{"id":3723,"date":"2023-04-12T19:56:28","date_gmt":"2023-04-12T19:56:28","guid":{"rendered":"https:\/\/informnapalm.org\/tr\/?p=3723"},"modified":"2023-04-14T15:34:10","modified_gmt":"2023-04-14T15:34:10","slug":"gru","status":"publish","type":"post","link":"https:\/\/informnapalm.org\/tr\/gru\/","title":{"rendered":"APT 28 hacker grubu lideri ve FBI taraf\u0131ndan aranan GRU g\u00f6revlisinin hacklenmesi"},"content":{"rendered":"
\n

Cyber Resistance<\/span><\/a> grubundan Ukraynal\u0131 hacktivistler, bir GRU subay\u0131 olan Yarbay Sergey Aleksandrovi\u00e7 Morga\u00e7ev’in e-postalar\u0131n\u0131 hacklediler ve materyali analiz i\u00e7in \u00f6zel olarak \u0130nformNapalm’a<\/span><\/a> teslim ettiler.<\/strong><\/p>\n<\/div>\n

\n

Morga\u00e7ev, GRU’nun 85. \u00d6zel Merkezi, Birim 26165’ten memurlardan olu\u015fan Rus hacker grubu APT 28’in lideri olan Rusya Genelkurmay \u0130stihbarat M\u00fcd\u00fcrl\u00fc\u011f\u00fc’n\u00fcn bir subay\u0131d\u0131r.<\/p>\n

Hacker grubu APT 28 ve GRU g\u00f6revlisi Morga\u00e7ev<\/strong><\/h2>\n

Bu makalede, \u0130nformNapalm, FBI taraf\u0131ndan aranan<\/a><\/strong> bu Rus GRU subay\u0131 hakk\u0131ndaki ilgili t\u00fcm ki\u015fisel bilgileri a\u00e7\u0131klamaktad\u0131r. Bu makaleyi, bu Rus hacker grubunun liderinin kendisinin Ukraynal\u0131 hacktivistler taraf\u0131ndan nas\u0131l hacklendi\u011fini anlatarak bitirece\u011fiz. Ki\u015fisel yaz\u0131\u015fmalar\u0131na girip bir AliExpress sipari\u015fini de\u011fi\u015ftirdikten sonra sembolik bir degradasyon eylemi ger\u00e7ekle\u015ftirdiler.<\/p>\n

Yayg\u0131n olarak Fancy Bear, Pawn Storm olarak da bilinen APT 28, en \u00fcnl\u00fc Rus hacker gruplar\u0131ndan biridir. Grup, d\u00fcnya \u00e7ap\u0131nda bir\u00e7ok siber su\u00e7la itham ediliyor. Bu yap\u0131 do\u011frudan Rus askeri istihbarat servisine ba\u011fl\u0131d\u0131r. Grup, ABD, Almanya, \u0130talya, Letonya, Estonya, \u00c7ek Cumhuriyeti, Polonya, Norve\u00e7, Hollanda, Ukrayna ve di\u011fer \u00fclkelerde h\u00fck\u00fcmet ve h\u00fck\u00fcmet d\u0131\u015f\u0131 hedeflere y\u00f6nelik \u00e7ok say\u0131da siber sald\u0131r\u0131 ger\u00e7ekle\u015ftirdi.<\/p>\n

FBI taraf\u0131ndan aran\u0131yor<\/strong><\/h2>\n

Temmuz 2018’de ABD Adalet Bakanl\u0131\u011f\u0131, 12 GRU \u00e7al\u0131\u015fan\u0131 hakk\u0131nda Demokratik Ulusal Komite sunucular\u0131na girmek ve ABD se\u00e7imlerine m\u00fcdahale etmeye \u00e7al\u0131\u015fmakla ilgili resmi bir iddianame yay\u0131nlad\u0131. Yap\u0131da 26165 ve 74455 askeri birliklerinde g\u00f6rev yapan GRU personelinin de yer ald\u0131\u011f\u0131 belirlendi. GRU subay\u0131 Sergey Morga\u00e7ev de su\u00e7lanan 12 ki\u015fi aras\u0131nda yer al\u0131yor.<\/p>\n

\"Bir<\/a>Morga\u00e7ev’in postas\u0131 (mor_s@mail.ru) aras\u0131nda Apple’dan bir mesaj bulundu. 2018 tarihli mesaj, su\u00e7 ba\u011flant\u0131l\u0131 olarak FBI’dan hesap verilerinin talep<\/a><\/strong> edildi\u011fini bildirdi.<\/p>\n

