Karanlık stratejik siber işbirliği

Yeni bir ESET analizi daha: İki siber suç çetesi bilgi hırsızlığı için işbirliği yapıyor

Bilim ve Teknoloji 19.06.2020, 10:46 19.06.2020, 12:21 Ulaş Odabaş
42
Karanlık stratejik siber işbirliği
banner2031

Siber güvenlik kuruluşu ESET, çarpıcı teknikler kullanan siber suç ve APT gruplarını analiz etmeyi sürdürüyor. Saldırılarında Doğu Avrupa’daki diplomatik kurumları hedef aldığı tespit edilen InvisiMole çetesinin, sistemlere sızma konusunda güçlü yeteneklere sahip Gamaredon çetesiyle işbirliği yaptığı belirlendi. ESET, iki karanlık grubun ortaklıklarını mercek altına aldı.

ESET, 16 Haziran tarihinde düzenlediği global online basın toplantısında, sıra dışı siber saldırı yöntemleri ve arkalarındaki siber suç çetelerine ilişkin ikinci analizini de paylaştı.

ESET araştırmacıları, karanlık bir geçmişe sahip InvisiMole çetesinin, güncellenmiş siber saldırı araçlarıyla Doğu Avrupa ülkelerinde askeri ve diplomatik görevlerde öne çıkan kurumları hedef aldığını tespit etti. 2013 yılından beri faal olduğu tahmin edilen InvisiMole’un, belgelendirilmiş ilk saldırıları Ukrayna ve Rusya’da hedeflendirilmiş siber casusluk ve kurbanlarını gözetlemek amaçlıydı.

İyi donatılmış arka kapılara sahip

InvisiMole’u analiz eden ESET araştırmacısı Zuzana Hromcova, “O zamanlar, şaşırtıcı derecede iyi donatılmış arka kapıları bulmuştuk ama resmin büyük bir kısmı kayıptı“ bilgisini paylaştı. Etkilenen kurumlar ile işbirliği içinde saldırıların incelenmesi sayesinde ESET araştırmacıları, InvisiMole’un çalışmalarındaki detayları ve kullandıkları araç setlerini belgelendirme imkanı buldu.

Karanlık siber işbirliği

İncelemenin ana bulgularından biri, InvisiMole çetesinin başka bir tehdit çetesi olan Gamaredon ile işbirliği yaptığının ortaya çıkması oldu. Araştırmacılar, InvisiMole’un cephanesinin, Gamaredon tarafından söz konusu ağa önceden sızılması ve muhtemelen yönetici izinleri ele geçirildikten sonra uygulamaya konulabildiğini keşfetti.

ESET Araştırmacısı Zuzana Hromcova, “Araştırmalarımız, hedeflere yönelik saldırıların, görece basit Gamaredon kötü amaçlı yazılımlarından gelişmiş InvisiMole kötü amaçlı yazılımlarına dönüştürüldüğünü gösteriyor. Bu durum, InvisiMole çetesinin radara yakalanmadan saldırılar düzenleyebilmek için yaratıcı yollar geliştirdiğini gösteriyor” dedi.

Yakalanmamak için şifrelenmiş teknikler kullanılmış

Araştırmacılar, InvisiMole’un radara yakalanmamak için dört farklı çalıştırma zinciri kullandığını, bunları kötü amaçlı kabuk kodu, meşru araçlar ve zafiyete sahip çalıştırılabilir programlarla birleştirerek işlediklerini tespit etti. Güvenlik araştırmacılarından gizlemek için InvisiMole bileşenleri, her kurban için ayrı şifrelemeyle korunuyor; yük şifresinin sadece etkilenen bilgisayarda çözülebilmesi ve yükün orada çalıştırılabilmesini temin ediyorlar. Güncellenmiş InvisiMole araç kümesi ayrıca daha gizli C&C iletişimi için DNS tünellemesi kullanan yeni bir bileşene sahip.

Çetenin güncellenmiş araç kümesini analiz eden araştırmacılar, önceden analiz edilen sürümlerle karşılaştırıldığında önemli iyileştirmelerin yapıldığını gözlemledi. Zuzana Hromcova, “Yeni veriler sayesinde çetenin kötü amaçlı faaliyetlerini daha iyi takip etme imkanı bulacağız” diyerek sözlerini tamamladı.

Kaynak: Yayla Haber
banner2112
Yorumlar (0)
açık
Namaz Vakti 24 Ekim 2020
İmsak 05:30
Güneş 06:54
Öğle 12:29
İkindi 15:26
Akşam 17:55
Yatsı 19:14
Bumerang - Yazarkafe
Puan Durumu
Takımlar O P
1. Alanyaspor 5 13
2. Fenerbahçe 5 11
3. Karagümrük 5 8
4. Antalyaspor 5 8
5. Kasımpaşa 6 8
6. Göztepe 6 7
7. Erzurumspor 4 7
8. Galatasaray 5 7
9. Sivasspor 4 7
10. Hatayspor 4 7
11. Konyaspor 4 6
12. Kayserispor 5 6
13. Çaykur Rizespor 5 5
14. Trabzonspor 5 5
15. Malatyaspor 5 5
16. Denizlispor 5 5
17. Gaziantep FK 5 4
18. Beşiktaş 4 4
19. Gençlerbirliği 4 4
20. Başakşehir 5 4
21. Ankaragücü 4 1
Takımlar O P
1. Tuzlaspor 6 14
2. İstanbulspor 6 13
3. Ankara Keçiörengücü 6 13
4. Altınordu 6 12
5. Adana Demirspor 6 11
6. Samsunspor 6 11
7. Giresunspor 6 11
8. Altay 6 10
9. Adanaspor 6 9
10. Bursaspor 6 7
11. Balıkesirspor 6 7
12. Akhisar Bld.Spor 6 6
13. Bandırmaspor 6 5
14. Menemen Belediyespor 6 5
15. Ümraniye 6 4
16. Ankaraspor 6 4
17. Eskişehirspor 6 3
18. Boluspor 6 2
Takımlar O P
1. Everton 5 13
2. Aston Villa 5 12
3. Leeds United 6 10
4. Liverpool 5 10
5. Leicester City 5 9
6. Arsenal 5 9
7. Wolverhampton 5 9
8. Tottenham 5 8
9. Chelsea 5 8
10. West Ham 5 7
11. Man City 4 7
12. Southampton 5 7
13. Newcastle 5 7
14. Crystal Palace 5 7
15. M. United 4 6
16. Brighton 5 4
17. West Bromwich 5 2
18. Burnley 4 1
19. Sheffield United 5 1
20. Fulham 5 1
Takımlar O P
1. Real Sociedad 6 11
2. Villarreal 6 11
3. Real Madrid 5 10
4. Getafe 5 10
5. Elche 5 10
6. Cádiz 6 10
7. Granada 5 10
8. Real Betis 6 9
9. Atletico Madrid 4 8
10. Barcelona 4 7
11. Sevilla 4 7
12. Osasuna 5 7
13. Valencia 7 7
14. Athletic Bilbao 5 6
15. Eibar 6 5
16. Huesca 6 5
17. Celta de Vigo 6 5
18. Deportivo Alaves 6 4
19. Real Valladolid 6 3
20. Levante 5 3
Arşiv

Gelişmelerden Haberdar Olun

@
Bumerang - Yazarkafe