Dijital cephede savaş hız kesmeden devam ediyor

Siber güvenlik şirketi ESET, Rus APT grubu Gamaredon’un gelişmiş bir araç setiyle Ukrayna'ya karşı spearphishing kampanyaları gerçekleştirdiğini duyurdu.

GİRİŞ: 04 Temmuz 2025 - 10:25

GÜNCELLENME: 04 Temmuz 2025 - 10:26

Dijital cephede savaş hız kesmeden devam ediyor

Fotoğraf : BEYAZ

ABONE OL

Siber güvenlik şirketi ESET, Rus APT grubu Gamaredon’un gelişmiş bir araç setiyle Ukrayna'ya karşı spearphishing kampanyaları gerçekleştirdiğini duyurdu. Yeni dağıtım yöntemleri kullanarak kimlik avı kampanyalarının ölçeğini ve sıklığını önemli ölçüde artıran grubun hedefi, Rusya'nın jeopolitik çıkarlarıyla uyumlu siber casusluk.

ESET Research, Gamaredon'un güncellenmiş siber casusluk araç seti, yeni gizlilik odaklı teknikleri ve 2024 yılı boyunca gözlemlenen, belirli bireyleri, şirketleri veya departmanları hedef alan son derece kişiselleştirilmiş siber saldırılar olan spearphishing operasyonları hakkında bir doküman yayımladı. Ukrayna Güvenlik Servisi (SSU) tarafından Rusya Federal Güvenlik Servisi'nin (FSB) 18. Bilgi Güvenliği Merkezi'ne atfedilen Gamaredon, en az 2013'ten beri Ukrayna devlet kurumlarını hedef alıyor. Gamaredon, 2024 yılında sadece Ukrayna kurumlarına saldırdı. ESET'in son araştırması, grubun hâlâ oldukça aktif olduğunu, sürekli olarak Ukrayna'yı hedef aldığını ancak taktiklerini ve araçlarını önemli ölçüde uyarladığını gösteriyor. Grubun hedefi, Rusya'nın jeopolitik çıkarlarıyla uyumlu siber casusluk. Geçen yıl grup, yeni dağıtım yöntemleri kullanarak kimlik avı kampanyalarının ölçeğini ve sıklığını önemli ölçüde artırdı ve bir saldırı yükü yalnızca Rus propagandası yaymak için kullanıldı.

Gamaredon'un kimlik avı faaliyetleri 2024'ün ikinci yarısında önemli ölçüde yoğunlaştı. Kampanyalar genellikle art arda bir ila beş gün sürdü ve e-postalar kötü amaçlı arşivler (RAR, ZIP, 7z) veya HTML kaçakçılığı teknikleri kullanan XHTML dosyaları içeriyordu. Bu dosyalar, PteroSand gibi gömülü VBScript indiricilerini çalıştıran kötü amaçlı HTA veya LNK dosyalarını teslim ediyordu. Ekim 2024'te ESET, Gamaredon'un her zamanki taktiklerinden farklı olarak, spearphishing e-postalarının ekler yerine kötü amaçlı köprüler içerdiği nadir bir durum gözlemledi. Ayrıca Gamaredon yeni bir teknik daha ortaya koydu: PowerShell komutlarını doğrudan Cloudflare tarafından oluşturulan alan adlarından çalıştırmak için kötü amaçlı LNK dosyaları kullanmak, bazı geleneksel tespit mekanizmalarını atlamak. Gamaredon'un araç seti birkaç önemli güncelleme geçirdi. Daha az sayıda yeni araç tanıtılmış olsa da mevcut araçların güncellenmesi ve iyileştirilmesi için önemli kaynaklar harcanmıştır. Yeni araçlar öncelikle gizlilik, kalıcılık ve yanal hareket için tasarlandı. Mevcut araçlar ise gelişmiş gizleme, iyileştirilmiş gizlilik taktikleri ve yanal hareket ve veri sızıntısı için sofistike yöntemler de dâhil olmak üzere büyük güncellemeler aldı.

Gamaredon'un faaliyetlerini izleyen ESET araştırmacısı Zoltán Rusnák şu açıklamayı yaptı :"Özellikle ilgi çekici bir bulgu, Temmuz 2024'te Gamaredon indiricileri tarafından teslim edilen benzersiz bir ad hoc VBScript yükünün keşfedilmesiydi. Bu yükün casusluk işlevi yoktu; bunun yerine tek amacı, Odessa bölgesini hedef alan Rusya yanlısı mesajlar yayan Guardians of Odessa adlı bir Telegram propaganda kanalını otomatik olarak açmaktı.

