Anonim Maskenin Arkasındaki Derleyiciyi, Altyapıyı ve Yazarı Buluyoruz.
Stratejik Siber İstihbarat, APT Teknik Atıf (Attribution), Adli Dilbilim & Sınır-Ötesi İz Sürme
Karmaşık siber saldırılarda, içeriden sızıntı (insider threat) vakalarında ve kurumsal şantaj/itibar suikastlarında saldırganlar kimliklerini gizlemek için VPN, Tor, kiralık sunucular ve hatta başka tehdit gruplarını taklit eden "Yanlış Bayrak" (False Flag) teknikleri kullanır. Ancak hiçbir saldırgan derleyici ortamının ikili (binary) parmak izini, TLS el sıkışma matematiğini (JA4) ve kendi doğal dil alışkanlıklarını (stilometri) tamamen gizleyemez.
KUZGUN Stratejik İstihbarat ve Atıf hattı; zararlı yazılımların PE Rich Header, Go/Rust BuildID ve kontrol akışı grafiklerini (CFG) analiz ederek sahte bayrakları ayıklar; Pasif DNS, Sertifika Şeffaflığı (CT) kütükleri ve BGP yönlendirme geçmişiyle CDN arkasındaki gerçek komuta-kontrol (C2) sunucularını tespit eder.
Bunun yanında "Adli Dilbilim ve Matematiksel Stilometri" (Burrows’ Delta) motorumuz; anonim tehdit, şantaj veya sızıntı metinlerini aday yazarların geçmiş metinleriyle işlev kelimeleri z-skorları, cümle kadansı ve karakter 3-gram entropisi üzerinden karşılaştırarak mahkeme standardında olasılık raporu üretir.
Ulusal Güvenlik Seviyesinde 12 Canlı Adli Algoritma Motoru (13 PARS — 24 KUBBE)
Zero-Click mobil implant, Stilometri, ENFSI Bayes/Benford, Chip-Off Entropi, SS7/IMSI Catcher, GNSS Spoofing, ECDSA Kriptanaliz, Kalp Pili (ICD) Ölüm Saniyesi, Akustik Balistik (Mach Δt), Otonom Araç/BMS, Tor Saat Kayması ve 4B Duruşma Çapraz Sorgu Stres Testi.
En Yakın Stilistik Eşleşme: Aday A — Eski Baş Sistem Mimarı (İçeriden Şüpheli)
6 Adımlı Denetlenebilir İnceleme Akışı
İkili (Binary) & Derleyici Parmak İzi Çıkarımı
Zararlı örneklerden PE Rich Header, PDB, Go BuildID ve derleme zaman damgaları çıkarılır.
JA4 / Sertifika Şeffaflığı & Pasif DNS Korelasyonu
Saldırgan altyapısının tarihsel IP, ASN, BGP ve TLS parmak izi haritası çıkarılır.
Yanlış Bayrak (False Flag) Dekonstrüksiyonu
Kasıtlı bırakılan yanıltıcı dizgiler ile gerçek kontrol akışı grafiği (CFG) arasındaki çelişkiler kanıtlanır.
Burrows’ Delta Adli Stilometri Analizi
Anonim şantaj/sızıntı metinleri aday yazar korpuslarıyla çok boyutlu z-skor uzayında karşılaştırılır.
Uluslararası Delil Dondurma (Budapeşte 24/7 / MLAT)
Yurt dışı servis sağlayıcılar için RFC/ISO uyumlu acil delil koruma (preservation) teknik ekleri hazırlanır.
Atıf & İstihbarat Uzman Mütalaası
Yargı makamı ve yönetim kurulu için kanıt zinciri mühürlenmiş teknik atıf raporu teslim edilir.
Uzmanlık Hizmetleri & Teslimat Spesifikasyonları
APT Teknik Atıf (Attribution), Derleyici Parmak İzi ve Yanlış Bayrak (False Flag) Analizi
Problem: Saldırının gerçekten bir ulus-devlet/APT grubu tarafından mı yoksa içerideki bir fail tarafından APT süsü verilerek mi yapıldığının tespiti.
Yöntem: PE Rich Header XOR çözümü, Go/Rust BuildID, CFG izomorfizmi, MITRE ATT&CK TTP ve çalışma saati ısı haritası analizi.
Teslimat: Teknik Atıf ve Yanlış Bayrak Denetim Raporu
Adli Dilbilim ve Matematiksel Stilometri (Burrows’ Delta) ile Anonim Yazar Tespiti
Problem: Anonim şantaj e-postası, tehdit mektubu veya ticari sır sızıntısı metninin şüpheli adaylardan hangisinin yazım stiliyle örtüştüğünün tespiti.
Yöntem: İşlev kelimeleri z-skor vektörü, Burrows’ Delta (Δ) ve Kosinüs Delta uzaklığı, TTR ve 3-gram Shannon entropisi.
