvenilen bir bulut dosya sunucusuna doğru API aracılığı gerçekleştirdi.

Zararlı dosyalar kullanıcılara gelen sahte epostalar ile iletilip, bu eposta içeriklerinde kullanıcıları kandırmak amacıyla kamu kurum kuruluşlarına ait olan logolar ile tasarlanmış inandırıcı yazı içerikleri kullanıldı. Kullanıcıların dosyaları açmaları durumunda karşılarına çıkan makroları etkinleştirilmesine onay vermesi durumunda kullanıcının cihazı otomatik olarak enfekte oluyor. Böylece MuddyWater kullanıcı bilgisayarına bulaştırdığı zararlı sayesinde amacına ulaşıp, hedeflediği sistemin içine de sızmış oluyor.

Bu tarz arka kapılar, eposta kanallarından gelen spam ya da oltalama mesajları aracılığıyla sosyal mühendislik yöntemlerini kullanıp hedeflerini manipüle etmektedir. Zararlı dosyalar çalıştırıldıktan sonra zararlı yazılım geliştiricileri amaçlarına ulaşmaktadır. Kurum çalışanlarınızın bu tarz zararlı içerikli epostaları fark etmelerini sağlamak konuyla ilgili atılacak ilk adımdır.

Oltalama ve sosyal mühendislik saldırıları karşısında bilinçlenmenin yanı sıra kurumunuzda etkin güvenlik çözümleri kullanmanız önemlidir.

Türkiye hedefli olarak yapılan saldırının detaylı analizine aşağıdan ulaşabilirsiniz.

Orta Doğu ve Orta Asya’daki grupları hedef alırlar, özellikle de kötü amaçlı ekleri olan mızrak avı e-postalarını kullanırlar. Son zamanlarda, Mart ayında Türkiye, Pakistan ve Tacikistan’daki örgütleri hedef alan bir kampanyayla bağlantı kurdular.

Grup, 2017 yılının ilk Malwarebytes Suudi Arabistan hükümetine karşı yürüttükleri casusluk saldırılarına dair rapordan bu yana oldukça görünür durumda. İlk rapordan sonra, diğer güvenlik şirketleri tarafından kapsamlı bir şekilde analiz edildi. Tüm bunlar sayesinde, kullandıkları araçlar, teknikler ve prosedürler (TTP’ler) için sadece küçük değişiklikler gördük.

Bununla birlikte, geçtiğimiz günlerde bilinen MuddyWater TTP’lere benzeyen birkaç ilginç teslimat belgesi gözlemledik. Bu belgelere Raport.doc veya Gizli Raport.doc (“Rapor” veya “Gizli Rapor” anlamına gelen “Türkçe”) ve maliyeraporti (Sağduyulular) .doc (“Finans (Gizli Bilgi)” adı verilmiştir. Türkiye’den Virus Total’e yüklendi. Analizimiz, PowerShell’de MuddyWater’ın bilinen POWERSTATS arka kapısı olarak yazılan yeni bir arka kapı açtığını ortaya çıkardı. Ancak, POWERSTATS kullanan önceki olayların aksine, bu durumda komut ve kontrol (C & C) iletişimi ve veri exfiltrasyonu, bir bulut dosya barındırma sağlayıcısının API’si kullanılarak yapılır.

Aşağıdaki ekran görüntüleri, herhangi bir tipik kimlik avı belgesine benzer şekilde gerçek görünmesi için gizlenen kötü amaçlı ekleri gösterir. Görüntüler, çeşitli Türk hükümet kuruluşlarına ait olarak tanımladığımız bulanık logolar gösteriyor – logolar, kılıfa giriyor ve kullanıcıları belgelerin yasal olduğuna inandırıyor. Daha sonra belge, kullanıcılara “eski bir sürüm” olduğunu bildirir ve makroları belgeyi düzgün şekilde görüntülemelerini sağlamalarını ister. Hedeflenen kurbanlar makroları etkinleştirirse, kötü amaçlı süreç devam eder.

