ESET, Rusya bağlantılı Gamaredon ve Turla arasındaki ilk iş birliğini ortaya çıkardı

Siber güvenlik şirketi ESET, Gamaredon ve Turla arasında bilinen ilk iş birliği vakalarını ortaya çıkardı.

Reklam Alanı

GİRİŞ: 26 Eylül 2025 - 10:50

ESET, Rusya bağlantılı Gamaredon ve Turla arasındaki ilk iş birliğini ortaya çıkardı

Fotoğraf : BEYAZ

Reklam Alanı x Haber Detay

Haber Detay x Reklam Alanı

Siber güvenlik şirketi ESET, Gamaredon ve Turla arasında bilinen ilk iş birliği vakalarını ortaya çıkardı. Her iki tehdit grubu da Rusya'nın ana istihbarat kurumu FSB ile bağlantılı ve birlikte Ukrayna'daki yüksek profilli hedefleri saldırıya uğrattı. Etkilenen makinelerde Gamaredon çok çeşitli araçlar kullanmış. Bu makinelerden birinde Turla, Gamaredon implantları aracılığıyla komutlar vermiş.

ESET, türünün ilk örneği olan bir keşifte, Gamaredon aracı PteroGraphin'in Ukrayna'daki bir makinede Turla grubunun Kazuar arka kapısını yeniden başlatmak için kullanıldığını gözlemledi. Daha yakın zamanda ESET, Turla'nın arka kapısının Gamaredon araçları PteroOdd ve PteroPaste kullanılarak dağıtıldığını tespit etti. Turla'nın kurban sayısı, Gamaredon'un saldırılarının sayısına kıyasla çok düşük, bu da Turla'nın en değerli makineleri seçtiğini gösteriyor.

ESET araştırmacısı Matthieu Faou’nun Zoltán Rusnák ile yaptığı Turla ve Gamaredon iş birliği keşfine ilişkin açıklamada şunları söyledi: “Bu yıl içinde ESET, Ukrayna'daki yedi bilgisayarda Turla'yı tespit etti. Gamaredon binlerce olmasa da yüzlerce bilgisayarı tehlikeye attığı için bu durum Turla'nın yalnızca belirli bilgisayarlara, muhtemelen son derece hassas istihbarat içeren bilgisayarlara ilgi duyduğunu gösteriyor.”

Şubat 2025'te ESET Research, Turla'nın Kazuar arka kapısının Gamaredon'un PteroGraphin ve PteroOdd tarafından Ukrayna'daki bir bilgisayarda çalıştırıldığını tespit etti. PteroGraphin, muhtemelen çöktükten veya otomatik olarak başlatılmadıktan sonra Kazuar v3 arka kapısını yeniden başlatmak için kullanıldı. Böylece PteroGraphin muhtemelen Turla tarafından bir kurtarma yöntemi olarak kullanıldı. Bu, teknik göstergeler aracılığıyla bu iki grubu birbirine bağlayabilen ilk örnek. Nisan ve Haziran 2025'te ESET, Kazuar v2'nin Gamaredon araçları PteroOdd ve PteroPaste kullanılarak dağıtıldığını tespit etti.

Kazuar v3, Kazuar ailesinin en son dalı ve ESET'in yalnızca Turla tarafından kullanıldığına inandığı gelişmiş bir C# casusluk implantı; ilk kez 2016 yılında görüldü. Gamaredon tarafından dağıtılan diğer kötü amaçlı yazılımlar PteroLNK, PteroStew ve PteroEffigy idi.

Rusnák ise yaptığı açıklamada: "Gamaredon, çıkarılabilir sürücülerde spearphishing ve kötü amaçlı LNK dosyaları kullanmasıyla bilinir, bu nedenle bunlardan biri en olası tehlike vektörüydü. Her iki grubun da – ayrı ayrı FSB ile bağlantılı – iş birliği yaptığına ve Gamaredon'un Turla'ya ilk erişimi sağladığına inanıyoruz" dedi.

Daha önce de belirtildiği gibi, her ikisi de Rus FSB'nin bir parçası. Ukrayna Güvenlik Servisi'ne göre, Gamaredon'un FSB'nin karşı istihbarat servisinin bir parçası olan Kırım'daki FSB'nin 18. Merkezi (diğer adıyla Bilgi Güvenliği Merkezi) görevlileri tarafından işletildiği düşünülüyor., Birleşik Krallık Ulusal Siber Güvenlik Merkezi, Turla’yı Rusya'nın ana sinyal istihbarat ajansı olan FSB'nin 16. Merkezi'ne atfediyor.

Organizasyonel açıdan, Turla ve Gamaredon ile sıkça ilişkilendirilen bu iki kuruluşun, Soğuk Savaş dönemine kadar uzanan uzun bir iş birliği geçmişi olduğunu belirtmek gerekir. 2022'de Ukrayna'nın tam ölçekli işgali, bu yakınlaşmayı muhtemelen daha da güçlendirmiştir. ESET verileri, Gamaredon ve Turla'nın son aylarda Ukrayna savunma sektörüne odaklandığını açıkça göstermektedir.

