ScarCruft tedarik zinciri saldırısıyla oyun platformunu ele geçirdi

Siber güvenlik şirketi ESET’in bulgularına göre, Kuzey Kore bağlantılı APT grubu ScarCruft, tedarik zinciri casusluk saldırısı kapsamında bir oyun platformunu ele geçirdi.

Reklam Alanı

GİRİŞ: 06 Mayıs 2026 - 11:37

GÜNCELLENME: 06 Mayıs 2026 - 11:38

ScarCruft tedarik zinciri saldırısıyla oyun platformunu ele geçirdi

Fotoğraf : BEYAZ

Reklam Alanı x Haber Detay

ABONE OL

Haber Detay x Reklam Alanı

Siber güvenlik şirketi ESET’in bulgularına göre, Kuzey Kore bağlantılı APT grubu ScarCruft, tedarik zinciri casusluk saldırısı kapsamında bir oyun platformunu ele geçirdi. Kampanya ile amaçlanan casusluk; arka kapı, kişisel verileri ve belgeleri toplamak, ekran görüntüleri almak ve ses kayıtları yapmak. Saldırının, Kuzey Kore rejimi tarafından ilgi çekici görülen kişiler, büyük olasılıkla mülteciler veya kaçaklar hakkında bilgi toplamayı amaçladığı düşünülüyor.

ESET araştırmacıları, Kuzey Kore ile bağlantılı APT grubu ScarCruft tarafından Çin'in Yanbian bölgesini hedef alan çok platformlu bir tedarik zinciri saldırısı ortaya çıkardı. Yanbian, etnik Korelilerin yaşadığı ve Kuzey Koreli mülteciler ile kaçakların geçiş noktası olan bir bölge. 2024 yılı sonlarından beri devam ettiği düşünülen saldırıda ScarCruft, Yanbian temalı oyunlara adanmış bir video oyun platformunun Windows ve Android bileşenlerini ele geçirerek bunları bir arka kapı ile trojanlaştırdı. ESET tarafından BirdCall olarak adlandırılan bu arka kapının başlangıçta yalnızca Windows'u hedeflediği biliniyordu; Android sürümü ise daha sonra bu tedarik zinciri saldırısının bir parçası olarak keşfedildi.

Son saldırıda keşfedilen BirdCall'un Android sürümü, Windows arka kapısının komut ve yeteneklerinin bir alt kümesini uyguluyor; kişi listelerini, SMS mesajlarını, arama kayıtlarını, belgeleri, medya dosyalarını ve özel anahtarları topluyor. Ayrıca ekran görüntüleri alabiliyor ve çevresindeki sesleri kaydedebiliyor. ESET, bu araştırmaya dayanarak Android BirdCall'un birkaç ay boyunca aktif olarak geliştirildiğini ve en az yedi sürümün kullanıma sunulduğunu keşfetti.

Bu saldırıda ele geçirilen web sitesi Yanbian halkına ve geleneksel oyunlarına adanmış olduğundan ESET saldırının birincil hedeflerinin Yanbian'da yaşayan etnik Koreliler olduğu sonucuna vardı. Saldırının,Yanbian bölgesinde yaşayan (veya buradan gelen), büyük olasılıkla mülteciler veya kaçaklar ve Kuzey Kore rejimi tarafından ilgi çekici görülen kişiler hakkında bilgi toplamayı amaçladığı düşünülüyor.

Oyun platformunun Windows istemcisi, RokRAT arka kapısına yol açan kötü amaçlı bir güncelleme yoluyla ele geçirildi, bu da daha sofistike BirdCall arka kapısını devreye soktu. ScarCruft'un son saldırısını keşfeden ESET araştırmacısı Filip Jurčacko “Mağdurlar, cihazlarındaki tek bir sayfadan bir web tarayıcısı aracılığıyla trojan bulaşmış oyunları indirdiler ve muhtemelen bunları kasıtlı olarak yüklediler. Resmî Google Play mağazasında başka herhangi bir APK konumu veya kötü amaçlı APK tespit etmedik. Web sitesinin ne zaman ilk kez ele geçirildiğini ve tedarik zinciri saldırısının ne zaman başladığını belirleyemedik. Ancak dağıtılan kötü amaçlı yazılımın analizine dayanarak, bunun 2024'ün sonlarında gerçekleştiğini tahmin ediyoruz” açıklamasını yaptı .

Windows arka kapısı ilk olarak 2021'de keşfedilmiş ve ESET Tehdit İstihbaratı raporu kapsamında ScarCruft'a atfedilmişti. Orijinal Windows arka kapısı, ekran görüntüsü alma, tuş vuruşlarını ve panodaki içeriği kaydetme, kimlik bilgilerini ve dosyaları çalma ve kabuk komutlarını yürütme dâhil olmak üzere çok çeşitli casusluk yeteneklerine sahiptir. Arka kapı, C&C amaçları için Dropbox veya pCloud gibi meşru bulut depolama hizmetlerini veya ele geçirilmiş web sitelerini kullanır.

