— Saha defteri / 1 Nisan 2026 —
Tanrısal El: Devlet Destekli Beş Lord
Tanrısal El'in en korkutucu yanı güçleri değildir. Onları korkutucu yapan, causality'nin ta kendisi olmalarıdır: olayın sebebi değil, olayın kaçınılmazlığı. Devlet destekli aktörler de aynı şekilde davranır.
Beş Lord, Beş Yöntem
Void — Sessizliğin Mimarı
Söz söylemez, neredeyse hiç hareket etmez. Equation Group, eski NSA Tailored Access Operations stilinde olur. Yıllar boyunca gizli kalır, çünkü mimaridir; saldırı değildir.
Slan — Şehvetin İcracısı
Saldırıyı zevkle yapar. Sandworm gibi yıkıcı aktörler buna yakındır: sadece hedefe ulaşmak değil, hedefin acı çekmesini izlemek de planın parçasıdır. Ukrayna enerji şebekesi, NotPetya — Slan'ın imzaları.
Ubik — Bilgiyi Tutan
Casusluğun kendisi. APT29 (Cozy Bear), APT41. İz bırakmadan giren, yıllarca kalıp veri toplayan, sadece ulus çıkarı pusulasına bakan aktörler. Hedefi yok etmek değil, hedefi okumaktır.
Conrad — Salgının Kralı
Yavaş ama eksiksiz çürüten. Volt Typhoon gibi, kritik altyapıya living-off-the-land tekniğiyle yerleşip yıllarca uyuyan aktörler. Saldırı tarihi planlandığında zaten içeridedir.
Femto — Yenisi, En Parlağı
Bir zamanlar bizden biriydi. Eski özel sektör araştırmacıları, sızdırılmış Cobalt Strike kaynak kodu, eski Lazarus üyeleri. En tehlikelisidir çünkü yöntemlerimizi içeriden bilir.
Causality Olmak — Strateji Farkı
Sıradan bir saldırgan "X şirketini hack'leyeceğim" der. Tanrısal El "X ülkesinin enerji üretimi 2030'da %15 düşmeli" der. Aralarındaki fark teknoloji değildir; aralarındaki fark zaman ölçeğidir. Bu nedenle bir yıl içinde gözükmeyen bir Volt Typhoon, üç yıl içinde haritayı değiştirir.
"Onlar bir gece gelmez. Hiç gitmemiş gibi davranır."
Bir Kara Süvari Tanrısal El'i Yenebilir mi?
Hayır. Skull Knight bile yenememiştir. Yapabileceğin tek şey, onların planını bilmek ve kendi sınırını koruyabildiğin kadar korumaktır:
- Tedarik zincirini sahiplen. SBOM, imza zinciri, bağımlılık inceleme. Eğer bir paketin nereden geldiğini söyleyemiyorsan, Femto'nun hediyesini almışsın demektir.
-
Living-off-the-land alarmı kur.
certutil,bitsadmin,wmic,mshta,regsvr32kullanımı bu çağda anormalleştirilmelidir. Onlar bu binary'leri çok seviyor. - Long-tail telemetri sakla. Bir APT'nin ortalama dwell time'ı 6+ aydır. 30 günlük log, Tanrısal El için bir göz kırpmadır. Mümkün olan en uzun süre logla.
— Kara Süvari, sırtında zırh, defterinde beş isim, içinde tek bir his: gerçekçi olmak.