ESET yeni bir tehdit grubu keşfetti

Siber güvenlik çözümlerinde dünya lideri ESET, GhostRedirector adını verdiği yeni bir tehdit aktörü keşfetti.

Reklam Alanı

GİRİŞ: 08 Eylül 2025 - 10:50

Fotoğraf : BEYAZ

Reklam Alanı x Haber Detay

Haber Detay x Reklam Alanı

Siber güvenlik çözümlerinde dünya lideri ESET, GhostRedirector adını verdiği yeni bir tehdit aktörü keşfetti. ESET araştırmacıları, Haziran 2025'te yapılan bir internet taramasına göre en az 65 Windows sunucusunun ele geçirildiğini gözlemledi. ESET, bu saldırıların arkasında daha önce bilinmeyen, GhostRedirector adını verdiği Çin ile bağlantılı bir tehdit aktörünün olabileceğine inanıyor. Kurbanlar çoğunlukla Brezilya, Tayland, Vietnam ve Amerika Birleşik Devletleri'nde bulunuyor ve sigorta, sağlık, perakende, ulaşım, teknoloji ve eğitim gibi çeşitli sektörleri temsil ediyor.

ESET Research tarafından Haziran ayında keşfedilen ve GhostRedirector olarak adlandırılan tehdit aktörü başta Brezilya, Tayland, Vietnam ve Amerika Birleşik Devletleri olmak üzere en az 65 Windows sunucusunu ele geçirdi. Diğer kurbanlar Kanada, Finlandiya, Hindistan, Hollanda, Filipinler ve Singapur'da bulunuyordu. GhostRedirector, daha önce belgelenmemiş iki özel araç kullanıyor: Rungan adı verilen pasif bir C++ arka kapısı ve Gamshen adı verilen kötü amaçlı bir İnternet Bilgi Hizmetleri (IIS) modülü. Rungan, ele geçirilen bir sunucuda komutları yürütme yeteneğine sahipken Gamshen, Google arama motoru sonuçlarını manipüle etmek için SEO dolandırıcılığı hizmeti sunmak ve yapılandırılmış bir hedef web sitesinin sayfa sıralamasını yükseltmeyi hedefliyor. Amacı, çeşitli kumar web sitelerini yapay olarak tanıtmaktır.

ESET araştırmacısı Fernando Tavella,"Gamshen, yalnızca Googlebot'tan gelen isteklerde yanıtı değiştiriyor, yani kötü amaçlı içerik sunmuyor veya web sitelerinin normal ziyaretçilerini etkilemiyor. Ancak SEO dolandırıcılığına katılmak, güvenliği ihlal edilmiş ana web sitesinin itibarını, onu şüpheli SEO teknikleriyle ve yükseltilmiş web siteleriyle ilişkilendirerek zedeleyebilir. GhostRedirector, ele geçirilen altyapıya uzun vadeli erişimi sürdürmek amacıyla sahte kullanıcı hesapları oluşturmanın yanı sıra ele geçirilen sunucuya birden fazla uzaktan erişim aracı yerleştirerek kalıcılık ve operasyonel dayanıklılık da sergilemektedir" açıklamasını yaptı.

GhostRedirector, Rungan ve Gamshen'in yanı sıra EfsPotato ve BadPotato gibi bilinen istismarlara ek olarak sunucuda daha yüksek ayrıcalıklara sahip diğer kötü amaçlı bileşenleri indirmek ve yürütmek için kullanılabilecek ayrıcalıklı bir kullanıcı oluşturmak için bir dizi başka özel araç da kullanır. Alternatif olarak Rungan arka kapısı veya diğer kötü amaçlı araçlar güvenliği ihlal edilmiş sunucudan kaldırılırsa yedek olarak da kullanılabilir.

Kurbanlar farklı coğrafi bölgelerde bulunsa da Amerika Birleşik Devletleri adresinde bulunan güvenliği ihlal edilmiş sunucuların çoğu, diğer güvenliği ihlal edilmiş sunucuların bulunduğu Brezilya, Tayland ve Vietnam'da bulunan şirketlere kiralanmış gibi görünüyor. Bu nedenle ESET Research, GhostRedirector'ın Latin Amerika ve Güneydoğu Asya'daki kurbanları hedef almaya daha fazla ilgi duyduğunu düşünüyor. GhostRedirector belirli bir dikey veya sektöre ilgi göstermedi; ESET, eğitim, sağlık, sigorta, ulaşım, teknoloji ve perakende dâhil olmak üzere birçok sektörden kurbanlar tespit etti.

ESET telemetrisine göre, GhostRedirector muhtemelen bir güvenlik açığını, büyük olasılıkla bir SQL Enjeksiyonunu kullanarak kurbanlarına ilk erişim sağlıyor. Saldırganlar bir Windows sunucusunu ele geçirip çeşitli kötü amaçlı araçlar indirip çalıştırıyor: Ayrıcalık yükseltme aracı, birden fazla webshell bırakan kötü amaçlı yazılım veya daha önce bahsedilen arka kapı ve IIS Truva atı. Ayrıcalık yükseltme araçlarının bariz amacına ek olarak, grup ele geçirilen sunucuya erişimini kaybetmesi durumunda yedek olarak da kullanılabilirler. Arka kapı yetenekleri arasında ağ iletişimi, dosya yürütme, dizin listeleme ve hem Hizmetler hem de Windows kayıt defteri anahtarlarını manipüle etme yer alıyor.