Teslimat: Adli Dilbilim ve Stilometrik Uyum Uzman Mütalaası
Pasif DNS, Sertifika Şeffaflığı (CT) ve BGP/ASN ile Altyapı İz Sürme
Problem: Cloudflare/CDN veya gizlilik vekilleri arkasına saklanan oltalama, sahte borsa ve komuta-kontrol sunucularının gerçek IP/barındırma geçmişinin tespiti.
Yöntem: RFC 6962 CT logları, tarihsel pasif DNS (pDNS), JA4S/JARM sunucu parmak izi ve RIPE RIS BGP anons korelasyonu.
Teslimat: Altyapı Rekonstrüksiyon Raporu + Müzekkere Hedef Tablosu
Koordineli Dezenformasyon, Bot Ağı ve Borsa/İtibar Manipülasyonu Graf Analizi
Problem: Sosyal medyada hisse fiyatı düşürmek veya kurumsal itibarı yıkmak için eşzamanlı başlatılan bot/trol kampanyalarının matematiksel ispatı.
Yöntem: Hawkes öz-uyarımlı nokta süreçleri, Eigenvector/Betweenness graf merkezilik analizi ve hesap oluşturulma/paylaşım saniye kümelemesi.
Teslimat: Koordineli Manipülasyon (CIB) Graf Analiz Mütalaası (SPK / Savcılık Sunumuna Uygun)
Uluslararası İstinabe (MLAT) & Budapeşte Sözleşmesi 24/7 Acil Delil Dondurma Dosyası
Problem: Yurt dışı merkezli bulut, sosyal medya veya kripto platformlarındaki logların 30–90 günlük saklama süresi dolmadan resmî kanalla dondurulması.
Yöntem: Budapeşte Siber Suçlar Sözleşmesi md. 16–30 ve 18 U.S.C. § 2703(f) standartlarında UTC zaman damgalı, IP/Port/Hash/Account-ID içeren çift dilli teknik şartname.
Teslimat: Uluslararası Delil Koruma (Preservation) Teknik Dosyası ve Müzekkere Taslağı
Bu Hizmet Hattında Ne Yapabiliriz, Ne Vaat Etmeyiz?
- ✓PE Rich Header, Go/Rust BuildID, CFG ve JA4 TLS parmak izi ile APT / tehdit grubu teknik kümeleme ve False Flag tespiti
- ✓Burrows’ Delta ve karakter n-gram entropisi ile anonim metinlerin aday yazarlarla matematiksel stilometri karşılaştırması
- ✓Pasif DNS, CT kütükleri ve BGP/ASN yönlendirme kayıtlarıyla saldırgan altyapısı rekonstrüksiyonu
- ✓Koordineli dezenformasyon ve bot ağlarının (CIB) graf merkezilik ve Poisson/Hawkes süreçleriyle analizi
- ⊘Açık kaynak dışı sistemlere yetkisiz sızma (hack-back) veya gerçek kişilere yönelik yasa dışı gözetim/doxxing kesinlikle yapılmaz.
- ⊘Stilometri analizinde yeterli kelime hacmi olmayan çok kısa metinler (ör. 2–3 kelimelik SMS) üzerinden kesin yazarlık iddiasında bulunulmaz.
Sahada ve Mahkemede Teknik Metodoloji Nasıl Fark Yaratır?
Sahte APT Fidye Notu Süsü Verilmiş İçeriden Sızıntının PE Rich Header ve Burrows’ Delta (Δ = 0.42) ile Çözülmesi
İddia / Durum: Bir teknoloji şirketinin kaynak kodları sızdırılmış ve yönetime yabancı bir APT grubunun imzasını taşıyan Türkçe-İngilizce karma bir şantaj metni gönderilmiştir.
Uygulanan Yöntem: Bırakılan ikili (binary) dosyanın PE Rich Header derleyici imzası ile şantaj metninin Burrows’ Delta stilometri profili KUZGUN tarafından incelenmiştir.
Teknik Bulgu: PE Rich Header’ın şirketin kendi iç geliştirme sunucusundaki Visual Studio derleme ortamıyla birebir eşleştiği; şantaj metninin ise Burrows’ Delta (Δ = 0.42, %94.8 stilistik yakınlık) ile projeden ayrılan kıdemli bir yöneticinin geçmiş teknik raporlarıyla örtüştüğü kanıtlanmıştır.
Sonuç Etkisi: Yanlış bayrak (False Flag) operasyonu çökertilmiş ve ticari sırların açıklanması (TCK 239) kapsamında kuvvetli delil elde edilmiştir.
Sıkça Sorulan Teknik ve Hukuki Sorular
Yazısını bilerek değiştirmeye çalışan bir kişinin metni yine de stilometri ile tespit edilebilir mi?
Evet. İnsanlar bilinçli olarak birkaç belirgin kelimeyi değiştirebilir ancak "ve, ile, ancak, kapsamında, olarak" gibi işlev kelimelerinin kullanım oranını, noktalama ritmini ve karakter 3-gram entropisini bilinçdışı motor alışkanlıkla üretir. Burrows’ Delta tam olarak bu bilinçdışı istatistiksel omurgayı ölçer.