\"Bir<\/a>Hacktivistler, Morga\u00e7ev\u2019in e-postalar\u0131ndan bir\u00e7ok ilgin\u00e7 ayr\u0131nt\u0131 toplad\u0131. 2023 y\u0131l\u0131nda hem ki\u015fisel hayat\u0131 hem de \u015fu anki ikamet yeri ve i\u015fi hakk\u0131nda.<\/p>\n

Veri ihlali, Morga\u00e7ev’in ki\u015fisel belgelerine ve onunla ba\u011flant\u0131l\u0131 ki\u015filerin verilerine eri\u015fmeyi de m\u00fcmk\u00fcn k\u0131ld\u0131.<\/p>\n

\"GRU<\/a>Sergey Aleksandrovi\u00e7 Morga\u00e7ev, 22 May\u0131s 1977’de Ukrayna’n\u0131n Kyiv kentinde do\u011fdu. 1994’ten 1999’a kadar Moskova’daki FSB Akademisi’nde okudu. 1999-2022 y\u0131llar\u0131 aras\u0131nda 26165 askeri birli\u011finde g\u00f6rev yapt\u0131.<\/p>\n

Morga\u00e7ev, Rusya vatanda\u015f\u0131 ve Moskova B\u00f6lgesi Rusya \u0130\u00e7i\u015fleri Bakanl\u0131\u011f\u0131 taraf\u0131ndan 12 Temmuz 2022 tarihinde verilen 4622 608349 numaral\u0131 pasaport sahibidir. Kay\u0131tl\u0131 oldu\u011fu yer: Pr. Dekabristov, bina 6\/8, daire 249, Korolev, Moskova b\u00f6lgesi.<\/p>\n

\"GRU<\/a>\"GRU<\/a>Sergey Morga\u00e7ev’in P778CB750 kay\u0131t numaral\u0131 bir Toyota RAV4’\u00fc var. 9902 449278 numaral\u0131 ehliyete sahiptir.<\/p>\n

\"GRU<\/a>\"GRU<\/a><\/p>\n

Daire i\u00e7in m\u00fclkiyet belgesi<\/strong><\/h2>\n

29 Haziran 2020 tarihli bir mesajdan Morga\u00e7ev’in \u015fu anki ikamet yerini de teyit edebildik (PDF<\/a><\/strong>).<\/p>\n

\"Daire<\/a><\/p>\n

Personel belgeleri<\/strong><\/h2>\n

Postas\u0131nda bulunan Morga\u00e7ev’in \u201cform-4\u201d\u00fcn\u00fcn taranm\u0131\u015f bir kopyas\u0131na g\u00f6re (devlet s\u0131rlar\u0131na eri\u015fimin de\u011ferlendirilmesi i\u00e7in doldurulmu\u015f), A\u011fustos 1999’dan A\u011fustos 2022’ye kadar yukar\u0131da bahsedilen 26165 askeri birli\u011finde g\u00f6rev yapt\u0131. Daha sonra 26165 askeri birli\u011finde b\u00f6l\u00fcm ba\u015fkan yard\u0131mc\u0131s\u0131 oldu. A\u011fustos 2022’den bug\u00fcne \u00d6zel Teknoloji Merkezi’nde “birinci kategori programlama m\u00fchendisi” g\u00f6revini y\u00fcr\u00fctmektedir. “Form-4” ayn\u0131 zamanda mevcut i\u015fyerinin ger\u00e7ek adresini de g\u00f6sterir: Ul. Gjatskaya 21\/53, Sankt Petersburg, Rusya.<\/p>\n

\"GRU<\/a>\u00d6zel Teknoloji Merkezi (ar\u015fiv<\/a><\/strong>), Rusya’n\u0131n Ukrayna’ya kar\u015f\u0131 sava\u015f\u0131n\u0131 sa\u011flamada \u00f6nemli rol oynuyor. Ukrayna Ulusal Yolsuzlukla M\u00fccadele Ajans\u0131’n\u0131n resmi internet sitesine<\/a><\/strong> g\u00f6re, bu kurulu\u015fa ABD, \u0130ngiltere, Kanada, \u0130svi\u00e7re, Japonya, AB \u00fclkeleri ve Ukrayna taraf\u0131ndan \u015fimdiden yapt\u0131r\u0131mlar uyguland\u0131. Morga\u00e7ev’in \u015firkette hizmet verdi\u011fi, personel departman\u0131yla yapt\u0131\u011f\u0131 yaz\u0131\u015fmalarla da do\u011fruland\u0131.<\/p>\n

\"APT<\/a>\"APT<\/a><\/p>\n

Elde edilen belgeler aras\u0131nda, devlet s\u0131rlar\u0131yla \u00e7al\u0131\u015fmak i\u00e7in g\u00fcvenlik izni i\u00e7in gerekli olan 13 Aral\u0131k 2022 tarihli yeni bir sa\u011fl\u0131k raporu da yer al\u0131yor.<\/p>\n

