Dijital cephede savaş hız kesmeden devam ediyor

Siber güvenlik şirketi ESET, Rus APT grubu Gamaredon’un gelişmiş bir araç setiyle Ukrayna'ya karşı spearphishing kampanyaları gerçekleştirdiğini duyurdu.

Reklam Alanı

GİRİŞ: 04 Temmuz 2025 - 10:25

GÜNCELLENME: 04 Temmuz 2025 - 10:26

Dijital cephede savaş hız kesmeden devam ediyor

Fotoğraf : BEYAZ

Reklam Alanı x Haber Detay

ABONE OL

Haber Detay x Reklam Alanı

Siber güvenlik şirketi ESET, Rus APT grubu Gamaredon’un gelişmiş bir araç setiyle Ukrayna'ya karşı spearphishing kampanyaları gerçekleştirdiğini duyurdu. Yeni dağıtım yöntemleri kullanarak kimlik avı kampanyalarının ölçeğini ve sıklığını önemli ölçüde artıran grubun hedefi, Rusya'nın jeopolitik çıkarlarıyla uyumlu siber casusluk.

ESET Research, Gamaredon'un güncellenmiş siber casusluk araç seti, yeni gizlilik odaklı teknikleri ve 2024 yılı boyunca gözlemlenen, belirli bireyleri, şirketleri veya departmanları hedef alan son derece kişiselleştirilmiş siber saldırılar olan spearphishing operasyonları hakkında bir doküman yayımladı. Ukrayna Güvenlik Servisi (SSU) tarafından Rusya Federal Güvenlik Servisi'nin (FSB) 18. Bilgi Güvenliği Merkezi'ne atfedilen Gamaredon, en az 2013'ten beri Ukrayna devlet kurumlarını hedef alıyor. Gamaredon, 2024 yılında sadece Ukrayna kurumlarına saldırdı. ESET'in son araştırması, grubun hâlâ oldukça aktif olduğunu, sürekli olarak Ukrayna'yı hedef aldığını ancak taktiklerini ve araçlarını önemli ölçüde uyarladığını gösteriyor. Grubun hedefi, Rusya'nın jeopolitik çıkarlarıyla uyumlu siber casusluk. Geçen yıl grup, yeni dağıtım yöntemleri kullanarak kimlik avı kampanyalarının ölçeğini ve sıklığını önemli ölçüde artırdı ve bir saldırı yükü yalnızca Rus propagandası yaymak için kullanıldı.

Gamaredon'un kimlik avı faaliyetleri 2024'ün ikinci yarısında önemli ölçüde yoğunlaştı. Kampanyalar genellikle art arda bir ila beş gün sürdü ve e-postalar kötü amaçlı arşivler (RAR, ZIP, 7z) veya HTML kaçakçılığı teknikleri kullanan XHTML dosyaları içeriyordu. Bu dosyalar, PteroSand gibi gömülü VBScript indiricilerini çalıştıran kötü amaçlı HTA veya LNK dosyalarını teslim ediyordu. Ekim 2024'te ESET, Gamaredon'un her zamanki taktiklerinden farklı olarak, spearphishing e-postalarının ekler yerine kötü amaçlı köprüler içerdiği nadir bir durum gözlemledi. Ayrıca Gamaredon yeni bir teknik daha ortaya koydu: PowerShell komutlarını doğrudan Cloudflare tarafından oluşturulan alan adlarından çalıştırmak için kötü amaçlı LNK dosyaları kullanmak, bazı geleneksel tespit mekanizmalarını atlamak. Gamaredon'un araç seti birkaç önemli güncelleme geçirdi. Daha az sayıda yeni araç tanıtılmış olsa da mevcut araçların güncellenmesi ve iyileştirilmesi için önemli kaynaklar harcanmıştır. Yeni araçlar öncelikle gizlilik, kalıcılık ve yanal hareket için tasarlandı. Mevcut araçlar ise gelişmiş gizleme, iyileştirilmiş gizlilik taktikleri ve yanal hareket ve veri sızıntısı için sofistike yöntemler de dâhil olmak üzere büyük güncellemeler aldı.

Gamaredon'un faaliyetlerini izleyen ESET araştırmacısı Zoltán Rusnák şu açıklamayı yaptı :"Özellikle ilgi çekici bir bulgu, Temmuz 2024'te Gamaredon indiricileri tarafından teslim edilen benzersiz bir ad hoc VBScript yükünün keşfedilmesiydi. Bu yükün casusluk işlevi yoktu; bunun yerine tek amacı, Odessa bölgesini hedef alan Rusya yanlısı mesajlar yayan Guardians of Odessa adlı bir Telegram propaganda kanalını otomatik olarak açmaktı.