Şekil 1. Sahte Office belgesi, kullanıcının zararlı makroları etkinleştirmesini sağlamaya çalışır. Bulanık belge, farklı Türk hükümet kurumlarının logolarını içerir.

Şekil 2. Benzer bir sahte Ofis belgesinde, bir Türk devlet kurumunun vergilerle ilgili olarak bulanık logoları bulunmaktadır.

Makrolar, MuddyWater dışındaki tehdit aktörleri tarafından nadiren kullanılan base52 kodlu dizeleri içerir. Grubun PowerShell arka kapısını kodlamak için kullandığı bilinir.

Makroları etkinleştirdikten sonra bir .dll dosyası (bir PowerShell koduyla birlikte gömülü olarak) ve bir .reg dosyası% temp% dizinine bırakılır. Makro daha sonra aşağıdaki komutu çalıştırır:

“C: \ Windows \ System32 \ cmd.exe” / k% windir% \ System32 \ reg.exe IMPORT% temp% \ B.reg

Bu kayıt defteri dosyasını çalıştırdığınızda, aşağıdaki kayıt defteri çalıştırma anahtarına ekler:

rundll32% Temp% \ png.dll, RunPow

Şekil 3. Kayıt defteri anahtarını çalıştırın

RunPow’un “PowerShell’i çalıştır” anlamına geldiğini ve .dll dosyasının içine yerleştirilmiş PowerShell kodunu tetiklediğini varsayarız. PowerShell kodunda çeşitli katmanlar var. İlk katman, ingilizce küfür sözcükleri kullanılarak adlandırılan değişkenlere sahip uzun bir base64 kodlu ve şifrelenmiş kod içerir.

Şekil 4. Şifreli PowerShell kodu

Diğer katmanlar basit gizlenmiş PowerShell betikleridir. Ama son katman ana arka kapı gövdesi. Bu arka kapı, Muddywater arka kapısının daha önceden keşfedilmiş bir versiyonuna benzer bazı özelliklere sahiptir.

İlk olarak, bu arka kapı sistem bilgilerini toplar ve çeşitli bilgi parçalarını bir uzun dizeye birleştirir. Alınan veriler şunları içerir: OS adı, alan adı, kullanıcı adı, IP adresi ve daha fazlası. Her bir bilgi parçası arasındaki “::” ayırıcısını kullanır.

Şekil 5. Kurbanın sisteminden toplanan sistem bilgilerinin dizisi

Önceki MuddyWater sürümü benzer bilgileri topladı ancak farklı bir ayırıcı kullanıldı:

Şekil 6. Eski Muddywater backdoor örneğinden kurbanın sisteminden toplanan sistem bilgisinin dizgesi

Yukarıda belirtildiği gibi, bu ve daha eski Muddywater arka planları arasındaki bir başka fark, C & C iletişiminin bulut sağlayıcıya dosyalar bırakılarak yapılmasıdır. Daha fazla analiz ettiğimizde, iletişim yöntemlerinin, dosyanın amacına bağlı olarak, çeşitli uzantıları olan <md5 (sabit disk seri numarası)> adlı dosyaları kullandıklarını gördük.

• .cmd – Yürütülecek bir komutla metin dosyası
• .reg – myinfo () işlevi tarafından oluşturulan sistem bilgisi, yukarıdaki ekran görüntüsüne bakın
• .prc – yalnızca yerel makinede saklanan yürütülen .cmd dosyasının çıktısı
• .res – bulut deposunda depolanan yürütülen .cmd dosyasının çıktısı

Şekil 7. .cmd dosya içeriği örneği

Şekil 8. .reg dosya içeriği örneği

Şekil 9. .res dosya içeriğinin örneği

MuddyWater arka kapısının eski sürümünde ve bu son arka kapıda, bu dosyalar doğrudan makineye bağlanmak ve bir komut vermek yerine bir asenkron mekanizma olarak kullanılır. Kötü amaçlı yazılım operatörü .cmd dosyasında yürütmek için bir komut bırakır ve verilen komutun sonucunu içeren .res dosyalarını almak için daha sonra geri gelir.