Gamaredon en az 2013 yılından beri faal durumda. Çoğunlukla Ukrayna devlet kurumlarına yönelik birçok saldırıdan sorumlu. Snake olarak da bilinen Turla, en az 2004 yılından beri faal olan, muhtemelen 1990'ların sonlarına kadar uzanan, kötü şöhretli bir siber casusluk grubudur. Grup, ağırlıklı olarak Avrupa, Orta Asya ve Orta Doğu'daki hükümetler ve diplomatik kuruluşlar gibi yüksek profilli hedefleri hedef alıyor. 2008'de ABD Savunma Bakanlığı ve 2014'te İsviçreli savunma şirketi RUAG gibi büyük kuruluşların sistemlerine sızmasıyla tanınıyor.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Bu haber toplamda 78 kez okunmuştur.

Haber Detay x Reklam Alanı

Gündem

Uşak Eğitim ve Araştırma Hastanesinde Acı İddia: Genç Anne Enfeksiyon Nedeniyle Öldü!

Adıyaman önemli bir değerini kaybetti

Başkan Topaloğlu'ndan pazar esnafına ziyaret

ENKA ve GE Vernova, Türkiye'nin ilk HA teknolojili tesisi olan Kırklareli Doğal Gaz Kombine Çevrim Santrali'nde ticari üretime başladığını duyurdu

Büyükşehir'den Üreticiye Dev Destek

Kula Kenger ve Yağbastı'da Yılların Su Hasreti Son Buluyor

Haber Detay x Reklam Alanı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

Haber Detay x Reklam Alanı

O AV P

1	Galatasaray	33	77	77
2	Fenerbahçe	33	74	73
3	Trabzonspor	33	61	69
4	Beşiktaş	33	57	59
5	Göztepe	33	42	55
6	Başakşehir	33	56	54
7	Samsunspor	33	43	48
8	Rizespor	33	44	40
Tamamını Göster
15	Gençlerbirliği	33	33	31
16	Antalyaspor	33	32	29
17	Kayserispor	33	25	27
18	Karagümrük	33	29	27

O AV P

1	Erzurumspor	38	82	81
2	Amed Sportif	38	81	74
3	Esenler Erokspor	38	81	74
4	Arca Çorum FK	38	63	71
5	Bodrum FK	38	71	64
6	Pendikspor	38	58	63
7	Keçiörengücü	38	73	60
8	Bandırmaspor	38	47	60
Tamamını Göster
17	Serik Belediyespor	38	44	39
18	Sakaryaspor	38	45	34
19	Hatayspor	38	33	14
20	A.Demirspor	38	22	-54

O AV P

1	Arsenal	36	68	79
2	M.City	35	72	74
3	M. United	36	63	65
4	Liverpool	36	60	59
5	Aston Villa	36	50	59
6	Bournemouth	36	56	55
7	Brighton	36	52	53
8	Brentford	36	52	51
Tamamını Göster
17	Tottenham	36	45	38
18	West Ham United	36	42	36
19	Burnley	36	37	21
20	Wolves	36	25	18

O AV P

1	Bayern Munih	33	117	86
2	B. Dortmund	33	68	70
3	RB Leipzig	33	65	65
4	VfB Stuttgart	33	69	61
5	Hoffenheim	33	65	61
6	Leverkusen	33	67	58
7	Freiburg	33	47	44
8	E. Frankfurt	33	59	43
Tamamını Göster
15	Werder Bremen	33	37	32
16	Wolfsburg	33	42	26
17	FC Heidenheim	33	41	26
18	St. Pauli	33	28	26

O AV P

1	Barcelona	35	91	91
2	Real Madrid	35	70	77
3	Villarreal	35	65	69
4	Atletico Madrid	35	58	63
5	Real Betis	35	54	54
6	Celta Vigo	35	49	50
7	Getafe	35	28	45
8	Real Sociedad	35	54	44
Tamamını Göster
17	Girona	35	36	39
18	Alaves	35	41	37
19	Levante	35	41	36
20	Real Oviedo	35	26	29

O AV P

1	Inter	36	85	85
2	SSC Napoli	36	52	70
3	Juventus	36	59	68
4	AC Milan	36	50	67
5	Roma	36	55	67
6	Como	36	60	65
7	Atalanta	36	50	58
8	Bologna	36	44	52
Tamamını Göster
17	Lecce	36	24	32
18	Cremonese	36	30	31
19	Verona	36	24	20
20	Pisa	36	25	18

O AV P

1	PSG	32	71	73
2	Lens	32	62	67
3	Lille	33	52	61
4	Lyon	33	53	60
5	Rennes	33	58	59
6	Marsilya	33	60	56
7	AS Monaco	33	56	54
8	Strasbourg	32	51	47
Tamamını Göster
15	Auxerre	33	32	31
16	Nice	33	37	31
17	Nantes	33	29	23
18	Metz	33	32	16

O AV P

1	PSV Eindhoven	33	96	81
2	Feyenoord	33	68	62
3	FC Twente	33	58	58
4	NEC Nijmegen	33	75	56
5	Ajax	33	62	55
6	Alkmaar	33	55	51
7	FC Utrecht	33	53	50
8	SC Heerenveen	33	57	50
Tamamını Göster
15	Telstar	33	47	34
16	FC Volendam	33	34	32
17	NAC Breda	33	32	28
18	Heracles	33	34	19

ESET, Rusya bağlantılı Gamaredon ve Turla arasındaki ilk iş birliğini ortaya çıkardı

Yorum Ekle

Bültenimize Abone Olun