• BIST 100

    9863,27%1,88
  • DOLAR

    34,75% 0,10
  • EURO

    36,60% 0,33
  • GRAM ALTIN

    2957,36% 0,48
  • Ç. ALTIN

    4831,50% 0,59

Siber casusluk arka kapıdan devam ediyor

ESET Research, Çin bağlantılı Gelsemium'un yeni Linux siber casusluk arka kapısı WolfsBane'i keşfetti

Teknoloji 26.11.2024 09:30:18
Siber casusluk arka kapıdan devam ediyor

 

 

Siber casusluk arka kapıdan devam ediyor

 

Siber güvenlik şirketi ESET, Linux arka kapısı WolfsBane'in birden fazla örneğini tespit ederek bunu Çin'e bağlı bir gelişmiş kalıcı tehdit (APT)  grubu olan Gelsemium'a atfetti. Keşfedilen arka kapıların ve araçların amacının, sistem bilgileri, kullanıcı kimlik bilgileri ve belirli dosya ve dizinler gibi hassas verileri hedef alan siber casusluk olduğu paylaşıldı.

ESET araştırmacıları, WolfsBane adını verdikleri ve Çin bağlantılı APT grubu olan Gelsemium'a atfettikleri bir Linux arka kapısının birden fazla örneğini tespit etti. Keşfedilen arka kapıların ve araçların amacı, sistem bilgileri, kullanıcı kimlik bilgileri ve belirli dosya ve dizinler gibi hassas verileri hedef alan siber casusluk. Bu araçlar, kalıcı erişimi sürdürmek ve komutları gizlice yürütmek için tasarlanmış. Tespit edilmekten kaçınırken uzun süreli istihbarat toplanmasını sağlıyor. ESET'in VirusTotal'da bulduğu örnekler Tayvan, Filipinler ve Singapur'dan yüklenmiş olup, muhtemelen güvenliği ihlal edilmiş bir sunucudaki olay müdahalesinden kaynaklanıyor. Gelsemium daha önce Doğu Asya ve Orta Doğu'daki kuruluşları hedef almıştı. Çin'e bağlı bu tehdit aktörünün bilinen geçmişi 2014 yılına kadar uzanıyor ve şimdiye kadar Gelsemium'un Linux kötü amaçlı yazılım kullandığına dair kamuya açık bir rapor bulunmuyordu.

ESET Research ayrıca, FireWood adlı başka bir Linux arka kapısı keşfetti. Ancak ESET, FireWood'u diğer Gelsemium araçlarıyla kesin olarak ilişkilendiremiyor ve analiz edilen arşivlerdeki varlığı tesadüfi olabilir. Bu nedenle ESET, FireWood'un Çin'e bağlı birden fazla APT grubu arasında paylaşılan bir araç olabileceğini göz önünde bulundurarak, FireWood'un Gelsemium'a ait olabileceğini düşünüyor. 

 

Tehdit aktörleri yeni saldırı yolları keşfediyor

Gelsemium'un son araç setini analiz eden ESET araştırmacısı Viktor Šperka, Gelsemium'un faaliyetleriyle ilgili olabilecek başka araçlar da keşfettik diyerek şunları söyledi: "VirusTotal'a yüklenen arşivlerde bulduğumuz en dikkat çekici örnekler, Gelsemium tarafından kullanılan ve bilinen Windows kötü amaçlı yazılımlarına benzeyen iki arka kapı. WolfsBane, Gelsevirine'in Linux muadili iken FireWood, Project Wood ile bağlantılı. APT gruplarının Linux zararlı yazılımlarına odaklanma eğilimi daha belirgin hale geliyor. Bu değişimin, uç nokta algılama ve yanıt araçlarının yaygın kullanımı ve Microsoft'un Visual Basic for Applications makrolarını varsayılan olarak devre dışı bırakma kararı gibi Windows e-posta ve uç nokta güvenliğindeki gelişmelerden kaynaklandığına inanıyoruz. Sonuç olarak, tehdit aktörleri, çoğu Linux üzerinde çalışan internete dönük sistemlerdeki güvenlik açıklarından yararlanmaya giderek daha fazla odaklanarak yeni saldırı yolları keşfediyor." 

 

İlk arka kapı olan WolfsBane, damlalık, başlatıcı ve arka kapıdan oluşan basit bir yükleme zincirinin bir parçası. Analiz edilen WolfsBane saldırı zincirinin bir parçası da bir işletim sisteminin kullanıcı alanında bulunan ve faaliyetlerini gizleyen bir yazılım türü olan değiştirilmiş bir açık kaynak userland rootkit. İkinci arka kapı olan FireWood, ESET araştırmacıları tarafından Project Wood adı altında izlenen bir arka kapı ile bağlantılı. ESET'in 2005 yılına kadar izini sürdüğü ve daha sofistike versiyonlara dönüştüğünü gözlemlediği arka kapı, daha önce TooHash Operasyonu'nda kullanılmıştı. ESET'in analiz ettiği arşivlerde ayrıca ele geçirilmiş bir sunucuya yüklendikten sonra saldırgan tarafından uzaktan kontrol edilmesine izin veren ve çoğu webshells olan birkaç ek araç ve basit yardımcı araçlar da bulunuyor.


İstanbul'da 10. Turkchem Fuarı ziyarete açıldı

Güvenlik açıklarına dikkat

İngiliz Polisi'nden PKK operasyonu, çok sayıda gözaltı var

AKM’de sanat dolu hafta

Polat Makina'dan Dünya Zeytin Ağacı etkinliği

Ressam Pınar Tuba Biçmen Sergisi | Biz Kadınlar Ayna Uyanış

İPA Kampüs, Florya’da gerçekleşen

Hava kirliliği KOAH riskini artırıyor

Coğrafi Bilgi Sistemlerinde yerli yazılım dönemi

2024’ün en iyi el oyun konsolları

Cesaret, dayanıklılık ve takım ruhu!

