Kaspersky, Windows Server sistemlerini hedef alan PassiveNeuron siber casusluk operasyonunu ortaya çıkardı
Kaspersky’nin Küresel Araştırma ve Analiz Ekibi (GReAT), Asya, Afrika ve Latin Amerika’daki kamu kurumlarını, finansal kuruluşları ve endüstriyel organizasyonları hedef alan aktif bir siber casusluk operasyonunu ortaya ç...
Kaspersky’nin Küresel Araştırma ve Analiz Ekibi (GReAT), Asya, Afrika ve Latin Amerika’daki kamu kurumlarını, finansal kuruluşları ve endüstriyel organizasyonları hedef alan aktif bir siber casusluk operasyonunu ortaya çıkardı. PassiveNeuron olarak adlandırılan bu kampanyanın Aralık 2024’ten itibaren sürdüğü ve Ağustos 2025’e kadar devam ettiği tespit edildi.
Yaklaşık altı aylık bir duraklamanın ardından yeniden faaliyet göstermeye başlayan PassiveNeuron, hedef ağlara sızmak ve kalıcı erişim sağlamak için üç ana araç kullanıyor. Bunlardan ikisi daha önce bilinmeyen yazılımlar. Kampanyada kullanılan araçlar şunlar: modüler bir arka kapı yazılımı olan Neursite, .NET tabanlı bir implant olan NeuralExecutor ve tehdit aktörleri tarafından sıkça istismar edilen sızma testi aracı Cobalt Strike.
Kaspersky GReAT güvenlik araştırmacısı Georgy Kucherin, konuyla ilgili olarak şunları söyledi: “PassiveNeuron, organizasyonların bilişim altyapısının bel kemiği sayılan sunucuları hedef almasıyla öne çıkıyor. İnternete açık sunucular, gelişmiş kalıcı tehdit (APT) grupları için son derece cazip hedeflerdir; çünkü tek bir sistemin ele geçirilmesi bile kritik sistemlere erişim sağlayabilir. Bu nedenle, bu tür sunucularla ilişkili saldırı yüzeyinin en aza indirilmesi ve olası enfeksiyonların tespiti için sunucu uygulamalarının sürekli izlenmesi büyük önem taşır.”
Neursite arka kapısı, sistem bilgilerini toplayabiliyor, çalışan süreçleri yönetebiliyor ve ele geçirilen ana makineler üzerinden ağ trafiğini yönlendirerek ağ içinde yatay hareket etmeye olanak tanıyor. Örneklerde, bu aracın hem dış komuta-kontrol (C2) sunucularıyla hem de ele geçirilmiş dahili sistemlerle iletişim kurduğu gözlemlendi.
NeuralExecutor ise ek zararlı yükler dağıtmak için tasarlanmış bir implant. Birden fazla iletişim yöntemini destekleyen bu yazılım, komuta-kontrol sunucusundan aldığı .NET bileşenlerini belleğe yükleyip çalıştırabiliyor.
Kaynak: (BYZHA) Beyaz Haber Ajansı
Haber Kaynağı : BEYAZ
Bu haber toplamda 27 kez okunmuştur.
Yorum Ekle
E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir
-
Kahta’da Çıkan Silahlı Kavgada 2’si Ağır 5 Kişi Yaralandı - Videolu Haber -
By Marcos And Loya Sanat Sokağı’nda açıldı: ‘Sıcaklık, otantiklik ve evin lezzeti’ vurgusu - Videolu Haber -
Adıyaman’da Minibüsle Motosiklet Çarpıştı: 1 Yaralı - Videolu Haber -
‘Takasla Yaşam Bul’ Projesi Öğrencilerde Sıfır Atık Bilincini Güçlendiriyor - Videolu Haber -
Milletvekili Resul Kurt TBMM’de konuştu: ‘Adıyaman’da 45 bin bağımsız bölüm teslim edildi’ - Videolu Haber
| 1 |  |
Galatasaray | 14 | 29 | 33 |
|---|---|---|---|---|---|
| 2 |  |
Fenerbahçe | 14 | 31 | 32 |
| 3 |  |
Trabzonspor | 14 | 25 | 31 |
| 4 |  |
Göztepe | 14 | 17 | 26 |
| 5 |  |
Samsunspor | 14 | 20 | 25 |
| 6 |  |
Beşiktaş | 14 | 24 | 24 |
| 7 |  |
Gaziantep FK | 14 | 21 | 22 |
| 8 |  |
Kocaelispor | 14 | 12 | 18 |
| Tamamını Göster | |||||
| 15 |  |
Eyüpspor | 14 | 9 | 12 |
| 16 |  |
Kayserispor | 14 | 14 | 12 |
| 17 |  |
Gençlerbirliği | 14 | 14 | 11 |
| 18 |  |
Karagümrük | 14 | 13 | 8 |