\"APT<\/a>Form ayr\u0131ca, Rusya Savunma Bakanl\u0131\u011f\u0131’nda g\u00f6rev yaparken yapt\u0131\u011f\u0131 faaliyetlerin konumu ve ayr\u0131nt\u0131lar\u0131 ile Morga\u00e7ev’in yeni g\u00f6rev istasyonunda almak istedi\u011fi maa\u015f hakk\u0131nda bilgiler i\u00e7erir.<\/p>\n

Sergey Morga\u00e7ev’in \u00f6zge\u00e7mi\u015fi<\/strong><\/h2>\n

Morga\u00e7ev’in \u00f6zge\u00e7mi\u015fi, 5 A\u011fustos 2022’de, yeni bir i\u015fyerine ge\u00e7i\u015ften hemen \u00f6nce derlendi. \u00d6zge\u00e7mi\u015finde, 1999’dan bu yana askeri bir birimde yaz\u0131l\u0131m geli\u015ftirme \u00f6zel departman\u0131n\u0131n ba\u015f\u0131nda g\u00f6rev yapt\u0131\u011f\u0131 belirtiliyor. Morga\u00e7ev’in g\u00f6revleri aras\u0131nda personel al\u0131m\u0131 ve departman\u0131n \u00e7al\u0131\u015fmalar\u0131n\u0131n kontrol\u00fc, g\u00f6rev da\u011f\u0131l\u0131m\u0131 ve di\u011fer birimlerle i\u015f birli\u011fi yer al\u0131yordu. \u00d6zge\u00e7mi\u015f dolayl\u0131 olarak, bu GRU memurunun bir grup askeri GRU korsan\u0131na liderlik etti\u011fini do\u011frular. \u0130lgin\u00e7 bir \u015fekilde, \u00f6zge\u00e7mi\u015finde yer de\u011fi\u015ftirmeye haz\u0131r olmad\u0131\u011f\u0131n\u0131, ancak s\u0131k olmasalar i\u015f gezileri yapmaya istekli olaca\u011f\u0131n\u0131 belirtmi\u015fti.<\/p>\n

\"Sergey<\/a>Bir maa\u015f spesifikasyonuna g\u00f6re Morga\u00e7ev’in 2022 sonundaki ayl\u0131k maa\u015f\u0131 250.000 ila 300.000 ruble aras\u0131ndayd\u0131.<\/p>\n

\"Sergey<\/a><\/p>\n

Morga\u00e7ev, Rus devlet hizmeti portal\u0131nda hacklendi<\/strong><\/h2>\n

Hacktivistler, Morga\u00e7ev\u2019in Rus h\u00fck\u00fcmeti hizmet portal\u0131ndaki ki\u015fisel hesab\u0131na eri\u015fim sa\u011flad\u0131lar ve mevcut g\u00f6revinin ve ikamet adresinin yan\u0131 s\u0131ra \u00f6nceki belge taramalar\u0131ndan elde edilen bilgileri do\u011frulad\u0131lar.<\/p>\n

\"Sergey<\/a>\"Sergey<\/a>\"Sergey<\/a>\"Sergey<\/a>\"Sergey<\/a>Morga\u00e7ev, 22 Temmuz 1988’den beri Yekaterina Viktorovna Morga\u00e7eva ile evli. \u00c7iftin iki k\u00fc\u00e7\u00fck \u00e7ocu\u011fu var.<\/p>\n

\"Yekaterina<\/a>Foto\u011frafta Yekaterina Morga\u00e7eva ve GRU subay\u0131 Sergey Morga\u00e7ev g\u00f6r\u00fcl\u00fcyor.<\/p>\n

Genel olarak Morga\u00e7ev’in yaz\u0131\u015fmalar\u0131nda, meslekta\u015flar\u0131yla tatil ve do\u011fum g\u00fcn\u00fc foto\u011fraflar\u0131ndan teknik belgelere kadar pek \u00e7ok ilgin\u00e7 ve \u00e7e\u015fitli bilgi var.<\/p>\n

Cobalt Strike 4.0<\/strong><\/h2>\n

Morga\u00e7ev’in e-postalar\u0131nda bulunan nispeten yeni teknik belgelerden baz\u0131lar\u0131, bilgisayar korsanlar\u0131 taraf\u0131ndan siber sald\u0131r\u0131lar i\u00e7in kullan\u0131lan bir platform olan Cobalt Strike i\u00e7in yama notlar\u0131n\u0131 i\u00e7eren dosyalar\u0131 i\u00e7eriyor:<\/p>\n