CSINT Research Workstation
Uyarı

Bu laboratuvar, savunma amaçlı OSINT eğitimi için kamuya açık olay raporlarını ve sterilize edilmiş kurgusal analiz kanıtlarını kullanır. Gerçek olaylar yalnızca eğitim bağlamı için referans gösterilmiştir. İnteraktif veriler simüle edilmiştir; gerçek kişileri tespit etmek, onlarla iletişim kurmak, ifşa etmek veya suçlamak için kesinlikle kullanılamaz.

← Incident Lab Dashboard'a Dön
Case 02 / Zafiyet / Ransomware2023

MOVEit / CL0P Kitlesel İstismar Kampanyası

MOVEit Transfer'deki CVE-2023-34362 kritik SQL enjeksiyon zafiyetinin istismar zaman çizelgesini haritalandırın ve fidye kampanyası davranışını değerlendirin.

Kaynak Değerlendirme

Mükemmel. Ortak federal danışma ajansları tarafından kapsamlı bir şekilde belgelenmiş ve doğrudan ürün geliştiricisi tarafından doğrulanmıştır.

Son Kontrol:2026-05-23

Olay Brifingi & Doğrulama Görevi

Mayıs 2023'te CL0P fidye yazılımı grubu, MOVEit Transfer uygulamasındaki kritik bir SQL enjeksiyon zafiyeti olan CVE-2023-34362'yi hedef alan geniş kapsamlı bir sıfırıncı gün istismar kampanyası başlattı. Saldırganlar geleneksel dosya şifreleme yerine tamamen veri sızdırma ve kamuya açık şantaj faaliyetlerine odaklandı. Finans, sağlık ve devlet sektörlerindeki kuruluşlar veri ifşalarından ciddi şekilde etkilendi.

Analist Görevi

Zafiyet bültenini tehdit aktörü davranışlarıyla eşleştirin, etkilenen sektörlerin maruz kalma kapsamını analiz edin, şantaj günlüğü veri setlerini inceleyin ve savunma duruşu önerileri geliştirin.

Kanıt Konsolu#01 / 03

CVE-2023-34362 Zafiyet Profili

NVD ve üretici uyarılarına göre zafiyetin teknik parametreleri.

CVE IDENTIFIER

CVE-2023-34362

Zafiyet Türü: SQL Injection -> Remote Code Execution (RCE)

CVSS v3.1 SEVERITY

9.8 (CRITICAL)

Yayın / Yama Tarihi: May 31, 2023

CVSS VECTOR STRING

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Analiz Kontrol Maddeleri

  • 01

    CVE-2023-34362 zafiyetinin CVSS önem derecesini ve birincil saldırı vektörünü doğrulayın.

  • 02

    Tehdit aktörünün kamuoyu baskısını nasıl önceliklendirdiğini anlamak için Şantaj Bloğu verilerini inceleyin.

  • 03

    Üreticinin yama yayınlama zamanlaması ile aktif şantaj listelerinin başlama zamanını karşılaştırın.

  • 04

    Canlı şantaj forumlarına erişmeden güvenli savunma önerileri formüle edin.

Analist Defteri

Kanıt Defteri

Bu panel bulduğun kanıt zincirlerini kategorize etmek içindir. Verileriniz tamamen yerel olarak saklanır ve sunucuya gönderilmez.

Kayıtlı kanıt girdisi yok.

Rapor Masası

Rapor Hazırlama Masası

RAPOR ÖNİZLEME
# CSINT Olay Laboratuvarı Raporu

## Araştırma Sorusu
MOVEit istismar kampanyası, kitlesel şantaj baskısı oluşturmak için CVE-2023-34362'yi nasıl kullandı?

## Özet
Analist özeti henüz yazılmadı.

## Olgu
- Defterde doğrulanmış adli olgu kaydı yok.

## Sinyal
- Analitik sinyal kaydı yok.

## Çıkarım
- Alternatif açıklama kaydı yok.

## Öneri
- Sonraki adım önerisi kaydı yok.

## Güven
Düşük

## Kısıtlamalar
Kısıtlama notu girilmedi.

## Kaynak güvenilirliği
Değerlendirilmedi. Her kaynağı güvenilirlik seviyesiyle etiketleyin.

## Bilgi doğruluğu
Değerlendirilmedi. Her bulgunun gözlem, rapor veya çıkarım olduğunu belirtin.

## Eksik bağlam
Kaydedilmedi. Açık kaynaklardan doğrulanamayan veya eksik kalan verileri listeleyin.

## Sıradaki güvenli adımlar
- Sıradaki güvenli adım belirtilmedi.

## Kullanılan kaynaklar
- Kaynak referansı listelenmedi.

---
Oluşturulma zamanı: 2026-06-10T16:59:44.260Z