Kış çaylarını tüketirken dikkat!

Otokar, Romanya için bin 59 adet askeri araç üretecek

Dünya Jaguar Günü’nde Jüliet ile Tanışın!

Aile içi çatışmaların çocuklar üzerindeki psikolojik etkileri neler?

Siber casusluk arka kapıdan devam ediyor

İpekyolu Mektupları Yarışması Ödülleri Sahiplerini Buldu

İzmir TÜPRAŞ Rafinerisi'nde patlama oldu

VakıfBank’tan 870 milyon dolarlık sendikasyon kredisi

227 Türk firması Medica Fuarı'na çıkarma yaptı

Nobel Barış Ödülü Adayı Dünyaca Ünlü Yazardan Arapça Barış Psikolojisi

Tarımda verim ve kalite artıyor

Kömürden Çıkış Gecikirken Türkiye Nükleere Yöneliyor

İBB, Karayolları Sorumluluk alanlarına da müdahale etti

Artois Bağdat Caddesi'nde doğdu, Boston'dan dünyaya yayılacak

Antrenör dizisinin çekimleri sona erdi

Kışın araçlarda antifirizi ihmal etmeyin

Palandöken | İklim değişikliği tarım maliyetlerini artırıyor

Çocuklarda göz kuruluğu şikayeti artıyor

Kimya Fuarı'nda 45 milyar dolarlık ihracat hedefi

Yükleniyor

Antrenör dizisinin çekimleri sona erdi

Melek Bal Ertuğrul Melek Sensin Derneği kuruyor

Tarkan, Yeni Şarkılarıyla Avrupa’da!

Mahizer'den tatlı sohbet ve Züleyha'dan mini konser

İstanbul'da Bryan Adams rüzgarı

Fedon | Belgeselim yapılsın

Yasemin İlan TürkMedya Dijital Magazin Müdürü oldu

Erşan Kuneri 2. sezon ikinci fragman yayında

Doctor Odyssey yakında sadece Disney+’ta başlıyor

Ünlü oyuncuların Sıfır Kilometre filminde bisiklet keyfi

Hava kirliliği KOAH riskini artırıyor

Kış çaylarını tüketirken dikkat!

Aile içi çatışmaların çocuklar üzerindeki psikolojik etkileri neler?

Çocuklarda göz kuruluğu şikayeti artıyor

Gülüşünüzü Etkileyen Gizli Tehdit: Diş Gelişim Bozuklukları

Kuruyemişler Kalp ve Damar Sağlığını Koruyor

Göz rengi değiştirme ameliyatı yaygınlaşıyor

Diyabete karşı üniversiteli gençlerden 'Kültürle beslenin' çağrısı

İyilik iyileştiriyor | İyilik yapan, iyilik görenden daha mutlu oluyor!

Sahte Diş Hekimleri Sağlığınızı Tehdit Ediyor

Güvenlik açıklarına dikkat

Coğrafi Bilgi Sistemlerinde yerli yazılım dönemi

2024’ün en iyi el oyun konsolları

Siber casusluk arka kapıdan devam ediyor

Çimen Maceraları oyun tutkunlarıyla buluştu

Göz hastalıkları tedavisinde öne çıkması beklenen 10 gelişme

The Sims 4 Creator Kit’ler çıkışını gerçekleştirdi

Çevrimiçi varlığınızı sınırlayın

Bilgi hırsızı imparatorluğunun çöküşü

Ara tatilde yabancı dil öğrenmenin yolları?

İstanbul'da 10. Turkchem Fuarı ziyarete açıldı

Polat Makina'dan Dünya Zeytin Ağacı etkinliği

Otokar, Romanya için bin 59 adet askeri araç üretecek

VakıfBank’tan 870 milyon dolarlık sendikasyon kredisi

227 Türk firması Medica Fuarı'na çıkarma yaptı

Artois Bağdat Caddesi'nde doğdu, Boston'dan dünyaya yayılacak

Kışın araçlarda antifirizi ihmal etmeyin

Palandöken | İklim değişikliği tarım maliyetlerini artırıyor

Kimya Fuarı'nda 45 milyar dolarlık ihracat hedefi

Palandöken'den yasa dışı tütün uyarısı | Yıllık 100 milyarlık kayıp var

LİG TABLOSU

Takım O G M B Av P
1.Galatasaray 13 11 0 2 22 35
2.Fenerbahçe 13 10 1 2 24 32
3.Samsunspor 14 9 3 2 15 29
4.Eyüpspor 14 6 3 5 6 23
5.Beşiktaş 13 6 3 4 7 22
6.Göztepe 13 6 4 3 5 21
7.İstanbul Başakşehir 13 5 4 4 3 19
8.Rizespor 13 6 6 1 -5 19
9.Sivasspor 14 5 6 3 -4 18
10.Konyaspor 14 5 6 3 -5 18
11.Antalyaspor 13 5 6 2 -8 17
12.Trabzonspor 13 3 4 6 2 15
13.Gazişehir Gaziantep 13 4 6 3 -2 15
14.Kasımpaşa 13 3 4 6 -3 15
15.Alanyaspor 13 3 5 5 -4 14
16.Kayserispor 13 2 5 6 -12 12
17.Bodrum FK 14 3 9 2 -11 11
18.Hatayspor 13 1 7 5 -8 8
19.Adana Demirspor 13 0 11 2 -22 2