APT37 veya Reaper olarak da bilinen ScarCruft, en az 2012 yılından beri faaliyet gösteriyor ve Kuzey Kore casusluk grubu olduğundan şüpheleniliyor. Grup öncelikle Güney Kore'ye odaklansa da diğer Asya ülkeleri de hedef alınıyor. ScarCruft, esas olarak hükümet ve askeri kuruluşlarla ve Kuzey Kore'nin çıkarlarıyla bağlantılı çeşitli sektörlerdeki şirketlerle ilgileniyor gibi görünmektedir. Grup ayrıca Kuzey Kore'den kaçanları da hedef almaktadır.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Bu haber toplamda 14 kez okunmuştur.

Haber Detay x Reklam Alanı

Gündem

Bilecik’te Dereköy Barajı Tam Doluluk Seviyesine Ulaştı

Kütahya’da Fethin Yıl Dönümü ve Hıdırellez Coşkusu Bir Arada Kutlandı

Cumhurbaşkanı Erdoğan Kurban Vekaletini Kızılay’a Teslim Etti

Adıyaman’da akaryakıt fiyatlarında yeni güncelleme

4 ekiple sahaya inen Cumhuriyet Halk Partisi Gaziantep İl Örgütünün gündeminde afet var!.. - Videolu Haber

Gonca'dan USKAF-IX'e anlamlı katkı

Haber Detay x Reklam Alanı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

Haber Detay x Reklam Alanı

O AV P

1	Galatasaray	32	73	74
2	Fenerbahçe	32	71	70
3	Trabzonspor	32	59	66
4	Beşiktaş	32	56	59
5	Göztepe	32	40	52
6	Başakşehir	32	53	51
7	Samsunspor	32	43	48
8	Rizespor	32	44	40
Tamamını Göster
15	Eyüpspor	32	26	29
16	Gençlerbirliği	32	30	28
17	Kayserispor	32	24	27
18	Karagümrük	32	28	24

O AV P

1	Erzurumspor	38	82	81
2	Amed Sportif	38	81	74
3	Esenler Erokspor	38	81	74
4	Arca Çorum FK	38	63	71
5	Bodrum FK	38	71	64
6	Pendikspor	38	58	63
7	Keçiörengücü	38	73	60
8	Bandırmaspor	38	47	60
Tamamını Göster
17	Serik Belediyespor	38	44	39
18	Sakaryaspor	38	45	34
19	Hatayspor	38	33	14
20	A.Demirspor	38	22	-54

O AV P

1	Arsenal	35	67	76
2	M.City	34	69	71
3	M. United	35	63	64
4	Liverpool	35	59	58
5	Aston Villa	35	48	58
6	Bournemouth	35	55	52
7	Brentford	35	52	51
8	Brighton	35	49	50
Tamamını Göster
17	Tottenham	35	45	37
18	West Ham United	35	42	36
19	Burnley	35	35	20
20	Wolves	35	25	18

O AV P

1	Bayern Munih	32	116	83
2	B. Dortmund	32	65	67
3	RB Leipzig	32	63	62
4	Leverkusen	32	66	58
5	VfB Stuttgart	32	66	58
6	Hoffenheim	32	64	58
7	Freiburg	32	45	44
8	E. Frankfurt	32	57	43
Tamamını Göster
15	Werder Bremen	32	37	32
16	Wolfsburg	32	42	26
17	St. Pauli	32	27	26
18	FC Heidenheim	32	38	23

O AV P

1	Barcelona	34	89	88
2	Real Madrid	34	70	77
3	Villarreal	34	64	68
4	Atletico Madrid	34	58	63
5	Real Betis	34	52	53
6	Celta Vigo	34	48	47
7	Getafe	34	28	44
8	Athletic Bilbao	34	40	44
Tamamını Göster
17	Sevilla	34	41	37
18	Alaves	34	40	36
19	Levante	34	38	33
20	Real Oviedo	34	26	28

O AV P

1	Inter	35	82	82
2	SSC Napoli	35	52	70
3	AC Milan	35	48	67
4	Juventus	35	58	65
5	Roma	35	52	64
6	Como	35	59	62
7	Atalanta	35	47	55
8	Lazio	35	39	51
Tamamını Göster
17	Lecce	35	24	32
18	Cremonese	35	27	28
19	Verona	35	24	20
20	Pisa	35	25	18

O AV P

1	PSG	31	70	70
2	Lens	31	61	64
3	Lyon	32	52	60
4	Lille	32	51	58
5	Rennes	32	56	56
6	AS Monaco	32	56	54
7	Marsilya	32	59	53
8	Strasbourg	31	50	46
Tamamını Göster
15	Nice	32	36	31
16	Auxerre	32	30	28
17	Nantes	32	29	23
18	Metz	32	32	16

O AV P

1	PSV Eindhoven	32	92	78
2	Feyenoord	32	67	61
3	NEC Nijmegen	32	74	56
4	Ajax	32	61	55
5	FC Twente	32	54	55
6	Alkmaar	32	54	50
7	SC Heerenveen	32	57	50
8	FC Utrecht	32	51	47
Tamamını Göster
15	Telstar	32	44	31
16	FC Volendam	32	33	31
17	NAC Breda	32	30	25
18	Heracles	32	34	19

ScarCruft tedarik zinciri saldırısıyla oyun platformunu ele geçirdi

Yorum Ekle

Bültenimize Abone Olun