Dijital cephede savaş hız kesmeden devam ediyor

Siber güvenlik şirketi ESET, Rus APT grubu Gamaredon’un gelişmiş bir araç setiyle Ukrayna'ya karşı spearphishing kampanyaları gerçekleştirdiğini duyurdu.

Reklam Alanı

GİRİŞ: 04 Temmuz 2025 - 10:25

GÜNCELLENME: 04 Temmuz 2025 - 10:26

Dijital cephede savaş hız kesmeden devam ediyor

Fotoğraf : BEYAZ

Reklam Alanı x Haber Detay

ABONE OL

Haber Detay x Reklam Alanı

Siber güvenlik şirketi ESET, Rus APT grubu Gamaredon’un gelişmiş bir araç setiyle Ukrayna'ya karşı spearphishing kampanyaları gerçekleştirdiğini duyurdu. Yeni dağıtım yöntemleri kullanarak kimlik avı kampanyalarının ölçeğini ve sıklığını önemli ölçüde artıran grubun hedefi, Rusya'nın jeopolitik çıkarlarıyla uyumlu siber casusluk.

ESET Research, Gamaredon'un güncellenmiş siber casusluk araç seti, yeni gizlilik odaklı teknikleri ve 2024 yılı boyunca gözlemlenen, belirli bireyleri, şirketleri veya departmanları hedef alan son derece kişiselleştirilmiş siber saldırılar olan spearphishing operasyonları hakkında bir doküman yayımladı. Ukrayna Güvenlik Servisi (SSU) tarafından Rusya Federal Güvenlik Servisi'nin (FSB) 18. Bilgi Güvenliği Merkezi'ne atfedilen Gamaredon, en az 2013'ten beri Ukrayna devlet kurumlarını hedef alıyor. Gamaredon, 2024 yılında sadece Ukrayna kurumlarına saldırdı. ESET'in son araştırması, grubun hâlâ oldukça aktif olduğunu, sürekli olarak Ukrayna'yı hedef aldığını ancak taktiklerini ve araçlarını önemli ölçüde uyarladığını gösteriyor. Grubun hedefi, Rusya'nın jeopolitik çıkarlarıyla uyumlu siber casusluk. Geçen yıl grup, yeni dağıtım yöntemleri kullanarak kimlik avı kampanyalarının ölçeğini ve sıklığını önemli ölçüde artırdı ve bir saldırı yükü yalnızca Rus propagandası yaymak için kullanıldı.

Gamaredon'un kimlik avı faaliyetleri 2024'ün ikinci yarısında önemli ölçüde yoğunlaştı. Kampanyalar genellikle art arda bir ila beş gün sürdü ve e-postalar kötü amaçlı arşivler (RAR, ZIP, 7z) veya HTML kaçakçılığı teknikleri kullanan XHTML dosyaları içeriyordu. Bu dosyalar, PteroSand gibi gömülü VBScript indiricilerini çalıştıran kötü amaçlı HTA veya LNK dosyalarını teslim ediyordu. Ekim 2024'te ESET, Gamaredon'un her zamanki taktiklerinden farklı olarak, spearphishing e-postalarının ekler yerine kötü amaçlı köprüler içerdiği nadir bir durum gözlemledi. Ayrıca Gamaredon yeni bir teknik daha ortaya koydu: PowerShell komutlarını doğrudan Cloudflare tarafından oluşturulan alan adlarından çalıştırmak için kötü amaçlı LNK dosyaları kullanmak, bazı geleneksel tespit mekanizmalarını atlamak. Gamaredon'un araç seti birkaç önemli güncelleme geçirdi. Daha az sayıda yeni araç tanıtılmış olsa da mevcut araçların güncellenmesi ve iyileştirilmesi için önemli kaynaklar harcanmıştır. Yeni araçlar öncelikle gizlilik, kalıcılık ve yanal hareket için tasarlandı. Mevcut araçlar ise gelişmiş gizleme, iyileştirilmiş gizlilik taktikleri ve yanal hareket ve veri sızıntısı için sofistike yöntemler de dâhil olmak üzere büyük güncellemeler aldı.

Gamaredon'un faaliyetlerini izleyen ESET araştırmacısı Zoltán Rusnák şu açıklamayı yaptı :"Özellikle ilgi çekici bir bulgu, Temmuz 2024'te Gamaredon indiricileri tarafından teslim edilen benzersiz bir ad hoc VBScript yükünün keşfedilmesiydi. Bu yükün casusluk işlevi yoktu; bunun yerine tek amacı, Odessa bölgesini hedef alan Rusya yanlısı mesajlar yayan Guardians of Odessa adlı bir Telegram propaganda kanalını otomatik olarak açmaktı.