ESET telemetri, Aralık 2024 ile Nisan 2025 arasında GhostRedirector tarafından gerçekleştirilen saldırıları ve Haziran 2025'te internet çapında yapılan bir tarama ile daha fazla kurban tespit etti. ESET, tarama yoluyla tespit ettiği tüm mağdurları, güvenliği ihlal edildiği konusunda bilgilendirdi.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Bu haber toplamda 92 kez okunmuştur.

Haber Detay x Reklam Alanı

Yerel Haberler Adıyaman Gündem

23 Nisan iptal mi oldu, 22 Nisan öğleden sonra tatil mi olacak? Kutlamaların son durumu nedir?

Besnililer İzmir’de buluştu, Başkan Alkan katılım sağladı

Seçmen tercihini ortaya koydu: CHP’nin önceliği ekonomi olmalı

Adıyaman’da Arılı Kovan Projesi başvuruları sürüyor: Son gün yarın

Tarım ve Orman Bakanlığı’ndan gıda etiketlerinde ‘köy’ ifadesine düzenleme

Adıyaman Üniversitesi, sosyal sorumluluk projeleriyle Tokat’taki zirvede yer aldı

Haber Detay x Reklam Alanı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

Haber Detay x Reklam Alanı

O AV P

1	Galatasaray	30	69	71
2	Fenerbahçe	30	68	67
3	Trabzonspor	29	56	64
4	Beşiktaş	29	53	55
5	Göztepe	30	37	48
6	Başakşehir	29	47	47
7	Samsunspor	29	34	39
8	Rizespor	30	41	37
Tamamını Göster
15	Gençlerbirliği	30	29	25
16	Eyüpspor	30	22	25
17	Kayserispor	29	21	23
18	Karagümrük	30	27	20

O AV P

1	Erzurumspor	35	79	78
2	Amed Sportif	35	77	72
3	Esenler Erokspor	35	79	70
4	Arca Çorum FK	35	55	64
5	Bodrum FK	35	69	62
6	Pendikspor	35	54	58
7	Keçiörengücü	35	67	54
8	Bandırmaspor	35	43	53
Tamamını Göster
17	Serik Belediyespor	35	39	36
18	Sakaryaspor	36	45	34
19	Hatayspor	36	28	11
20	A.Demirspor	35	20	-54

O AV P

1	Arsenal	32	62	70
2	M.City	31	63	64
3	M. United	33	58	58
4	Aston Villa	32	43	55
5	Liverpool	32	52	52
6	Chelsea	33	53	48
7	Brentford	33	48	48
8	Bournemouth	33	50	48
Tamamını Göster
17	West Ham United	32	40	32
18	Tottenham	33	42	31
19	Burnley	32	33	20
20	Wolves	33	24	17

O AV P

1	Bayern Munih	29	105	76
2	B. Dortmund	30	61	64
3	RB Leipzig	30	59	59
4	VfB Stuttgart	29	60	56
5	Hoffenheim	30	59	54
6	Leverkusen	30	60	52
7	E. Frankfurt	30	55	42
8	Freiburg	29	42	40
Tamamını Göster
15	Mönchengladbach	29	35	30
16	St. Pauli	30	26	26
17	Wolfsburg	30	41	24
18	FC Heidenheim	29	32	19

O AV P

1	Barcelona	31	84	79
2	Real Madrid	31	65	70
3	Villarreal	31	56	61
4	Atletico Madrid	31	51	57
5	Real Betis	31	45	46
6	Celta Vigo	31	44	44
7	Real Sociedad	31	49	42
8	Getafe	31	27	41
Tamamını Göster
17	Alaves	31	35	33
18	Elche	31	39	32
19	Levante	31	35	29
20	Real Oviedo	31	24	27

O AV P

1	Inter	33	78	78
2	SSC Napoli	33	48	66
3	AC Milan	32	47	63
4	Juventus	32	55	60
5	Como	33	57	58
6	Roma	33	46	58
7	Atalanta	33	45	54
8	Bologna	32	42	48
Tamamını Göster
17	Cremonese	33	26	28
18	Lecce	32	21	27
19	Verona	32	23	18
20	Pisa	32	23	18

O AV P

1	PSG	27	61	63
2	Lens	29	57	62
3	Lille	30	49	54
4	Marsilya	30	58	52
5	Lyon	29	43	51
6	Rennes	29	49	50
7	AS Monaco	29	50	49
8	Strasbourg	28	46	43
Tamamını Göster
15	Nice	30	34	29
16	Auxerre	29	23	24
17	Nantes	28	24	19
18	Metz	29	26	15

O AV P

1	PSV Eindhoven	30	84	74
2	Feyenoord	30	62	55
3	NEC Nijmegen	30	72	54
4	FC Twente	30	51	53
5	Ajax	30	57	51
6	Alkmaar	30	52	48
7	FC Utrecht	30	49	44
8	SC Heerenveen	30	53	44
Tamamını Göster
15	Excelsior	30	31	28
16	Telstar	30	39	27
17	NAC Breda	30	30	25
18	Heracles	30	34	19