Kaspersky, kurumları hedef almak için GitHub, Quora ve sosyal ağlardan bilgi toplayan siber saldırıları keşfetti

Kaspersky, GitHub, Microsoft Learn Challenge, Quora ve sosyal ağlardan bilgi toplamayı amaçlayan karmaşık bir saldırı dizisi tespit etti.

Reklam Alanı

GİRİŞ: 31 Temmuz 2025 - 10:50

Kaspersky, kurumları hedef almak için GitHub, Quora ve sosyal ağlardan bilgi toplayan siber saldırıları keşfetti

Fotoğraf : BEYAZ

Reklam Alanı x Haber Detay

ABONE OL

Haber Detay x Reklam Alanı

Kaspersky, GitHub, Microsoft Learn Challenge, Quora ve sosyal ağlardan bilgi toplamayı amaçlayan karmaşık bir saldırı dizisi tespit etti. Saldırganlar tespitten kaçınmak, bulaştıkları bilgisayarları uzaktan kontrol etmek, komutları yürütmek, verileri çalmak ve ağ içinde kalıcı erişim elde etmek için Cobalt Strike Beacon'ı başlatacak üzere bir yürütme zinciri çalıştırarak bu saldırıyı gerçekleştirdi. 2024 yılının ikinci yarısında Çin, Japonya, Malezya, Peru ve Rusya'daki kuruluşlarda tespit edilen saldırılar, 2025 yılında da devam etti. Mağdurların çoğunluğu büyük ve orta ölçekli işletmelerdi.

Saldırganlar, hedeflenen kurumların cihazlarına sızmak için özellikle petrol ve gaz sektöründeki büyük kamu şirketlerinden gelen meşru iletişimler kılığında gizlenmiş zıpkın avcılığı e-postaları gönderiyor. E-postanın içeriği, alıcıyı kötü niyetli eki açmaya ikna etmek için kuruluşun ürün ve hizmetlerine ilgi gösterildiği şeklinde tasarlanıyor. Ekte talep edilen ürün ve hizmetler için gereksinimleri içeren PDF dosyası olduğu söyleniyor. Ancak aslında bu PDF'ler kötü amaçlı yazılım içeren çalıştırılabilir EXE ve DLL dosyaları içeriyor.

Saldırganlar, DLL highjacking tekniklerinden yararlanan ve geliştiricilerin uygulamaları için ayrıntılı, gerçek zamanlı çökme raporları almalarına yardımcı olmak üzere tasarlanmış meşru Crash reporting Send Utility'den faydalanıyor. Zararlı yazılım, tespit edilmekten kaçınmak için popüler yasal platformlardaki herkese açık profillerde depolanan bir kodu da beraberinde indiriyor. Kaspersky bu kodu GitHub'daki profillerin içinde şifrelenmiş olarak buldu ve diğer GitHub profillerinde, Microsoft Learn Challenge'da, Soru-Cevap web sitelerinde ve Rus sosyal medya platformlarında bu koda dair şifrelenmiş bağlantılar buldu. Tüm bu profiller ve sayfalar özellikle bu tür bir saldırı için oluşturulmuştu. Kötü amaçlı kod hedef makinelerde çalıştırıldıktan sonra Cobalt Strike Beacon başlatıldı ve kurbanların sistemler ele geçirildi.

Popüler çevrimiçi platformlardaki kötü amaçlı kod içeren profiller

Kaspersky Kötü Amaçlı Yazılım Analisti Ekip Lideri Maxim Starodubov, şunları söyledi: "Saldırganların gerçek kişilerin sosyal medya profillerini kullandıklarına dair herhangi bir kanıt bulamamış olsak da, tüm hesaplar bu saldırı için özel olarak oluşturulduğundan, tehdit aktörünün bu platformların sağladığı çeşitli mekanizmaları kötüye kullanmasını engelleyen hiçbir şey yok. Örneğin meşru kullanıcıların gönderilerine yapılan yorumlarda kötü niyetli içerik dizeleri yer alabiliyor. Saldırganlar, uzun süredir bilinen araçları gizlemek için giderek daha karmaşık yöntemler kullanıyor. Bu yüzden bu tür saldırılardan korunmak için en son tehdit istihbaratıyla güncel kalmak önemli."

Kötü amaçlı kodun indirme adresini elde etmek için kullanılan yöntem, Çince konuşan aktörlerle bağlantılı EastWind kampanyasında gözlemlenene benzer bir yol izliyor.

Kaspersky, kurumların güvende kalmak için aşağıdaki güvenlik yönergelerini takip etmelerini öneriyor:

Dijital altyapının durumunu takip edin ve sürekli izleyin.

Toplu e-postalara gömülü kötü amaçlı yazılımları tespit etmek ve engellemek için kanıtlanmış güvenlik çözümleri kullanın.

Siber güvenlik farkındalığını artırmak için personeli eğitin.