Ayrıca 2024 yılı boyunca Gamaredon ağ tabanlı savunmalardan kaçma konusunda ısrarlı bir kararlılık göstermiştir. Grup, daha düşük bir ölçekte de olsa hızlı akan DNS tekniklerinden yararlanmaya devam etti ve etki alanlarının arkasındaki IP adreslerini sık sık değiştirdi. Gamaredon, C&C altyapısını gizlemek ve dinamik olarak dağıtmak için Telegram, Telegraph, Codeberg, Dropbox ve Cloudflare tünelleri gibi üçüncü taraf hizmetlerine giderek daha fazla bel bağladı.Rusnák "Gözlemlenebilir kapasite sınırlamalarına ve eski araçları terk etmesine rağmen Gamaredon sürekli yenilikçiliği, agresif spearphishing kampanyaları ve tespitlerden kaçmak için ısrarlı çabaları nedeniyle önemli bir tehdit aktörü olmaya devam ediyor. Rusya'nın Ukrayna'ya karşı savaşı devam ettiği sürece, Gamaredon'un da taktiklerini geliştirmeye devam edeceğini ve Ukrayna kurumlarına karşı siber casusluk operasyonlarını yoğunlaştıracağını tahmin ediyoruz" diye ekledi.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Bu haber toplamda 151 kez okunmuştur.

Haber Detay x Reklam Alanı

Sağlık Yerel Haberler Gaziantep Gündem

Fidanlara koruyucu müdahale

Başkan Erkan Aydın Projelerini Uluslararası Kongrede Tanıttı

Göynük halı sahası yenilendi

Maltepeli Çocuklar Sporla Gelişiyor

Dijital çağda ruh sağlığı alarm veriyor!

26 Nisan-3 Mayıs tarihleri arasında Dünya Türkiye Bisiklet Turu'nu izleyecek

Haber Detay x Reklam Alanı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

Haber Detay x Reklam Alanı

O AV P

1	Galatasaray	30	69	71
2	Fenerbahçe	30	68	67
3	Trabzonspor	30	57	65
4	Beşiktaş	30	54	55
5	Başakşehir	31	52	51
6	Göztepe	31	39	51
7	Samsunspor	30	36	42
8	Rizespor	31	41	37
Tamamını Göster
15	Eyüpspor	31	25	28
16	Kayserispor	31	23	26
17	Gençlerbirliği	30	29	25
18	Karagümrük	30	27	20

O AV P

1	Erzurumspor	36	80	79
2	Esenler Erokspor	36	80	73
3	Amed Sportif	36	77	72
4	Arca Çorum FK	36	58	67
5	Bodrum FK	36	70	63
6	Pendikspor	36	55	59
7	Bandırmaspor	36	45	56
8	Keçiörengücü	36	67	54
Tamamını Göster
17	Serik Belediyespor	37	43	39
18	Sakaryaspor	36	45	34
19	Hatayspor	37	30	11
20	A.Demirspor	37	21	-54

O AV P

1	Arsenal	34	64	73
2	M.City	33	66	70
3	M. United	33	58	58
4	Liverpool	34	57	58
5	Aston Villa	34	47	58
6	Brighton	34	48	50
7	Bournemouth	34	52	49
8	Chelsea	34	53	48
Tamamını Göster
17	West Ham United	34	42	36
18	Tottenham	34	43	34
19	Burnley	34	34	20
20	Wolves	34	24	17

O AV P

1	Bayern Munih	31	113	82
2	B. Dortmund	30	61	64
3	RB Leipzig	31	62	62
4	Hoffenheim	31	61	57
5	VfB Stuttgart	30	62	56
6	Leverkusen	31	62	55
7	E. Frankfurt	31	56	43
8	Freiburg	30	44	43
Tamamını Göster
15	Werder Bremen	30	35	31
16	St. Pauli	31	26	26
17	Wolfsburg	31	41	25
18	FC Heidenheim	31	35	22

O AV P

1	Barcelona	33	87	85
2	Real Madrid	33	68	74
3	Villarreal	32	57	62
4	Atletico Madrid	33	56	60
5	Real Betis	33	49	50
6	Getafe	33	28	44
7	Celta Vigo	32	44	44
8	Real Sociedad	32	49	42
Tamamını Göster
17	Elche	32	42	35
18	Sevilla	32	39	34
19	Levante	32	37	32
20	Real Oviedo	32	25	28

O AV P

1	Inter	33	78	78
2	SSC Napoli	34	52	69
3	AC Milan	33	48	66
4	Juventus	33	57	63
5	Roma	34	48	61
6	Como	33	57	58
7	Atalanta	33	45	54
8	Bologna	34	42	48
Tamamını Göster
17	Lecce	34	22	29
18	Cremonese	34	26	28
19	Verona	34	23	19
20	Pisa	34	24	18

O AV P

1	PSG	30	68	69
2	Lens	30	60	63
3	Lyon	31	48	57
4	Lille	30	49	54
5	Rennes	30	52	53
6	Marsilya	30	58	52
7	AS Monaco	31	54	51
8	Strasbourg	29	46	43
Tamamını Göster
15	Nice	30	34	29
16	Auxerre	31	27	25
17	Nantes	30	25	20
18	Metz	30	27	15

O AV P

1	PSV Eindhoven	31	90	77
2	Feyenoord	31	65	58
3	NEC Nijmegen	31	73	55
4	Ajax	31	59	54
5	FC Twente	31	52	54
6	Alkmaar	31	52	49
7	SC Heerenveen	31	55	47
8	FC Utrecht	30	49	44
Tamamını Göster
15	FC Volendam	30	31	28
16	Excelsior	30	31	28
17	NAC Breda	31	30	25
18	Heracles	30	34	19