ESET, Çin bağlantılı yeni bir tehdit grubunu ortaya çıkardı

Siber güvenlik şirketi ESET, Çin bağlantılı yeni bir Gelişmiş Kalıcı Tehdit (APT) Grubu keşfetti.

Reklam Alanı

GİRİŞ: 24 Aralık 2025 - 10:25

GÜNCELLENME: 24 Aralık 2025 - 10:26

ESET, Çin bağlantılı yeni bir tehdit grubunu ortaya çıkardı

Fotoğraf : BEYAZ

Reklam Alanı x Haber Detay

ABONE OL

Haber Detay x Reklam Alanı

Siber güvenlik şirketi ESET, Çin bağlantılı yeni bir Gelişmiş Kalıcı Tehdit (APT) Grubu keşfetti. LongNosedGoblin adı verilen grubun Güneydoğu Asya ve Japonya'da siber casusluk araçları kullandığı ve devlet kurumlarını hedef aldığı paylaşıldı.

ESET Research, Windows makinelerindeki ayarları ve izinleri yönetmek için genellikle Active Directory ile birlikte kullanılan bir mekanizma olan Grup İlkesini kötüye kullanarak kötü amaçlı yazılımları dağıtmak ve saldırıya uğramış ağda yatay olarak hareket etmek için yeni bir Çin bağlantılı APT grubu olan LongNosedGoblin'i keşfetti. Grup, Güneydoğu Asya ve Japonya'daki devlet kurumlarının ağlarına siber casusluk araçları dağıtmak için kullanılıyor.

2024 yılında, ESET araştırmacıları Güneydoğu Asya'daki bir devlet kurumunun ağında daha önce belgelenmemiş bir kötü amaçlı yazılım fark etti. Grubun Eylül 2023'ten beri aktif durumda olduğu düşünülüyor. ESET, Eylül 2025 itibarıyla grubun bölgedeki faaliyetlerinin yeniden başladığını gözlemlemeye başladı. Grup, ele geçirilen ağda ve Komuta ve Kontrol (C&C) için bulut hizmetlerinde (ör. Microsoft OneDrive ve Google Drive) kötü amaçlı yazılım yayıyor.

LongNosedGoblin'in cephaneliğinde birkaç araç bulunuyor. NosyHistorian, grubun Google Chrome, Microsoft Edge ve Mozilla Firefox'tan tarayıcı geçmişini toplamak için kullandığı bir C#/.NET uygulaması. Bu bilgiler, başka kötü amaçlı yazılımların nereye yerleştirileceğini belirlemek için kullanılıyor. NosyDoor, makine adı, kullanıcı adı, işletim sistemi sürümü ve mevcut işlemin adı dâhil olmak üzere kurbanın makinesiyle ilgili meta verileri toplar ve tümünü C&C'ye gönderir. Ardından C&C'den komutlar içeren görev dosyalarını alır ve ayrıştırır. Komutlar, dosyaları sızdırmasına, dosyaları silmesine ve kabuk komutlarını yürütmesine olanak tanır.

NosyStealer, Microsoft Edge ve Google Chrome'dan tarayıcı verilerini çalmak için kullanılır. NosyDownloader, bir dizi gizlenmiş komutu yürütür ve belleğe bir yük indirip çalıştırır. LongNosedGoblin tarafından kullanılan diğer araçların yanı sıra ESET, açık kaynaklı keylogger DuckSharp'ın değiştirilmiş bir versiyonu gibi görünen C#/.NET keylogger NosyLogger'ı da tespit etti. Grup tarafından kullanılan diğer araçlar arasında ters SOCKS5 proxy ve ses ve video yakalamak için muhtemelen FFmpeg gibi bir video kaydedici çalıştırmak için kullanılan bir argüman çalıştırıcı (argüman olarak geçirilen bir uygulamayı çalıştıran bir araç) bulunmaktadır.

LongNosedGoblin'i Peter Strýček ile birlikte araştıran ESET araştırmacısı Anton Cherepanov "Farklı teknikler kullanarak ve Yandex Disk bulut hizmetini C&C sunucusu olarak kullanan, bir AB ülkesindeki bir kuruluşu hedef alan başka bir NosyDoor varyantı örneği de tespit ettik. Bu NosyDoor varyantının kullanılması, kötü amaçlı yazılımın Çin ile bağlantılı birden fazla tehdit grubu arasında paylaşılabileceğini gösteriyor" açıklamasını yaptı.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Bu haber toplamda 105 kez okunmuştur.

