Resecurity-nin Sintetik Kəşfiyyat Tələsi: Haker Qrupları Hədəfli Hücumda Zərərsizləşdirildi

Giriş

Kiberhücumların mürəkkəbliyi artdıqca, müəssisələr passiv müdafiə mexanizmlərindən fərqli olaraq, aktiv kəşfiyyat toplamaq məqsədi güdən kiber aldatma (Cyber Deception) texnologiyalarına üz tuturlar. Kibertəhlükəsizlik sahəsində aparıcı şirkətlərdən biri olan Resecurity, bu yaxınlarda həyata keçirdiyi əməliyyatla sübut etdi ki, sintetik məlumatlarla dəstəklənən ‘honeypot’ (bal küpü) sistemləri təhdid aktorlarını effektiv şəkildə zərərsizləşdirməyə qadirdir. Bu əməliyyat nəticəsində həm Misirlə əlaqəli fərdi haker, həm də məşhur ‘ShinyHunters’ haker qrupu tərəfindən həyata keçirilən hədəfli hücumlar ifşa edilib və dəyərli kəşfiyyat məlumatları əldə olunub.

Resecurity-nin mütəxəssisləri, real korporativ mühitləri təqlid edərək, təhdid aktorlarını cəlb etmək və onların taktika, infrastruktur və əməliyyat təhlükəsizliyi (OPSEC) səhvləri barədə məlumat toplamaq üçün nəzarət edilən tələlər qurmuşlar. Ənənəvi honeypotlardan fərqli olaraq, Resecurity-nin sistemi AI tərəfindən yaradılan sintetik verilənlərdən istifadə edir ki, bu da məlumatın reallığını artırsa da, şirkətə aid heç bir həssas məlumatın ifşasına səbəb olmur.

Texniki Detallar: Sintetik Verilənlərlə Təchiz Edilmiş Tələ

Resecurity-nin tətbiq etdiyi aldatma texnologiyası müəssisə mühitlərini yüksək dəqiqliklə təqlid edir. Bu yanaşmanın əsasını süni intellekt (AI) vasitəsilə yaradılmış sintetik məlumatlar təşkil edir. Realizm səviyyəsini artırmaq üçün əvvəllər dark web mənbələrindən ələ keçirilmiş məlumatlar bu sintetik verilənlərlə birləşdirilmişdir ki, bu da hətta ən təcrübəli hakerləri belə hədəfin həqiqiliyinə inandırmağa kömək edib.

Əməliyyat zamanı quraşdırılan tələlər aşağıdakı sintetik aktivləri ehtiva edirdi:

• **İstehlakçı Qeydləri:** İstifadəçi adları, e-poçt ünvanları və saxta Fərdi Müəyyənləşdirici Məlumatlar (PII) daxil olmaqla 28.000 qeyd.
• **Ödəniş Əməliyyatları:** Stripe-a bənzər ödəniş sistemlərini təqlid edən 190.000 saxta tranzaksiya qeydi. Bu verilənlər SDV, MOSTLY AI və Faker kimi alətlər vasitəsilə yaradılmışdır.
• **Yem Hesabı:** Hücum edənləri cəlb etmək üçün Rusiya bazarlarında “Mark Kelly” adlı saxta hesaba dair məlumat yerləşdirilmişdi.
• **Təqlid Edilmiş Xidmətlər:** Ofis 365, VPN bağlantıları və 2023-cü il tarixli AI ilə yaradılmış saxta çat tarixçəsi olan istismardan çıxarılmış Mattermost nümunəsi kimi izolyasiya edilmiş bəzi xidmətlər təqlid olunurdu.

Təhlükənin Miqyası və ShinyHunters İfşası

21 Noyabr 2025-ci il tarixində Resecurity-nin DFIR (Digital Forensics and Incident Response) komandası, aşağı səlahiyyətli bir işçini hədəf aldıqdan sonra sistemləri skan edən bir təhdid aktorunu aşkar etdi. Təhlil zamanı Misirlə əlaqəli IP ünvanları (məsələn, 156.193.212.244 və 102.41.112.148) və VPN hostları (45.129.56.148) müəyyən edildi.

