Hükümet Linux sunucuları SysGoRAT ve şüpheli yapay zeka üretimli betiklerle hedef alındı
Orijinal başlık: Government Linux Servers Targeted With SysGoRAT and Suspected AI-Generated Scripts
Kısaca
Palo Alto Networks Unit 42, Ekim 2025 ile Nisan 2026 arasında gözlemlenen ve CL-UNK-1211 kod adıyla izlenen siber casusluk kampanyasının ayrıntılarını yayımladı. Saldırılar devlet kurumlarına bağlı Linux altyapılarını hedef alıyor.
Ne oldu?
- Kampanya, kimliği henüz belirlenemeyen tehdit aktörü anlamına gelen CL-UNK-1211 etiketiyle takip ediliyor.
- Saldırılarda SysGoRAT adlı uzaktan erişim aracı ve yapay zeka tarafından yazılmış olduğu düşünülen betikler kullanıldı.
Neden önemli?
Kamu kurumlarında Linux sunucu yöneten güvenlik ekipleri, yapay zeka destekli saldırı araçlarının tespiti zorlaştırdığı için log analizi ve uç nokta izleme politikalarını gözden geçirmeli.



