Back


## Yönetici Özeti Önemli bir siber güvenlik uyarısında, ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (**CISA**), **NSA** ve Kanada Siber Güvenlik Merkezi ile birlikte, Çin Halk Cumhuriyeti (ÇHC) tehdit aktörleri tarafından yürütülen sofistike bir casusluk kampanyasını detaylandırdı. Operasyon, hassas ABD hükümet ve bilgi teknolojisi ağlarına uzun vadeli, kalıcı erişim sağlamak için **BRICKSTORM** adlı özel bir arka kapı kötü amaçlı yazılımı kullanıyor. Kötü amaçlı yazılım gizlilik için tasarlanmıştır ve ele geçirilmiş sistemlerde 18 aydan fazla bir süre boyunca tespit edilemeden kaldığı gözlemlenmiş, bu da kapsamlı yanal hareket ve veri sızdırmayı mümkün kılmıştır. ## Olay Detayları Kampanyanın çekirdeği, Go programlama dilinde yazılmış ve **VMware vSphere** ve Windows ortamlarını hedef alan bir arka kapı olan **BRICKSTORM** kötü amaçlı yazılımıdır. Birincil işlevi, saldırganlara etkileşimli kabuk erişimi, dosya işleme yetenekleri ve tespiti önlemek için normal web trafiğini taklit eden bir komuta ve kontrol (C2) kanalı sağlamaktır. Kötü amaçlı yazılım, iletişimleri gizlemek için DNS-over-HTTPS (DoH) ve sanal makineler (VM) arası iletişimi kolaylaştırmak için sanal soket (**VSOCK**) arayüzü dahil olmak üzere gelişmiş teknikler kullanarak konuk ve ana bilgisayar sistemleri arasında geçiş yapmasını sağlar. **CISA**'nın analizine göre, saldırı zinciri tipik olarak **Ivanti Connect Secure** gibi internete açık cihazlardaki bilinen güvenlik açıklarının istismarıyla başlar. İlk erişim sağlandıktan sonra, aktörler bir web kabuğu dağıtır ve ağda yanal olarak hareket eder. Önemli bir hedef, sanallaştırılmış ortamın merkezi yönetimini sağlayan **VMware vCenter** sunucusunu tehlikeye atmaktır. Buradan itibaren, saldırganların Active Directory veritabanlarını çaldığı, ADFS sunucularından kriptografik anahtarları sızdırdığı ve Yönetilen Hizmet Sağlayıcı (MSP) hesapları için kimlik bilgilerini topladığı gözlemlenmiş, bu da kritik bir tedarik zinciri tehdidini temsil etmektedir. ## Pazar Etkileri **BRICKSTORM** kampanyasının ifşa edilmesi, siber güvenlik pazarı ve sanallaştırma teknolojisine bağımlı işletmeler için acil çıkarımlar doğurmaktadır. **VMware** altyapısının özel olarak hedeflenmesi, şirkete ve müşterilerine sistemlerin bu tür saldırılara karşı yamalanmış ve güçlendirilmiş olmasını sağlamaları konusunda doğrudan baskı uygulamaktadır. Bilinen ancak yamalanmamış güvenlik açıklarının istismarına güvenilmesi, **Ivanti** ve **F5** gibi satıcılardan gelen ağ uç cihazları için titiz yama yönetiminin kritik önemini vurgulamaktadır. MSP hesaplarını tehlikeye atma ve bu erişimi istemci ağlarına geçiş yapmak için kullanma stratejisi, sistemik bir tedarik zinciri riskini vurgulamaktadır. Yatırımcılar ve şirket yönetim kurulları, üçüncü taraf güvenlik duruşları üzerindeki incelemeyi artırabilir. Dahası, **Microsoft Azure**, SharePoint ve OneDrive dahil olmak üzere bulut ortamlarından verilerin