Ayrıca 2024 yılı boyunca Gamaredon ağ tabanlı savunmalardan kaçma konusunda ısrarlı bir kararlılık göstermiştir. Grup, daha düşük bir ölçekte de olsa hızlı akan DNS tekniklerinden yararlanmaya devam etti ve etki alanlarının arkasındaki IP adreslerini sık sık değiştirdi. Gamaredon, C&C altyapısını gizlemek ve dinamik olarak dağıtmak için Telegram, Telegraph, Codeberg, Dropbox ve Cloudflare tünelleri gibi üçüncü taraf hizmetlerine giderek daha fazla bel bağladı.Rusnák "Gözlemlenebilir kapasite sınırlamalarına ve eski araçları terk etmesine rağmen Gamaredon sürekli yenilikçiliği, agresif spearphishing kampanyaları ve tespitlerden kaçmak için ısrarlı çabaları nedeniyle önemli bir tehdit aktörü olmaya devam ediyor. Rusya'nın Ukrayna'ya karşı savaşı devam ettiği sürece, Gamaredon'un da taktiklerini geliştirmeye devam edeceğini ve Ukrayna kurumlarına karşı siber casusluk operasyonlarını yoğunlaştıracağını tahmin ediyoruz" diye ekledi.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Bu haber toplamda 135 kez okunmuştur.

Haber Detay x Reklam Alanı

Sağlık Yerel Haberler Gaziantep Gündem

Ramazan Yoğunluğunda Sıkı Zabıta Denetimi

Hobi bahçelerine geçit yok

Brezilya Büyükelçisi Neves'den Belediye Başkanı Arı'ya Ziyaret

Sandisk, Daha Hızlı ve Daha Zorlu İş Akışlarını ve Yapay Zeka Destekli İçerikleri Desteklemek İçin Yeni Nesil Taşınabilir SSD Portföyünü Tanıttı

Başkanımız Rasim Arı'dan Adalet Bakanı Akın Gürlek'e Hayırlı Olsun Ziyareti

Haber Detay x Reklam Alanı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

Haber Detay x Reklam Alanı

O AV P

1	Galatasaray	23	55	55
2	Fenerbahçe	23	52	53
3	Trabzonspor	23	45	48
4	Beşiktaş	23	44	43
5	Göztepe	23	27	41
6	Başakşehir	23	40	36
7	Samsunspor	23	25	31
8	Kocaelispor	23	21	30
Tamamını Göster
15	Eyüpspor	23	19	21
16	Kasımpaşa	23	20	20
17	Kayserispor	23	18	19
18	Karagümrük	23	20	13

O AV P

1	Erzurumspor	27	57	57
2	Esenler Erokspor	27	65	56
3	Amed Sportif	27	56	54
4	Arca Çorum FK	27	43	47
5	Bodrum FK	27	55	45
6	Pendikspor	27	38	45
7	Iğdır FK	27	36	41
8	Manisa FK	27	42	40
Tamamını Göster
17	Serik Belediyespor	27	29	29
18	Sakaryaspor	27	34	24
19	Hatayspor	27	19	7
20	A.Demirspor	27	16	-45

O AV P

1	Arsenal	28	56	61
2	M.City	27	56	56
3	Aston Villa	27	38	51
4	M. United	27	48	48
5	Chelsea	27	48	45
6	Liverpool	27	42	45
7	Brentford	27	40	40
8	Bournemouth	27	43	38
Tamamını Göster
17	N. Forest	27	25	27
18	West Ham United	27	32	25
19	Burnley	27	29	19
20	Wolves	28	18	10

O AV P

1	Bayern Munih	23	85	60
2	B. Dortmund	23	49	52
3	Hoffenheim	23	49	46
4	VfB Stuttgart	23	44	43
5	RB Leipzig	23	44	41
6	Leverkusen	22	43	39
7	Freiburg	23	34	33
8	E. Frankfurt	23	46	31
Tamamını Göster
15	Wolfsburg	23	33	20
16	St. Pauli	23	22	20
17	Werder Bremen	23	23	20
18	FC Heidenheim	23	22	14

O AV P

1	Barcelona	25	67	61
2	Real Madrid	25	54	60
3	Villarreal	25	47	51
4	Atletico Madrid	25	42	48
5	Real Betis	25	40	42
6	Celta Vigo	25	34	37
7	Espanyol	25	31	35
8	Athletic Bilbao	25	29	34
Tamamını Göster
17	Elche	25	32	25
18	Mallorca	25	29	24
19	Levante	25	26	18
20	Real Oviedo	24	16	17

O AV P

1	Inter	26	62	64
2	AC Milan	26	41	54
3	Roma	26	34	50
4	SSC Napoli	26	39	50
5	Juventus	26	43	46
6	Como	26	41	45
7	Atalanta	26	36	45
8	Bologna	26	35	36
Tamamını Göster
17	Cremonese	26	21	24
18	Lecce	26	17	24
19	Pisa	26	20	15
20	Verona	26	19	15

O AV P

1	PSG	23	52	54
2	Lens	23	44	52
3	Lyon	23	37	45
4	Marsilya	23	48	40
5	Lille	23	36	37
6	Rennes	23	37	37
7	Strasbourg	23	39	34
8	AS Monaco	23	38	34
Tamamını Göster
15	Paris FC	23	27	23
16	Auxerre	23	17	17
17	Nantes	23	22	17
18	Metz	23	22	13

O AV P

1	PSV Eindhoven	24	70	62
2	Feyenoord	24	55	48
3	NEC Nijmegen	24	59	43
4	Ajax	24	47	43
5	Alkmaar	24	42	39
6	FC Twente	24	39	38
7	S. Rotterdam	24	31	37
8	FC Utrecht	24	36	31
Tamamını Göster
15	FC Volendam	24	26	24
16	NAC Breda	24	25	22
17	Telstar	24	28	18
18	Heracles	24	31	17