Resecurity müdaxilə etdikdən sonra haker dekabrın 12-dən 24-dək honeytrap-a daxil olaraq xüsusi avtomatlaşdırma vasitəsilə 188.000-dən çox sorğu göndərərək məlumatları çəkməyə çalışdı. Bu proses Resecurity-yə hakerin real IP ünvanlarının proxy uğursuzluqları nəticəsində sızması daxil olmaqla, onun taktika və infrastrukturuna dair ətraflı məlumat (abuse data) əldə etməyə imkan verdi. Bu tapıntılar hüquq-mühafizə orqanları ilə bölüşülərək beynəlxalq təhqiqata səbəb oldu.

Ən diqqət çəkən hadisə isə məşhur “ShinyHunters” qrupunun da eyni tələyə düşməsi oldu. 3 Yanvar 2026-cı ildə qrup Telegram kanallarında guya Resecurity-yə aid olan saxta domenə (“resecurity.com”) və ‘Mark Kelly’yə aid dummy Mattermost sisteminə “tam giriş” əldə etdikləri barədə lovğalanırdılar. Bu məlumatlar bcrypt-həşlənmiş API tokenlərini və köhnə, yararsız loqları ehtiva edirdi. Resecurity bu məlumatlardan istifadə edərək, sosial mühəndislik vasitəsilə qrupun fəaliyyəti ilə əlaqəli olan jwh*****[email protected] kimi əlaqə vasitələrini müəyyən etdi.

Tövsiyələr və Həll Yolları

Bu hadisə, kiber aldatmanın təkcə müdafiə deyil, həm də təhdid ovçuluğu (threat hunting) və aktiv kəşfiyyat toplamaq üçün güclü bir vasitə olduğunu təsdiqləyir.

Bizneslər Resecurity-nin strategiyasını replikasiya etmək üçün aşağıdakı tədbirləri görə bilərlər:

• **İzolyasiya Edilmiş Dezinfeksiya:** Qeyri-istehsalat (non-production) mühitlərində, real şəbəkədən tamamilə ayrılmış monitorinq edilən decoys (yem) sistemləri yerləşdirmək.
• **Sintetik Məlumatların Tətbiqi:** Daxili məlumatların riskə atılmaması üçün sintetik verilənlərdən istifadə edərək tələləri real görünüşə gətirmək.
• **Aktiv Loglama:** Hücum aktorunun daxil olduğu an təzyiqlərini, tətbiq etdiyi avtomatlaşdırma üsullarını və proxy uğursuzluqları nəticəsində sızan IP ünvanlarını qeydə almaq.
• **Məlumat Təhlükəsizliyi:** Bütün aldatma əməliyyatlarının şəxsi həyatın toxunulmazlığı və məxfilik qanunlarına uyğun olmasını təmin etmək.

Nəticə

Resecurity-nin uğurlu təcrübəsi sübut etdi ki, kiber aldatma texnologiyaları maliyyə motivasiyalı təhdid aktorlarına qarşı proaktiv mübarizədə kritik rol oynayır. Hakerlərin hədəf aldığı saxta məlumatları ələ keçirməyə çalışması nəticəsində onların öz əməliyyatları barədə məlumatların toplanması, rəqəmsal müdafiə sahəsində yeni bir erasın başlanğıcını göstərir. Bu, təkcə şəbəkəni qorumaq deyil, həm də təhdid aktorlarının daxili işlərinə nüfuz etmək deməkdir. Əldə edilən Göstəricilər (IOC) və Fəaliyyət Göstəriciləri (IOA) gələcək müdafiə strategiyaları üçün əvəzolunmazdır.