| 1 |  |
Pendikspor | 15 | 29 | 32 |
|---|---|---|---|---|---|
| 2 |  |
Bodrum FK | 15 | 36 | 30 |
| 3 |  |
Amed Sportif | 15 | 33 | 29 |
| 4 |  |
Esenler Erokspor | 15 | 35 | 28 |
| 5 |  |
Erzurumspor | 15 | 28 | 26 |
| 6 |  |
Arca Çorum FK | 15 | 23 | 25 |
| 7 |  |
Iğdır FK | 15 | 23 | 25 |
| 8 |  |
Serik Belediyespor | 15 | 20 | 25 |
| Tamamını Göster | |||||
| 17 |  |
Sarıyer | 15 | 13 | 14 |
| 18 |  |
Manisa FK | 15 | 21 | 13 |
| 19 |  |
Hatayspor | 15 | 15 | 5 |
| 20 |  |
A.Demirspor | 15 | 11 | -16 |
| 1 |  |
Arsenal | 14 | 27 | 33 |
|---|---|---|---|---|---|
| 2 |  |
M.City | 14 | 32 | 28 |
| 3 |  |
Aston Villa | 14 | 20 | 27 |
| 4 |  |
Chelsea | 14 | 25 | 24 |
| 5 |  |
C.Palace | 14 | 18 | 23 |
| 6 |  |
Sunderland | 14 | 18 | 23 |
| 7 |  |
Brighton | 14 | 24 | 22 |
| 8 |  |
M. United | 14 | 21 | 22 |
| Tamamını Göster | |||||
| 17 |  |
Leeds United | 14 | 16 | 14 |
| 18 |  |
West Ham United | 14 | 15 | 12 |
| 19 |  |
Burnley | 14 | 15 | 10 |
| 20 |  |
Wolves | 14 | 7 | 2 |
| 1 |  |
Bayern Munih | 12 | 44 | 34 |
|---|---|---|---|---|---|
| 2 |  |
RB Leipzig | 12 | 22 | 26 |
| 3 |  |
B. Dortmund | 12 | 21 | 25 |
| 4 |  |
Leverkusen | 12 | 28 | 23 |
| 5 |  |
Hoffenheim | 12 | 25 | 23 |
| 6 |  |
VfB Stuttgart | 12 | 21 | 22 |
| 7 |  |
E. Frankfurt | 12 | 28 | 21 |
| 8 |  |
Freiburg | 12 | 19 | 16 |
| Tamamını Göster | |||||
| 15 |  |
Wolfsburg | 12 | 14 | 9 |
| 16 |  |
FC Heidenheim | 12 | 10 | 8 |
| 17 |  |
St. Pauli | 12 | 10 | 7 |
| 18 |  |
Mainz 05 | 12 | 11 | 6 |
| 1 |  |
Barcelona | 15 | 42 | 37 |
|---|---|---|---|---|---|
| 2 |  |
Real Madrid | 15 | 32 | 36 |
| 3 |  |
Villarreal | 14 | 29 | 32 |
| 4 |  |
Atletico Madrid | 15 | 28 | 31 |
| 5 |  |
Real Betis | 14 | 22 | 24 |
| 6 |  |
Espanyol | 14 | 18 | 24 |
| 7 |  |
Getafe | 14 | 13 | 20 |
| 8 |  |
Athletic Bilbao | 15 | 14 | 20 |
| Tamamını Göster | |||||
| 17 |  |
Osasuna | 14 | 12 | 12 |
| 18 |  |
Girona | 14 | 13 | 12 |
| 19 |  |
Levante | 14 | 16 | 9 |
| 20 |  |
Real Oviedo | 14 | 7 | 9 |
| 1 |  |
AC Milan | 13 | 19 | 28 |
|---|---|---|---|---|---|
| 2 |  |
SSC Napoli | 13 | 20 | 28 |
| 3 |  |
Inter | 13 | 28 | 27 |
| 4 |  |
Roma | 13 | 15 | 27 |
| 5 |  |
Como | 13 | 19 | 24 |
| 6 |  |
Bologna | 13 | 22 | 24 |
| 7 |  |
Juventus | 13 | 17 | 23 |
| 8 |  |
Lazio | 13 | 15 | 18 |
| Tamamını Göster | |||||
| 17 |  |
Parma | 13 | 9 | 11 |
| 18 |  |
Pisa | 13 | 10 | 10 |
| 19 |  |
Fiorentina | 13 | 10 | 6 |
| 20 |  |
Verona | 13 | 8 | 6 |
| 1 |  |
Lens | 14 | 24 | 31 |
|---|---|---|---|---|---|
| 2 |  |
PSG | 14 | 27 | 30 |
| 3 |  |
Marsilya | 14 | 35 | 29 |
| 4 |  |
Lille | 14 | 28 | 26 |
| 5 |  |
Rennes | 14 | 24 | 24 |
| 6 |  |
Lyon | 14 | 21 | 24 |
| 7 |  |
AS Monaco | 14 | 26 | 23 |
| 8 |  |
Strasbourg | 14 | 25 | 22 |
| Tamamını Göster | |||||
| 15 |  |
Lorient | 14 | 18 | 14 |
| 16 |  |
Nantes | 14 | 12 | 11 |
| 17 |  |
Metz | 14 | 14 | 11 |
| 18 |  |
Auxerre | 14 | 8 | 9 |
| 1 |  |
PSV Eindhoven | 14 | 44 | 37 |
|---|---|---|---|---|---|
| 2 |  |
Feyenoord | 14 | 35 | 31 |
| 3 |  |
NEC Nijmegen | 14 | 36 | 24 |
| 4 |  |
Alkmaar | 14 | 26 | 24 |
| 5 |  |
Ajax | 14 | 25 | 23 |
| 6 |  |
FC Utrecht | 14 | 25 | 21 |
| 7 |  |
FC Twente | 14 | 22 | 20 |
| 8 |  |
FC Groningen | 14 | 19 | 20 |
| Tamamını Göster | |||||
| 15 |  |
FC Volendam | 14 | 17 | 14 |
| 16 |  |
Heracles | 14 | 22 | 13 |
| 17 |  |
NAC Breda | 14 | 15 | 12 |
| 18 |  |
Telstar | 14 | 16 | 10 |