Kaspersky, Siber Casusluk Operasyonlarında Kullanılan Yeni Mirage Kitten Ziyanlı Yazılım Setini Ortaya Çıkardı

0

BEĞENDİM

ABONE OL

News

0

Kaspersky Küresel Araştırma ve Analiz Ekibi (GReAT), “Mirage Kitten” gelişmiş sürekli tehdit (APT) grubu tarafından kullanılan ve daha evvel belgelenmemiş yeni bir ziyanlı yazılım seti keşfetti. Araştırma sonuçları, şirketin Orta Doğu, Türkiye ve Afrika (META) bölgesine yönelik düzenlediği yıllık Siber Güvenlik Hafta Sonu etkinliğinde kamuoyuyla paylaşıldı. Kelam konusu berbat gayeli araçların, kurban ağlarında uzun periyodik erişim sağlamak ve hassas bilgileri çalmak maksadıyla gerçekleştirilen gayeli bir kampanyada kullanıldığı tespit edildi.

Kaspersky araştırmacıları; Orta Doğu ve Afrika genelinde çeşitli kurbanları maksat aldığını belirledi. Bunlar arasında Mısır’daki kuruluşlar; Ürdün ve Tanzanya’daki küçük ve orta ölçekli işletmeler ile kamu kurumları; Pakistan’daki havacılık kuruluşları; Etiyopya’daki telekomünikasyon şirketleri ve Burkina Faso’daki finans kesimi kuruluşları yer alıyor.

Araç seti, özel olarak geliştirilmiş üç programdan oluşuyor. Araç setinin merkezinde, daha evvel kümeye atfedilen ziyanlı yazılımlarla kod yapısı ve davranış özellikleri bakımından benzerlik gösterdiği için Mirage Kitten’a atfedilen yeni keşfedilmiş Windows arka kapısı NightLedger bulunuyor. Bu araç, saldırganlara ele geçirilmiş sistemler üzerinde uzaktan denetim sağlıyor; saldırganların komut çalıştırmasına, evrakları görüntülemesine ve aktarmasına, ayrıyeten ekran manzarası almasına imkan tanıyor. NightLedger’a, ArcBridge ve BridgeHead isimli iki bilinmeyen tünelleme aracı eşlik ediyor. Bu araçlar, ele geçirilen bilgisayarı adeta bir ara düğüme dönüştürüyor: Saldırganlar kendi sunucularındaki araçlarını çalıştırırken ortaya çıkan tüm trafik, kurbanın bilgisayarı üzerinden sessizce yönlendirilerek güya kurbanın ağı içinden geliyormuş üzere görünüyor. Böylelikle saldırganlar ağ güvenlik sistemlerini aşabiliyor ve dikkat çekmeden uzun vadeli erişimi sürdürebiliyor. Bu araçlardan birincisi, Nisan 2026’da Orta Doğu’daki kurbanları gaye alan faaliyetler sırasında tespit edildi.

Saldırganların birden fazla hadisede sisteme birinci erişimi nasıl sağladığı belirsizliğini korurken, -Kaspersky GReAT araştırmacıları BridgeHead aracının Mısır’daki kurban ortamlarında ve Pakistan’daki bir havacılık ve uzay kuruluşunun sistemlerinde, sistemlerin ele geçirilmesinin akabinde yürütülen faaliyetler sırasında kullanıldığını gözlemledi. Kelam konusu hadiselerde sisteme sızma faaliyetleri, kümenin bilinen yollarıyla örtüşen gayeli kimlik avı teşebbüslerinin akabinde gerçekleşti. Taarruzlarda, muteber markaları ve işe alım platformlarını taklit eden işe alım temalı bildirilerin yanı sıra, kurbanları üçüncü taraf belge paylaşım hizmetlerinde barındırılan berbat emelli arşiv evraklarına yönlendiren geçersiz görüntü konferans sayfaları üzere son derece gayeli içerikler kullanıldı.

Kaspersky GReAT Kıdemli Güvenlik Araştırmacısı Omar Amin konuya ait değerlendirmesinde şunları söyledi: “Son bulgularımız, Mirage Kitten’ın Orta Doğu ve Afrika genelindeki maksatlı siber casusluk operasyonlarını desteklemek gayesiyle ziyanlı yazılım cephaneliğini geliştirmeye devam ettiğini gösteriyor. Kampanyanın dikkat çeken bir öbür yönü ise kümenin operasyonel araç setinin bir modülü olarak tünelleme araçlarını operasyonel araç setinin bir modülü olarak kullanmayı sürdürmesi. Bu usul, saldırganların ağ denetimlerini aşmasına, ele geçirilen ortamlara bilinmeyen erişimi sürdürmesine ve tespit edilmelerini kıymetli ölçüde zorlaştırmasına imkan tanıyor. Bu tekniklerin uzun vadeli ve gelişmiş yapısı göz önünde bulundurulduğunda, kuruluşların ve siber güvenlik gruplarının kelam konusu bulguları tehdit değerlendirmelerine dahil etmeleri ve tespit ile müdahale yetkinliklerini güçlendirmeleri gerekiyor,” 

Daha fazla bilgiye Securelist.com üzerinden ulaşabilirsiniz.

Kuruluşların Mirage Kitten ve öteki APT kümelerinin tehditlerine karşı inançta kalabilmeleri için şu en güzel uygulamaları takip etmeleri öneriyor:

• Aktif Tehdit Takibi: NightLedger arka kapısı ile ArcBridge ve BridgeHead tünelleme araçları da dahil olmak üzere Mirage Kitten araç setinin kullanıma/dağıtıma sunulmasına karşı son derece dikkatli olun.
• Bütüncül Güvenlik Tahlilleri: Şirketinizi geniş bir tehdit yelpazesinden korumak için, her ölçekten ve kesimden kuruluşa gerçek vakitli müdafaa, tehdit görünürlüğü, olay inceleme ve EDR/XDR müdahale yetenekleri sunan Kaspersky Next ürün ailesini kullanın. Mevcut gereksinimlerinize ve kaynaklarınıza bağlı olarak en uygun ürün katmanını seçebilir, siber güvenlik ihtiyaçlarınız değiştikçe kolay kolay bir üst katmana geçiş yapabilirsiniz.
• Yönetilen Güvenlik Hizmetleri: Tehdit tespitinden daima muhafaza ve düzgünleştirmeye kadar tüm olay idare döngüsünü kapsayan  Compromise Assessment, Managed Detection and Response (MDR) ve/veya Incident Response gibi yönetilen güvenlik hizmetlerinden yararlanın. Bu hizmetler, tespiti güç siber taarruzlara karşı korunmaya, olayları derinlemesine incelemeye ve kurum içi siber güvenlik çalışanı eksikliği durumunda uzman takviyesi sağlamaya yardımcı olur.
• Tehdit İstihbaratı: Bilgi güvenliği uzmanlarınıza, kuruluşunuzu gaye alan siber tehditler hakkında kapsamlı görünürlük sağlayın. Kaspersky Threat Intelligence, olay idare döngüsünün tamamında varlıklı ve manalı bir bağlam sunarak siber risklerin vaktinde tespit edilmesine katkı sağlar.

Kaynak: (BYZHA) Beyaz Haber Ajansı