Zararlı altyapı takibi · Sektörel ISAC koordinatörü

Aynı barındırmada düzinelerce kampanya: sektörümüz hedefte mi?

Orta

İSTİHBARAT SORUSUBu paylaşımlı zararlı barındırma altyapısı sektörümüzü özellikle hedefliyor mu, ve bizde temas izi var mı?

Sektörel bilgi paylaşım merkezi, düzinelerce farklı kampanyayı aynı anda barındıran bir 'bulletproof hosting' (kötüye kullanım şikayetlerini görmezden gelen sağlayıcı) IP bloğu hakkında bülten yayımladı. Bazı domainler finans/e-ticaret temalı sahte ödeme sayfaları.

Vardiya arkadaşın, geçen hafta bir proxy uyarısını hatırlıyor: bir çalışanın tarayıcısı kısa süreliğine bu altyapıdaki domainlerden birine bağlanmış, sayfa hemen kapatılmış, veri girişi olmamış görünüyor. Bu bilgi henüz ham günlükle doğrulanmadı.

Tehdit istihbaratı raporu

Paylaşımlı 'bulletproof' barındırma altyapısı — sektör uyarısı

Sektörel Bilgi Paylaşım Merkezi · 2026-09-16

198.51.100.240 IP'si üzerinde, kötüye kullanım şikayetlerine yanıt vermeyen bir sağlayıcıda barınan onlarca farklı kampanya tespit edildi. Domainler haftalık olarak rotasyona giriyor; bazıları oyun/indirme temalı, bazıları finans/e-ticaret temalı sahte ödeme onay sayfaları.

Finans/e-ticaret temalı sayfalar özellikle 'ödeme doğrulama' veya 'hesap güvenlik onayı' başlıklarıyla, kötü reklam (malvertising) ağları üzerinden dağıtılıyor; kullanıcı bir haber sitesinde gezinirken beklenmedik bir sekme/yönlendirme ile karşılaşıyor.

Gösterge (IOC) listesi

Paylaşımlı altyapıdan tespit edilen domainler

Sektörel Bilgi Paylaşım Merkezi · 2026-09-16

Değer	Tür	Not
198.51.100.240	IP adresi	Paylaşımlı barındırma IP'si
odeme-guvenlik-dogrula.example	Alan adı	Finans/e-ticaret temalı sahte ödeme sayfası
oyun-indirme-merkezi.example	Alan adı	Aynı IP'de barınan, alakasız temalı başka bir kampanya

Pasif DNS kaydı

198.51.100.240 için pasif DNS geçmişi

3 kayıt

Alan adı	IP	İlk görülme	Son görülme
odeme-guvenlik-dogrula.example	198.51.100.240	2026-09-14	2026-09-21
oyun-indirme-merkezi.example	198.51.100.240	2026-09-08	2026-09-15
hesap-onay-merkezi-tr.example	198.51.100.240	2026-09-01	2026-09-08

Whois sorgusu

odeme-guvenlik-dogrula.example kayıt bilgisi

odeme-guvenlik-dogrula.example

Kayıt şirketi	Bölgesel Kayıt Sağlayıcı (kötüye kullanım şikayeti geçmişi bilinen)
Tescil tarihi	2026-09-13
Güncelleme	2026-09-13
Kayıt sahibi	Gizlilik koruması (registrant bilgisi maskeli)
İsim sunucuları	ns1.ucuz-dns.example, ns2.ucuz-dns.example
Gizlilik koruması	Var

Sandbox analiz özeti

odeme-guvenlik-dogrula.example sayfasının incelenmesi

Özet e7f9b1d3a5c7… · 2026-09-21

Sonuç: Sahte 'ödeme doğrulama' sayfası — kart bilgisi toplama

Süreç ağacı

tarayıcı → sekme açılışı (kötü reklam yönlendirmesi)
sayfa render → form gönderimi

Ağ etkinliği

GET https://odeme-guvenlik-dogrula.example/dogrula — ödeme sağlayıcısı arayüzünün kopyası
POST https://odeme-guvenlik-dogrula.example/onayla — kart numarası, son kullanma tarihi, CVV alanları gönderiliyor

Dosya notları

Kalıcı dosya yok; tamamen sayfa içi form toplama