Ancak, daha eski MuddyWater arka kapısında, içerikleri farklı şekilde kodlanmıştır. Dosyalar geçici olarak ele geçirilmiş web sitelerinde depolanır. Daha yeni arka kapı, bunun yerine meşru bir bulut depolama hizmeti sağlayıcısı kullanıyor.

.Res dosyası, boş dizge ile “00” değiştirilerek, daha sonra hex’ten ASCII’ye dönüştürülerek ve daha sonra dizgenin tersine çevrilerek çözülebilir. Aşağıdaki şekil, Şekil 9’un kodu çözülmüş .res dosyasıdır.

Şekil 10. Decoded .res dosyası

Arka kapı aşağıdaki komutları destekler:

• $ yükleme – dosya barındırma hizmetine dosya yükleme
• $ dispos – sürekliliği kaldır
• $ halt – çıkış
• $ indirme – bir barındırma hizmetinden dosya indirme
• Önek yok – yerel bilgisayardaki komutları veya ifadeleri çalıştıran bir PowerShell komutu olan Invoke Expression (IEX) aracılığıyla komutu yürütün

Analizimize dayanarak, hedeflerin finans ve enerji sektörleriyle ilgili Türk hükümet kuruluşları olduğunu teyit edebiliriz. Bu, bir çok Türk hükümetinin hedef aldığı bilinen önceki MuddyWater kampanyalarıyla bir başka benzerlik. Grup bu yeni arka kapıdan sorumluysa, yeni araçları nasıl geliştirdiğini ve denediğini gösterir.

Çözümler ve Öneriler

Bu tür bir arka kapının ana dağıtım yöntemi, hedefleri zararlı belgelerin etkinleştirilmesine yönlendirmek için sosyal mühendislik kullanan sphere phishing e-postaları veya spam’leridir. Tüm kurum ve kuruluşlarda çalışanların ve çalışanların kimlik avı saldırılarını tespit edebilmeleri ve meşru e-postaları kötü amaçlı yazılımlardan ayırt edebilmeleri önemlidir. Bu tehditlerin farkında olmaları ve kullandıkları taktikler etkili bir ilk adımdır.

Telltale sosyal mühendislik belirtileri bağlamdan yoksun “çok iyi-gerçek” teklifler ve mesajlar içerir. Genel olarak, kullanıcılar e-posta söz konusu olduğunda her zaman dikkatli davranmalıdır. Bu, yasal olduklarından emin olmadıkça bağlantıları tıklamaktan veya herhangi bir belgeyi indirmekten kaçınmayı içerir.

Kimlik avı ve sosyal mühendislik bilgisi ve bilincinin yanı sıra, etkili ve katmanlı güvenlik çözümleri ile hazırlanmak da önemlidir. Antivirüs programları, günümüzün gizli kötü amaçlı yazılımlarına ve gerçek zamanlı olarak hedefe yönelik saldırılara yönelik algılama, derinlemesine analiz ve proaktif yanıt sağlar. Organizasyonları, özel motorlar, özel korumalı alan ve tüm saldırı yaşam döngüsü boyunca sorunsuz korelasyon yoluyla hedeflenen saldırılara ve gelişmiş tehditlere karşı korumak için kapsamlı bir savunma sağlar ve herhangi bir motor veya desen güncellemesi olmadan bile tehditleri algılamaya olanak tanır.

 Antivirüs programları, kötü amaçlı yazılımların sürekli olarak son kullanıcılara ulaşmasını önler. Son nokta düzeyinde, antivirüs programları, bu saldırıların etkisini en aza indiren çeşitli özellikler sunar.

