CISA'nın 10 Ağustos 2026 tarihli ortak güvenlik danışmanı, Gunra fidye yazılımını yeniden gündeme taşıdı. Tehdit istihbaratı raporlarında Türkiye'deki işletmelerde de Gunra aktivitesi tespit edilmiş olması, gelişmeyi Türkiye açısından önemli hale getiriyor.
Gunra, 2025 yılında ortaya çıkan ve daha sonra faaliyet alanını genişleten fidye yazılımı tehditlerinden biri. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA tarafından 10 Ağustos 2026'da yayımlanan ortak #StopRansomware danışmanında Gunra, Ransomware-as-a-Service (RaaS) modeliyle kullanılan bir tehdit olarak ele alındı.
AhnLab tarafından yayımlanan teknik analizler, Gunra'nın hem Windows hem de Linux sistemlerini hedefleyebilen sürümlerinin bulunduğunu gösteriyor. Araştırmalarda zararlı yazılımın geliştirilmesinde daha önce kaynak kodu sızdırılan Conti fidye yazılımıyla teknik bağlantılar da ortaya konuldu.
Türkiye bağlantısı dikkat çekiyor
Gunra'yı Türkiye açısından önemli hale getiren nokta ise tehdidin yalnızca yurt dışındaki olaylarla sınırlı olmaması.
Kaspersky ICS CERT'in endüstriyel kuruluşlara yönelik siber saldırıları inceleyen değerlendirmesinde, tehdit istihbaratı verilerine dayanılarak Türkiye'deki işletmelerde Gunra aktivitesi tespit edildiği bildirildi.
Risk yalnızca dosyaların şifrelenmesi değil
Günümüzde fidye yazılımı saldırıları yalnızca bilgisayarlardaki dosyaların şifrelenmesiyle sınırlı kalmayabiliyor. Saldırganlar şifreleme öncesinde kurumsal verileri dışarı çıkararak bunların yayımlanması tehdidini de kullanabiliyor.
Üretim ve enerji işletmelerinde ise bilgi teknolojileri sistemlerinde meydana gelen kesintiler; ERP, mühendislik sistemleri ve üretim süreçlerinin devamlılığı üzerinde ek etkiler oluşturabiliyor.
Ancak kurumsal IT sistemlerinin fidye yazılımından etkilenmesi, SCADA, PLC veya diğer operasyonel teknoloji sistemlerinin de ele geçirildiği anlamına gelmiyor. Böyle bir etkinin ayrıca teknik delillerle ortaya konulması gerekiyor.
Neden önemli?
Türkiye'deki işletmelerde Gunra aktivitesinin raporlanmış olması, fidye yazılımı riskinin Türkiye açısından da yakından izlenmesi gerektiğini gösteriyor.
Sanayi ve Kurumsal Tesislerde Öne Çıkan Güvenlik Tedbirleri:
- Ağ Segmentasyonu: IT ve OT ağlarının strictly izole edilmesi ve erişim kontrolü.
- Çok Faktörlü Kimlik Doğrulama (MFA): Tüm kurumsal kimlik doğrulama noktalarında zorunlu kullanım.
- Zafiyet & Yama Yönetimi: İşletim sistemi ve uygulama açıklarının düzenli kapatılması.
- Güvenli Çevrimdışı Yedekleme: Ağdan izole (air-gapped) felaket kurtarma yedekleri.
- Merkezi Loglama & Dijital Delil Koruması: Olay anında kontrolsüz müdahale yapılmadan delil bütünlüğünün saklanması.
Bir saldırı gerçekleştiğinde ise sistemlerin hızla geri yüklenmesi kadar dijital delillerin korunması da kritik önem taşıyor. Kontrolsüz müdahaleler saldırının nasıl başladığının ve gerçek etkisinin sonradan belirlenmesini güçleştirebiliyor.