başarılı bir şekilde sızdırılması, kimlik ve erişim yönetimi kontrolleri tehlikeye atılırsa sofistike bulut dağıtımlarının bile savunmasız olduğunu göstermektedir. ## Uzman Yorumu Faaliyet kümelerini sırasıyla **UNC5221** ve **Warp Panda** olarak izleyen **Google Mandiant** ve **CrowdStrike** güvenlik araştırmacıları, **CISA**'nın bulgularını doğruladı. **CrowdStrike**, **Warp Panda**'nın "yüksek düzeyde teknik sofistike, gelişmiş operasyonel güvenlik (OPSEC) becerileri ve bulut ve VM ortamları hakkında kapsamlı bilgi" sergilediğini belirtti. Grubun amacı, "istihbarat toplama çabalarını desteklemek amacıyla ele geçirilmiş ağlara kalıcı, uzun vadeli, gizli erişimi sürdürmek" olarak tanımlanmaktadır. İddialara yanıt olarak, Çin'in Washington büyükelçiliği sözcüsü Reuters'e bir açıklama yaparak suçlamaları reddetti ve Çin hükümetinin "siber saldırıları teşvik etmediğini, desteklemediğini veya göz yummadığını" belirtti. ## Daha Geniş Bağlam Bu devlet destekli kampanya, siber uzayda kendini gösteren tırmanan jeopolitik gerilimlerin daha geniş bir kalıbına uymaktadır. Ulus devletlerin istihbarat toplamak için kritik altyapıyı hedef almak için gelişmiş araçları nasıl kullandıklarına dair veri odaklı bir örnek teşkil etmektedir. Meşru kimlik bilgilerini kullanma ve normal ağ trafiğine karışma şeklindeki "araziden yaşama" metodolojisi, gelişmiş tehdit avlama yetenekleri olmadan tespiti zorlaştırmaktadır. Bu olay, Kuzey Koreli ajanların ABD teknoloji firmalarına sızmasına yardım ettiği için Maryland'li bir adamın yakın zamanda mahkum edilmesi gibi diğer güvenlik zayıflıklarıyla birleştiğinde, Amerika Birleşik Devletleri'ndeki hem kamu hem de özel sektörün karşı karşıya olduğu çok cepheli siber güvenlik zorluğunun kasvetli bir resmini çizmektedir.

## Yönetici Özeti Kasım 2025 itibarıyla **Rusya**, altın rezervlerini rekor seviye olan **310,7 milyar dolara** önemli ölçüde artırdı; bu stratejik hamle, metali toplam uluslararası rezervlerinin **%42,3'üne** yükseltti. Bu, Şubat 1995'ten bu yana en yüksek yüzdeyi işaret ediyor ve doları bırakma stratejisinin kasıtlı bir hızlanmasını gösteriyor. Bu birikim, merkez bankaları ve kurumsal yatırımcıların jeopolitik istikrarsızlığa ve para biriminin değer kaybetmesine karşı bir korunma olarak altına olan maruziyetlerini artırdıkları daha geniş bir piyasa eğilimiyle çakışıyor. Küresel altın destekli ETF varlıkları 3.932 tona ulaştı ve 2025'teki girişlerin yıllık bir rekor kırması bekleniyor, bu da güçlü güvenli liman talebini vurguluyor. ## Ayrıntılı Olay Resmi raporlara göre, Rusya'nın altın varlıkları modern tarihinde ilk kez 300 milyar dolar sınırını aştı. Kasım ayı rakamları, ülkenin ABD doları cinsinden varlıklara bağımlılığını azaltmak için tutarlı bir altın biriktirme politikasını doğruluyor. Bu mali yeniden yapılanma, Rusya ekonomisini yaptırımlar ve küresel finansal oynaklık dahil olmak üzere dış baskılardan korumak için tasarlanmıştır. Rezervlerin %42,3'üne yükselmesi, bu uzun vadeli politikanın işleyişinin açık, veriye dayalı bir göstergesidir ve ulusal servetinin önemli bir kısmını kendi topraklarında tutulan fiziksel bir varlığa taşır. ## Piyasa Etkileri Rusya'nın yoğunlaşan altın alımları, zaten sağlam bir ralli yaşayan bir piyasa üzerinde ek yukarı yönlü baskı yaratıyor. Değerli metal, analistlerin "debasement trade" (değer kaybı ticareti) olarak adlandırdığı şeyin etkisiyle 1979'dan bu yana en iyi yıllık performansını sergilemeye hazırlanıyor. Küresel yatırımcılar, devlet tahvilleri ve para birimlerinden uzaklaşarak altın ve bir ölçüde **Bitcoin** gibi sert varlıklara yöneliyorlar. Bu eğilim, sadece 2025'te ETF'ler aracılığıyla satın alınan rekor 700 ton altınla kanıtlanıyor. Merkez bankalarının büyük alıcılar olarak hareket etmesi ve yatırımcı girişlerinin güçlü kalmasıyla, altın denkleminin talep tarafı sağlam görünüyor. Bu sürdürülebilir talep, **Federal Rezerv**'den faiz indirimi beklentileriyle birleştiğinde, getirisi olmayan varlıklar için elverişli bir ortam yaratıyor ve altının fiyat tabanını daha da güçlendiriyor. ## Uzman Yorumu Mevcut piyasa dinamikleri, kurumsal oyuncuların artık fiyatın birincil hareket ettiricileri olduğunu gösteriyor. **StoneX Financial Ltd.** piyasa analizi başkanı **Rhona O’Connell**'a göre, "ETF yatırımcıları son dört ila altı aydır fiyat alıcı değil, fiyat yapıcı oldular," bu da son girişlerin ralliyi yönlendirdiğini, sadece ona tepki vermediğini gösteriyor. Bu görüş, metalin performansını "süper yüklü jeopolitik ve jeoekonomik bir ortama" ve zayıflayan ABD dolarına bağlayan **Dünya Altın Konseyi** tarafından destekleniyor. İleriye bakıldığında, **Commerzbank**'tan **Barbara Lambrecht**, Federal Rezerv faiz indiriminin büyük ölçüde fiyatlandığını, ancak FOMC'den "Eylül'e kıyasla daha fazla faiz indirimi" göstergesinin "altın fiyatını daha da yukarı itebileceğini" belirtiyor. ## Daha Geniş Bağlam Rusya'nın stratejisi, ulusların ABD finansal sistemiyle ilişkili riskleri azaltmak için rezervlerini aktif olarak çeşitlendirdiği daha büyük bir jeoekonomik doları bırakma eğiliminin önemli bir örneğidir. Bu hareket izole değildir; Asya'daki merkez bankaları, özellikle **Çin** ve **Hindistan** da ETF giriş verilerinde yansıtıldığı gibi altın talebine önemli katkılarda bulunmuştur. Altına doğru kayış, büyük ekonomilerdeki mali açıklara ve artan jeopolitik gerilimlere karşı savunmacı bir duruştur. Piyasanın olumlu tepkisi sadece metalin kendisiyle sınırlı değildir. Değerli metallere maruz kalan finansal araçlar kayda değer bir performans sergiledi. Örneğin, sabit maliyetli akış modelini kullanan **Wheaton Precious Metals (WPM)**, 2025'te hisse senedi fiyatının %86 arttığını gördü; bu, öngörülebilir maliyetlere ve yükselen metal fiyatlarına doğrudan kaldıraç sağlayan şirketlerin, değerli metaller döngüsüne daha düşük riskli bir giriş arayan yatırımcılar tarafından nasıl ödüllendirildiğini gösteriyor.