Kaspersky Next gibi saldırıları erken aşamalarda tespit edip engelleyen kapsamlı çözümlerle kurumsal cihazların güvenliğini sağlayın.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Bu haber toplamda 86 kez okunmuştur.

Haber Detay x Reklam Alanı

Gündem

Cevdet Yılmaz: ‘İsrail–İran gerilimi kabul edilemez, tarafları diplomasiye davet ediyoruz’

Kahta Kaymakamı Köy Muhtarlarıyla Bir araya geldi

DEM Parti’den İsrail’in İran saldırılarına tepki: ‘İran halklarının özgürlüğü ve barış kırmızı çizgimizdir’

İran’dan İsrail’e 37 balistik füze: Beyt Şemeş’te 6 ölü, 20 yaralı

Adıyaman’da Sera Projesi için başvurular devam ediyor

Mart ayı kira zammı TÜİK verileriyle netleşecek

Haber Detay x Reklam Alanı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

Haber Detay x Reklam Alanı

O AV P

1	Galatasaray	24	58	58
2	Fenerbahçe	24	54	54
3	Trabzonspor	24	48	51
4	Beşiktaş	24	45	46
5	Göztepe	24	27	42
6	Başakşehir	24	42	39
7	Samsunspor	24	25	32
8	Kocaelispor	24	21	30
Tamamını Göster
15	Eyüpspor	24	19	22
16	Kasımpaşa	24	20	20
17	Kayserispor	24	18	20
18	Karagümrük	24	21	13

O AV P

1	Erzurumspor	28	60	60
2	Esenler Erokspor	28	67	59
3	Amed Sportif	28	58	55
4	Bodrum FK	28	58	48
5	Pendikspor	28	43	48
6	Arca Çorum FK	27	43	47
7	Iğdır FK	28	38	44
8	Bandırmaspor	28	40	42
Tamamını Göster
17	Serik Belediyespor	28	29	29
18	Sakaryaspor	28	34	25
19	Hatayspor	28	20	7
20	A.Demirspor	28	16	-27

O AV P

1	Arsenal	29	58	64
2	M.City	28	57	59
3	M. United	28	50	51
4	Aston Villa	28	38	51
5	Liverpool	28	47	48
6	Chelsea	28	49	45
7	Brentford	28	44	43
8	Everton	28	32	40
Tamamını Göster
17	N. Forest	28	26	27
18	West Ham United	28	34	25
19	Burnley	28	32	19
20	Wolves	29	20	13

O AV P

1	Bayern Munih	24	88	63
2	B. Dortmund	24	51	52
3	Hoffenheim	24	49	46
4	VfB Stuttgart	24	48	46
5	RB Leipzig	24	46	44
6	Leverkusen	23	44	40
7	E. Frankfurt	24	48	34
8	Freiburg	24	34	33
Tamamını Göster
15	St. Pauli	24	23	23
16	Werder Bremen	24	25	22
17	Wolfsburg	24	33	20
18	FC Heidenheim	24	22	14

O AV P

1	Barcelona	26	71	64
2	Real Madrid	25	54	60
3	Atletico Madrid	26	43	51
4	Villarreal	26	48	51
5	Real Betis	26	42	43
6	Celta Vigo	26	34	37
7	Espanyol	26	33	36
8	Real Sociedad	26	38	35
Tamamını Göster
17	Elche	26	34	26
18	Mallorca	26	29	24
19	Levante	26	28	21
20	Real Oviedo	25	16	17

O AV P

1	Inter	27	64	67
2	AC Milan	27	43	57
3	SSC Napoli	27	41	53
4	Roma	27	36	53
5	Como	27	44	48
6	Juventus	27	44	46
7	Atalanta	27	37	45
8	Sassuolo	27	34	38
Tamamını Göster
17	Cremonese	27	21	24
18	Lecce	27	18	24
19	Pisa	26	20	15
20	Verona	27	20	15

O AV P

1	PSG	24	53	57
2	Lens	24	45	53
3	Lyon	24	38	48
4	Marsilya	24	48	40
5	Lille	24	37	40
6	Rennes	24	38	40
7	AS Monaco	24	40	37
8	Strasbourg	24	40	35
Tamamını Göster
15	Nice	24	30	24
16	Auxerre	24	19	18
17	Nantes	24	22	17
18	Metz	24	22	13

O AV P

1	PSV Eindhoven	25	73	65
2	Feyenoord	25	55	48
3	Ajax	25	47	44
4	NEC Nijmegen	25	61	43
5	FC Twente	25	41	41
6	Alkmaar	25	42	39
7	S. Rotterdam	25	32	37
8	FC Utrecht	25	38	34
Tamamını Göster
15	Excelsior	25	26	26
16	NAC Breda	25	25	22
17	Telstar	25	31	21
18	Heracles	25	32	17