Siber savaşlarda sular durulmuyor

Siber  güvenlik şirketi ESET, Nisan - Eylül 2023 tarihleri  arasındaki gelişmiş kalıcı tehdit (APT) kümelerinin etkinliklerini özetleyen APT Faaliyet Raporunu yayımladı. ESET araştırmacıları tarafından izlenen, araştırılan ve tahlil edilen datalara dayanan raporda Çin kontaklı kümelerin Avrupa Birliği‘ndeki ısrarlı taarruzlarına ve Rusya'nın Ukrayna'ya yönelik siber savaşının sabotajdan casusluğa dönüşüne dikkat çekiliyor. 

ESET Research,  yayımladığı raporda çeşitli APT kümelerinin devlet kurumlarından yahut ilgili kuruluşlardan bilgi sızdırmak için bilinen güvenlik açıklarından yararlandığını gözlemledi. 

Rusya irtibatlı Sednit ve Sandworm, Kuzey Kore kontaklı Konni ve rastgele bir coğrafik bölgeyle ilişkilendirilemeyen Winter Vivern ve Sturgeon Phisher kümeleri, WinRAR (Sednit, SturgeonPhisher ve Konni), Roundcube (Sednit ve Winter Vivern), Zimbra (Winter Vivern) ve Windows için Outlook’un (Sednit) güvenlik açıklarından yararlanarak yalnızca Ukrayna’da değil birebir vakitte Avrupa ve Orta Asya'daki çeşitli devlet kuruluşlarını amaç aldı. Çin irtibatlı tehdit aktörleriyle ilgili olarak, GALLIUM muhtemelen Microsoft Exchange sunucularındaki yahut IIS sunucularındaki zayıflıklardan yararlanarak maksadını telekomünikasyon operatörlerinden dünya çapındaki devlet kuruluşlarına kadar genişletti. Muhtemelen, MirrorFace Proself online depolama hizmetindeki güvenlik açıklarından TA410 ise Adobe ColdFusion uygulama sunucusundaki açıklardan yararlandı.

İran ve Orta Doğu ilişkili kümeler, öncelikli olarak İsrail'deki kuruluşlardan casusluk ve bilgi hırsızlığına odaklanarak yüksek hacimde faaliyetlerini sürdürdü. Bilhassa İran'a bağlı MuddyWater'ın Suudi Arabistan'daki kimliği belgisiz bir kuruluşu da amaç alması, bu tehdit aktörünün daha gelişmiş bir küme için erişim geliştirme grubu olarak hizmet etme mümkünlüğünü akla getiriyor.

Rusya ilişkili kümelerin ana maksadı, hepsi Sandworm tarafından kullanılan, mevcut RoarBat ve NikoWiper silicilerinin yeni versiyonlarını ve SharpNikoWiper ismi verilen yeni bir silicinin keşfedildiği Ukrayna oldu. Gamaredon, GREF ve SturgeonPhisher üzere öbür kümeler bilgi yahut en azından Telegram ile ilgili birtakım meta bilgileri sızdırmak için Telegram kullanıcılarını hedeflerken, Sandworm bu hizmeti etkin ölçüm maksatları için daima kullanıyor ve siber sabotaj operasyonlarının reklamını yapıyor. Lakin Ukrayna'daki en faal küme, mevcut araçları yine geliştirip yenilerini devreye sokarak bilgi toplama yeteneklerini değerli ölçüde artıran Gamaredon.

Kuzey Kore irtibatlı kümeler, dikkatle seçtikleri maksatlara yönelik kimlik avı e-postaları kullanarak Japonya, Güney Kore ve Güney Kore odaklı kuruluşları hedeflemeye devam etti. Gözlemlenen en etkin Lazarus planı, gayesi bol çıkarlı durumlar için geçersiz iş teklifleriyle cezbeden DreamJob operasyonuydu. Bu küme, tüm büyük masaüstü platformlar için berbat hedefli yazılım oluşturma yeteneğini daima olarak gösterdi.

ESET araştırmacıları, daha evvel tanımlanamayan Çin ilişkili üç kümenin operasyonlarını ortaya çıkardı: AB'deki bir hükumet kuruluşunu tekraren tehlikeye atan DigitalRecyclers, ortadaki düşman hücumlarını yürüten TheWizards ve AB'deki diğer bir hükumet kuruluşunu amaç alan PerplexedGoblin.

ESET APT Faaliyet Raporları, ESET özel APT raporu müşterilerine sağlanan siber güvenlik istihbarat datalarının sırf bir kısmını içeriyor. ESET araştırmacıları, vatandaşları, kritik ehemmiyete sahip ulusal altyapıyı ve yüksek bedelli varlıkları, hatalılar ve devlet tarafından yönetilen siber hücumlardan korumakla misyonlu kuruluşlara yardımcı olmak için ESET APT Raporları PREMIUM formatında, makul APT kümelerinin faaliyetlerini ayrıntılandıran derinlemesine teknik raporlar ve sık aktiflik güncellemeleri hazırlar. Yüksek kaliteli, stratejik, uygulanabilir ve taktiksel siber güvenlik tehdit istihbaratı sağlayan ESET APT Raporları PREMIUM hakkında daha fazla bilgi ESET Threat Intelligence (ESET Tehdit İstihbaratı) sayfasında mevcuttur.

 

Kaynak: (BYZHA) Beyaz Haber Ajansı