## Yönetici Özeti Toplam 2.000 **Bitcoin (BTC)** içeren, iki adet atıl **Casascius** fiziksel bitcoin, yaklaşık 13 yıldır dokunulmadan kaldıktan sonra aktive edildi. Şu anda yaklaşık 179 milyon dolar değerindeki bu birikim, blok zincir üzerinde hareket ettirilerek uzun süredir atıl olan önemli miktarda coinin mevcut piyasaya sürülmesine neden oldu. Bu olay, dikkate değer piyasa oynaklığı ve kurumsal riskten kaçınma döneminde meydana geliyor ve **BTC** fiyat istikrarı ile genel piyasa duyarlılığı üzerindeki potansiyel etkileri hakkında acil soruları gündeme getiriyor. ## Detaylı Olay Aktive edilen varlıklar, her biri 1.000 **BTC** ile yüklenmiş, 2011 ve 2012'de basılan iki adet **Casascius** coininden kaynaklanmaktadır. Yaratıldıkları sırada **Bitcoin** sırasıyla yaklaşık 3.88 ve 11.69 dolardan işlem görüyordu ve başlangıçtaki toplam değerleri 15.000 doların biraz üzerindeydi. Aktivasyon, bu fiziksel eserlerle ilişkili özel anahtarların **BTC**'yi yeni dijital adreslere transfer etmek için kullanıldığını göstermektedir. Bu, bu özel coinlerin ilk kez hareket ettirilmesi olup, ABD doları değerlerinde %1.000.000'dan fazla bir artışa işaret etmektedir. ## Piyasa Etkileri Likidite arzına 2.000 **BTC**'nin sokulması, piyasa için potansiyel bir rüzgar oluşturmaktadır. Sahibi pozisyonu tasfiye etmeyi seçerse, son zamanlarda 88.000 ila 92.000 dolar arasında değişken bir aralıkta işlem gören **Bitcoin** üzerinde önemli bir satış baskısı oluşturabilir. Bu hareket, bu büyüklükteki "balina" hareketleri genellikle piyasa dinamiklerinde kaymaları işaret ettiği için zincir üstü analistler ve tüccarlar tarafından yakından izlenmektedir. Olay, yakın zamandaki spot **Bitcoin** ETF çıkışlarını ve daha geniş makroekonomik endişeleri zaten işlemekte olan bir piyasaya başka bir belirsizlik katmanı eklemektedir. ## Uzman Yorumu Bu kadar büyük, atıl bir varlığın ani hareketi belirsiz görünebilse de, finansal suç uzmanları **Bitcoin** blok zincirinin şeffaf doğasını vurgulamaktadır. Her işlem, defterin adli analiz için bir araca dönüşmesini sağlayan kalıcı, halka açık ve değiştirilemez bir iz bırakır. > "Her kripto işlemi, müfettişlerin suçluları suçlarından yıllar sonra bile yakalamasını sağlayan kalıcı bir iz yaratır," Thomson Reuters'ın blok zinciri adli bilişimi üzerine bir raporu belirtiyor. Bu prensip piyasa analizi için de aynı şekilde geçerlidir. **Chainalysis** ve **Elliptic** gibi uzman firmalar, bu fonların akışını izlemek için araçlara sahiptir ve piyasa katılımcılarının **BTC**'nin satılmak üzere borsalara mı yoksa uzun vadeli tutma için başka cüzdanlara mı aktarıldığını gözlemlemelerine olanak tanır. Bu coinlerin sahibi anonim olarak işlem yapamaz. ## Daha Geniş Bağlam Bu **Casascius** coinlerinin aktivasyonu, **Bitcoin**'in başlangıç dönemi ile olgun bir finansal varlık olarak mevcut durumu arasında bir köprü görevi görmektedir. **Bitcoin**'in öncelikle siberpunklar ve hobi sahiplerinin alanı olduğu zamanlarda basılan bu coinler, düzenlenmiş spot ETF'ler, kurumsal hazine tahsisleri ve federal olarak düzenlenmiş borsalarla dolu bir piyasada yeniden ortaya çıkmaktadır. Olay, ilk benimseyenlerin uzun vadeli inancını vurgularken, aynı zamanda on yıl öncesine göre çok daha karmaşık ve kurumsallaşmış bir piyasanın direncini test etmektedir. Piyasanın tepkisi, dijital yerel bir varlık sınıfının kendi benzersiz tarihinden kaynaklanan arz şoklarını nasıl işlediğine dair değerli bir vaka çalışması sağlayacaktır.