Haber Detay x Reklam Alanı

Gündem

“Kocaeli Manav Ağzı Sözlüğü" kayıt altına alınacak

Büyükakın, ilk iş gününde de yanlarındaydı: “İyi ki varsınız"

Nilüfer'de “Engelsiz Yaşam Sağlık ve Spor" semineri

Başkan Çerçioğlu'nun Öncülüğünde Aydın'ın Tüm İlçelerinde Ulaşım Yatırımları Devam Ediyor

Kuzey Ege'den üretim çağrısı: “Tarımı koruyun"

Osmangazi Yeni Modern Pazar Alanına Kavuşmak için Gün Sayıyor

Haber Detay x Reklam Alanı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

Haber Detay x Reklam Alanı

O AV P

1	Galatasaray	33	77	77
2	Fenerbahçe	33	74	73
3	Trabzonspor	33	61	69
4	Beşiktaş	34	59	60
5	Göztepe	33	42	55
6	Başakşehir	33	56	54
7	Samsunspor	33	43	48
8	Rizespor	34	46	41
Tamamını Göster
15	Gençlerbirliği	33	33	31
16	Antalyaspor	33	32	29
17	Kayserispor	33	25	27
18	Karagümrük	33	29	27

O AV P

1	Erzurumspor	38	82	81
2	Amed Sportif	38	81	74
3	Esenler Erokspor	38	81	74
4	Arca Çorum FK	38	63	71
5	Bodrum FK	38	71	64
6	Pendikspor	38	58	63
7	Keçiörengücü	38	73	60
8	Bandırmaspor	38	47	60
Tamamını Göster
17	Serik Belediyespor	38	44	39
18	Sakaryaspor	38	45	34
19	Hatayspor	38	33	14
20	A.Demirspor	38	22	-54

O AV P

1	Arsenal	36	68	79
2	M.City	36	75	77
3	M. United	36	63	65
4	Liverpool	37	60	60
5	Aston Villa	37	50	60
6	Bournemouth	36	56	55
7	Brighton	36	52	53
8	Brentford	36	52	51
Tamamını Göster
17	Tottenham	36	46	38
18	West Ham United	36	42	36
19	Burnley	36	37	21
20	Wolves	36	25	18

O AV P

1	Bayern Munih	33	117	86
2	B. Dortmund	33	68	70
3	RB Leipzig	33	65	65
4	VfB Stuttgart	33	69	61
5	Hoffenheim	33	65	61
6	Leverkusen	33	67	58
7	Freiburg	33	47	44
8	E. Frankfurt	33	59	43
Tamamını Göster
15	Werder Bremen	33	37	32
16	Wolfsburg	33	42	26
17	FC Heidenheim	33	41	26
18	St. Pauli	33	28	26

O AV P

1	Barcelona	36	91	91
2	Real Madrid	36	72	80
3	Villarreal	36	67	69
4	Atletico Madrid	36	60	66
5	Real Betis	36	56	57
6	Celta Vigo	36	51	50
7	Getafe	36	31	48
8	Real Sociedad	36	55	45
Tamamını Göster
17	Elche	36	47	39
18	Mallorca	36	44	39
19	Levante	36	44	39
20	Real Oviedo	36	26	29

O AV P

1	Inter	36	85	85
2	SSC Napoli	36	54	70
3	Juventus	36	59	68
4	AC Milan	36	50	67
5	Roma	36	55	67
6	Como	36	60	65
7	Atalanta	36	50	58
8	Bologna	36	45	52
Tamamını Göster
17	Lecce	36	24	32
18	Cremonese	36	30	31
19	Verona	36	24	20
20	Pisa	36	25	18

O AV P

1	PSG	33	73	76
2	Lens	33	62	67
3	Lille	33	52	61
4	Lyon	33	53	60
5	Rennes	33	58	59
6	Marsilya	33	60	56
7	AS Monaco	33	56	54
8	Strasbourg	33	53	50
Tamamını Göster
15	Auxerre	33	32	31
16	Nice	33	37	31
17	Nantes	33	29	23
18	Metz	33	32	16

O AV P

1	PSV Eindhoven	33	96	81
2	Feyenoord	33	68	62
3	FC Twente	33	58	58
4	NEC Nijmegen	33	75	56
5	Ajax	33	62	55
6	Alkmaar	33	55	51
7	FC Utrecht	33	53	50
8	SC Heerenveen	33	57	50
Tamamını Göster
15	Telstar	33	47	34
16	FC Volendam	33	34	32
17	NAC Breda	33	32	28
18	Heracles	33	34	19

ESET, Çin bağlantılı yeni bir tehdit grubunu ortaya çıkardı

Yorum Ekle

Bültenimize Abone Olun