ESET, en son gelişmiş kalıcı tehdit (APT) raporunu yayımladı

0

BEĞENDİM

ABONE OL

News

0

Siber güvenlik şirketi ESET, Ekim 2024’ten Mart 2025’e kadar ESET araştırmacıları tarafından belgelenen makul APT kümelerinin faaliyetlerini vurgulayan en son APT Faaliyet Raporu’nu yayımladı. 

İzlenen devir boyunca, başta Sednit ve Gamaredon olmak üzere Rusya’ya bağlı tehdit aktörleri, öncelikle Ukrayna ve AB ülkelerini maksat alan agresif kampanyalar sürdürdü. Ukrayna, ülkenin kritik altyapısına ve devlet kurumlarına yönelik en ağır siber hücumlara maruz kaldı. Rusya’ya bağlı Sandworm kümesi, ZEROLOT isimli yeni bir wiper kullanarak Ukrayna güç şirketlerine karşı yıkıcı operasyonlarını ağırlaştırdı. Çin’e bağlı tehdit aktörleri, Avrupalı kuruluşlara odaklanarak ısrarlı casusluk kampanyaları yürütmeye devam etti. 

Gamaredon, makus hedefli yazılım gizleme özelliğini geliştirerek ve Dropbox’tan yararlanan bir belge hırsızı olan PteroBox’ı tanıtarak Ukrayna’yı gaye alan en üretken aktör olmaya devam etti. ESET Tehdit Araştırmaları Yöneticisi Jean-Ian Boutin, “Kötü şöhretli Sandworm kümesi büyük ölçüde Ukrayna güç altyapısını tehlikeye atmaya odaklandı.  Son hadiselerde, Ukrayna’da ZEROLOT wiper makus hedefli yazılımını konuşlandırdı. Bunun için saldırganlar, etkilenen kuruluşlardaki Active Directory Küme Unsuru’nu berbata kullandılar” açıklamasını yaptı. 

Rusya kontaklı tehdit aktörleri Ukrayna ve AB’yi amaç alıyor

Sednit, webmail hizmetlerindeki siteler ortası komut belgesi oluşturma güvenlik açıklarından faydalanma sistemini geliştirerek Roundcube’den RoundPress Operasyonu’nu Horde, MDaemon ve Zimbra’yı da kapsayacak biçimde genişletti. ESET, kümenin MDaemon E-posta Sunucusu’ndaki (CVE-2024-11182) bir sıfırıncı gün açığını Ukraynalı şirketlere karşı muvaffakiyetle kullandığını keşfetti. Bulgaristan ve Ukrayna’da bulunan savunma şirketlerine yönelik birkaç Sednit saldırısı, yem olarak spearphishing e-posta kampanyalarını kullandı. Rusya’ya bağlı bir öteki küme olan RomCom, Mozilla Firefox (CVE 2024 9680) ve Microsoft Windows’a (CVE 2024 49039) karşı sıfırıncı gün açıklarını kullanarak gelişmiş yeteneklerini gösterdi.

Çin’e bağlı kümelerden ağır casusluk faaliyetleri

Asya’da, Çin’e bağlı APT kümeleri devlet kurumlarına ve akademik kurumlara karşı kampanyalarını sürdürdü. Birebir vakitte, Kuzey Kore’ye bağlı tehdit aktörleri Güney Kore’ye yönelik operasyonlarını değerli ölçüde artırmış ve bilhassa bireylere, özel şirketlere, elçiliklere ve diplomatik işçiye odaklanmıştır. Mustang Panda, Korplug yükleyiciler ve makûs niyetli USB şoförler aracılığıyla devlet kurumlarını ve deniz nakliyeciliği şirketlerini maksat alarak en etkin aktör olmaya devam etti. DigitalRecyclers, KMA VPN anonimleştirme ağını kullanarak ve RClient, HydroRShell ve GiftBox art kapılarını dağıtarak AB devlet kurumlarını amaç almaya devam etti. PerplexedGoblin, ESET’in NanoSlate ismini verdiği yeni casusluk art kapısını bir Orta Avrupa devlet kuruluşuna karşı kullanırken Webworm SoftEther VPN kullanarak bir Sırp devlet kuruluşunu amaç aldı ve bu aracın Çin’e bağlı kümeler ortasında devam eden popülerliğini vurguladı.

Kuzey Kore kaynaklı hücumlar Güney Kore ve kripto bölümüne yöneldi

Asya’nın öbür yerlerinde, Kuzey Kore’ye bağlı tehdit aktörleri bilhassa finansal motivasyonlu kampanyalarda etkindi. DeceptiveDevelopment, öncelikle kripto para ünitesi, blok zinciri ve finans bölümlerindeki geçersiz iş ilanlarını kullanarak gayesini değerli ölçüde genişletti. Küme, çok platformlu WeaselStore makûs emelli yazılımını dağıtmak için yenilikçi toplumsal mühendislik teknikleri kullandı. FBI tarafından TraderTraitor APT kümesine atfedilen Bybit kripto para hırsızlığı, Safe{Wallet}’ın yaklaşık 1,5 milyar USD’lik kayıplara neden olan bir tedarik zinciri tehlikeye atılmasını içeriyordu. Bu ortada, Kuzey Kore’ye bağlı öteki kümelerin operasyonel tempolarında dalgalanmalar görüldü: 2025’in başlarında, Kimsuky ve Konni, 2024’ün sonunda gözle görülür bir düşüşün akabinde olağan faaliyet düzeylerine geri döndü ve maksatlarını İngilizce konuşan fikir kuruluşlarından, STK’lardan ve Kuzey Kore uzmanlarından uzaklaştırarak öncelikle Güney Koreli kuruluşlara ve diplomatik çalışana odaklandı. Andariel ise bir yıllık hareketsizliğin akabinde Güney Koreli bir endüstriyel yazılım şirketine yönelik sofistike bir atakla yine ortaya çıktı.

İran ilişkili APT’ler Orta Doğu’da etkinliğini sürdürüyor

İran’a bağlı APT kümeleri, yüklü olarak İsrail’deki imalat ve mühendislik kesimlerindeki devlet kurumlarını ve kuruluşlarını maksat alarak Orta Doğu bölgesine odaklanmaya devam etti. Ayrıyeten ESET, teknoloji şirketlerine yönelik siber ataklarda, büyük ölçüde Kuzey Kore kontaklı DeceptiveDevelopment’ın artan faaliyetlerine atfedilen değerli bir global artış gözlemledi.

ESET Tehdit Araştırmaları Yöneticisi Jean-Ian Boutin “Vurgulanan operasyonlar, bu devirde araştırdığımız daha geniş tehdit ortamını temsil ediyor. Temel eğilimleri ve gelişmeleri göstermektedirler ve ESET APT raporlarının müşterilerine sağlanan siber güvenlik istihbarat datalarının sırf küçük bir kısmını içermektedirler” dedi.

Kaynak: (BYZHA) Beyaz Haber Ajansı