DOLAR 34,0173 -0.14%
EURO 38,0578 0.37%
ALTIN 2.830,300,99
BITCOIN 21533935,97%
İstanbul
21°

AZ BULUTLU

02:00

YATSI'YA KALAN SÜRE

Siber Casusluk Sınır Tanımıyor

Siber Casusluk Sınır Tanımıyor

ABONE OL
6 Ekim 2023 10:12
Siber Casusluk Sınır Tanımıyor
0

BEĞENDİM

ABONE OL

ESET araştırmacıları, İspanya’da bir havacılık-uzay firmasına yapılan Lazarus saldırısını açığa  çıkardı. Saldırganların, ESET tarafından LightlessCan ismi verilen ve yeni keşfedilen bir art kapı dahil olmak üzere birçok araç kullandığı ortaya çıktı. 

 

Kuzey Kore irtibatlı Lazarus kümesi operatörleri, geçtiğimiz yıl Facebook, Instagram ve WhatsApp platformlarının sahibi olan Meta için bir işe alım uzmanını taklit ederek giriştikleri başarılı bir kimlik avı (spear phishing) saldırısının  sonrasında firmanın ağına erişim sağladı. Taarruzun en son amacı ise siber casusluk olarak kayıt altına alındı.

 

Sahte işe alım uzmanı, kurban ile LinkedIn profesyonel toplumsal ağ platformunun sağladığı bir özellik olan LinkedIn Messaging üzerinden irtibata geçti. Kurbana işe alım sürecinin bir modülü olarak gerekli olduğu söylenen iki kodlama testi gönderdi. ESET Research, etkilenen havacılık-uzay şirketiyle yapılan işbirliği sayesinde birinci erişim adımlarını yine oluşturarak Lazarus tarafından kullanılan araç setini tahlil edebildi. Küme birden fazla şirket çalışanını maksat aldı.

 

Lazarus, kurbanların sistemlerine birden çok data yükü gönderdi. Bunlardan en değerlisi, daha evvelden kayıt altına alınmamış olan ve LightlessCan ismi verilen karmaşık bir uzaktan erişim truva atı (RAT). Truva atı, çok çeşitli mahallî Windows komutlarının fonksiyonlarını taklit eder ve ekseriyetle gürültülü konsol yürütmeleri yerine RAT’ın kendi içinde saklı olan yürütmeye ile saldırganlar tarafından berbata kullanılır. Bu stratejik değişiklik, zımnilik özelliğini geliştirerek saldırganın faaliyetlerini tespit etmeyi ve tahlil etmeyi daha kuvvetli hale getiriyor.

 

Saldırıyı açığa çıkaran ESET araştırmacısı Peter Kálnai şunları söyledi, “Bu taarruzun en kaygı verici tarafı; tasarımı ve işleyişinde üst seviye gelişmişlik sergileyen, öncülü BlindingCan ile karşılaştırıldığında makûs hedefli yeteneklerde değerli bir ilerleme sağladığı görülen, karmaşık ve muhtemelen kendini geliştiren bir araç olan yeni bilgi yükü tipi LightlessCan olarak dikkat çekiyor.” 

İlginizi Çekebilir;  Ünlü Rap Yıldızı Jufu, Yeni Teklisinin Tanıtımı İçin Immortals Of Aveum'la İş Birliği Yaptı

 

HIDDEN COBRA olarak da bilinen Kuzey Kore irtibatlı siber casusluk kümesi Lazarus’un 2009 yılından beri faal olduğu düşünülüyor.  Lazarus casusluk, sabotaj ve finansal çıkar elde etme dileği olmak üzere siber cürüm etkinliklerinin üç temel özelliğine de sahip. Havacılık-uzay firmaları, Kuzey Kore kontaklı APT kümeleri için alışıldık maksatlar olarak tanımlanıyor.

 

Kaynak: (BYZHA) Beyaz Haber Ajansı

Bu yazı yorumlara kapatılmıştır.


HIZLI YORUM YAP
300x250r

300x250r

Veri politikasındaki amaçlarla sınırlı ve mevzuata uygun şekilde çerez konumlandırmaktayız. Detaylar için veri politikamızı inceleyebilirsiniz.