Ayrıca 2024 yılı boyunca Gamaredon ağ tabanlı savunmalardan kaçma konusunda ısrarlı bir kararlılık göstermiştir. Grup, daha düşük bir ölçekte de olsa hızlı akan DNS tekniklerinden yararlanmaya devam etti ve etki alanlarının arkasındaki IP adreslerini sık sık değiştirdi. Gamaredon, C&C altyapısını gizlemek ve dinamik olarak dağıtmak için Telegram, Telegraph, Codeberg, Dropbox ve Cloudflare tünelleri gibi üçüncü taraf hizmetlerine giderek daha fazla bel bağladı.Rusnák "Gözlemlenebilir kapasite sınırlamalarına ve eski araçları terk etmesine rağmen Gamaredon sürekli yenilikçiliği, agresif spearphishing kampanyaları ve tespitlerden kaçmak için ısrarlı çabaları nedeniyle önemli bir tehdit aktörü olmaya devam ediyor. Rusya'nın Ukrayna'ya karşı savaşı devam ettiği sürece, Gamaredon'un da taktiklerini geliştirmeye devam edeceğini ve Ukrayna kurumlarına karşı siber casusluk operasyonlarını yoğunlaştıracağını tahmin ediyoruz" diye ekledi.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Sağlık Yerel Haberler Gaziantep Gündem

Üsküdar İle Menderes Can Dostlar İçin El Ele

Başkan Büyükakın'dan Çayırova'da STK ziyareti

İnegöl'de Kamulaştırılan Alanlar Otoparka Dönüşüyor

Pençe-Kilit Harekâtı Bölgesinden acı haber: Malatya’ya şehit ateşi düştü

Besni’de 6 katlı inşaatın son katında çıkan yangın paniğe neden oldu - Videolu Haber

Kamyonla çarpışan motosiklet sürücüsü öldü

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

O AV P

1	Galatasaray	36	91	95
2	Fenerbahçe	36	90	84
3	Samsunspor	36	55	64
4	Beşiktaş	36	59	62
5	Başakşehir	36	60	54
6	Eyüpspor	36	52	53
7	Trabzonspor	36	58	51
8	Göztepe	36	59	50
Tamamını Göster
16	Bodrum FK	36	26	37
17	Sivasspor	36	44	35
18	Hatayspor	36	47	26
19	A.Demirspor	36	34	2

O AV P

1	Kocaelispor	38	68	72
2	Gençlerbirliği	38	57	68
3	Karagümrük	38	55	66
4	İstanbulspor	38	67	64
5	Bandırmaspor	38	52	64
6	Erzurumspor	38	53	64
7	Boluspor	38	66	61
8	Iğdır FK	38	57	58
Tamamını Göster
17	Ankaragücü	38	49	48
18	Şanlıurfaspor	38	45	40
19	Adanaspor	38	32	30
20	Yeni Malatyaspor	38	14	-21

O AV P

1	Liverpool	38	86	84
2	Arsenal	38	69	74
3	M.City	38	72	71
4	Chelsea	38	64	69
5	Newcastle	38	68	66
6	Aston Villa	38	58	66
7	N. Forest	38	58	65
8	Brighton	38	66	61
Tamamını Göster
17	Tottenham	38	64	38
18	Leicester City	38	33	25
19	Ipswich Town	38	36	22
20	Southampton	38	26	12

O AV P

1	Bayern Munih	34	99	82
2	Leverkusen	34	72	69
3	E. Frankfurt	34	68	60
4	B. Dortmund	34	71	57
5	Freiburg	34	49	55
6	Mainz 05	34	55	52
7	RB Leipzig	34	53	51
8	Werder Bremen	34	54	51
Tamamını Göster
15	Hoffenheim	34	46	32
16	FC Heidenheim	34	37	29
17	Holstein Kiel	34	49	25
18	Bochum	34	33	25

O AV P

1	Barcelona	38	102	88
2	Real Madrid	38	78	84
3	Atletico Madrid	38	68	76
4	Athletic Bilbao	38	54	70
5	Villarreal	38	71	70
6	Real Betis	38	57	60
7	Celta Vigo	38	59	55
8	Rayo Vallecano	38	41	52
Tamamını Göster
17	Sevilla	38	42	41
18	Leganes	38	39	40
19	Las Palmas	38	40	32
20	Real Valladolid	38	26	16

O AV P

1	SSC Napoli	38	59	82
2	Inter	38	79	81
3	Atalanta	38	78	74
4	Juventus	38	58	70
5	Roma	38	56	69
6	Fiorentina	38	60	65
7	Lazio	38	61	65
8	AC Milan	38	61	63
Tamamını Göster
17	Lecce	38	27	34
18	Empoli	38	33	31
19	Venezia	38	32	29
20	Monza	38	28	18

O AV P

1	PSG	34	92	84
2	Marsilya	34	74	65
3	AS Monaco	34	63	61
4	Nice	34	66	60
5	Lille	34	52	60
6	Lyon	34	65	57
7	Strasbourg	34	56	57
8	Lens	34	42	52
Tamamını Göster
15	Le Havre	34	40	34
16	Reims	34	33	33
17	Saint-Etienne	34	39	30
18	Montpellier	34	23	16

O AV P

1	PSV Eindhoven	34	103	79
2	Ajax	34	67	78
3	Feyenoord	34	76	68
4	FC Utrecht	34	62	64
5	Alkmaar	34	58	57
6	FC Twente	34	62	54
7	Go Ahead Eagles	34	57	51
8	NEC Nijmegen	34	51	43
Tamamını Göster
15	NAC Breda	34	34	33
16	Willem	34	34	26
17	RKC Waalwijk	34	44	25
18	Almere	34	23	22