Bu çözümler, veri merkezleri , bulut ortamları , ağlar ve uç noktalar için tüm tehditlere karşı çapraz kuşaklar arası bir tehdit savunma teknikleri karışımı sağlayan antivirüs programları tarafından desteklenmektedir. Ağ geçidinin ve uç nokta verilerinin ve uygulamaların güvenliğini sağlamak için yüksek kaliteli makine öğrenimi sunar ve fiziksel, sanal ve bulut iş yüklerini korur.

Ödünç Göstergeleri

Sonra GoDaddy’den alan adınızı yönetin ve oradan dns yönetimine girin veya http://dcc.godaddy.com/manage/bartucivas.com.tr/dns şeklinde linke girin.

Ad Sunucuları kısmını değiştirmeniz gerek.Oraya web hosting’i aldığınız firmanın size verdiği “NS” yani Name Server adreslerini yazmanız gerekmekte.Web hosting’i TatlıHost’tan açmıştık ve TatlıHost’un Name Server adresleri “ns1.tatlihost.com” ve “ns2.tatlihost.com” şeklinde olduğu için bunları yazıp “Kaydet” dememiz yeterlidir.Kullandığınız hosting şirketine göre sitenin girilebilir hale gelme süresi değişebilmektedir.TatlıHost kullandığımız için Name Server adresleri hemen oturacak ve site anında açılacaktır.Bu işlemler de bitti şimdi gelelim WordPress’i bu siteye nasıl kuracağımıza.

WordPress Nasıl İndirilir?

http://tr.wordpress.org adresine giriyoruz.Girdikten sonra en aşağı iniyoruz ve karşımıza resimdeki gibi bir yer çıkıyor.

Ortadaki “WordPress’i Edinin” yazan mavi butona basıyoruz ve bizi http://tr.wordpress.org/download sayfasına atıyor.Ardından ortada yine bir mavi buton görüyoruz.Bu sefer butonda “WordPress x.x.x indir” şeklinde bir yazı yazıyor ve bu butona tıklıyoruz.

İndirme işlemi tamamlandıktan sonra dosyamızı masaüstüne taşıyalım ve sıkıştırılan dosyayı masaüstüne zip arşivinden çıkaralım.

WordPress Dosyaları Siteye Nasıl Yüklenir?

WordPress kurulum dosyalarımızı FTP alanımıza aktaralım ve kuruluma başlayalım. FTP bağlantısı sağlayabilmemiz için sitemizin FTP giriş bilgilerimize ve bir FTP bağlantısı sağlayacak programa ihtiyacımız var.FTP bilgilerinizi öğrenmek için;

Hosting sitesi “Müşteri Paneli > Hizmetler > Ürün Yönetimi” sayfasına girin ve en aşağıya indiğinizde FTP bilgileriniz orada yazmaktadır.

Giriş bilgilerimiz ile FileZilla FTP programı kullanarak FTP bağlantımızı sağlayalım.

FTP bağlantısı sağlandıktan sonra “public_html” klasörünü görüntüleyeceksiniz. Masaüstüne çıkardığımız WordPress kurulum dosyalarını “sürükle-bırak” mantığı ile public_html üzerine bırakıyoruz ve aktarımın tamamlanmasını bekliyoruz.Aktarım bittikten sonra “wp-config-sample.php” isimli php dosyasının adını “wp-config.php” olarak değiştiriyoruz.

Veritabanı İşlemleri

Hosting sitesi “Müşteri Paneli > Hizmetler > Ürün Yönetimi > MySQL Veritabanları” sayfasına giriyoruz.

WordPress Kurulumu

Web tarayıcısı ile websitemize giriyoruz.

Karşımıza çıkan “Kurulumu çalıştır” butonuna basıyoruz.

Karşımıza çıkan sayfaya veritabanı bilgilerimizi girip “Gönder” butonuna tıklıyoruz.

Karşımıza çıkan sayfaya site bilgilerini girip “WordPress’i kur” butonuna tıklıyoruz.

WordPress sitemiz başarıyla kuruldu.

“Giriş” butonuna tıklayarak veya adres çubuğuna sitenizin sonuna /wp-admin/ yazarak yönetim paneline giriş yapabilirsiniz.