ESET yeni bir tehdit grubu keşfetti

Siber güvenlik çözümlerinde dünya lideri ESET, GhostRedirector adını verdiği yeni bir tehdit aktörü keşfetti.

Reklam Alanı

GİRİŞ: 08 Eylül 2025 - 10:50

Fotoğraf : BEYAZ

Reklam Alanı x Haber Detay

Haber Detay x Reklam Alanı

Siber güvenlik çözümlerinde dünya lideri ESET, GhostRedirector adını verdiği yeni bir tehdit aktörü keşfetti. ESET araştırmacıları, Haziran 2025'te yapılan bir internet taramasına göre en az 65 Windows sunucusunun ele geçirildiğini gözlemledi. ESET, bu saldırıların arkasında daha önce bilinmeyen, GhostRedirector adını verdiği Çin ile bağlantılı bir tehdit aktörünün olabileceğine inanıyor. Kurbanlar çoğunlukla Brezilya, Tayland, Vietnam ve Amerika Birleşik Devletleri'nde bulunuyor ve sigorta, sağlık, perakende, ulaşım, teknoloji ve eğitim gibi çeşitli sektörleri temsil ediyor.

ESET Research tarafından Haziran ayında keşfedilen ve GhostRedirector olarak adlandırılan tehdit aktörü başta Brezilya, Tayland, Vietnam ve Amerika Birleşik Devletleri olmak üzere en az 65 Windows sunucusunu ele geçirdi. Diğer kurbanlar Kanada, Finlandiya, Hindistan, Hollanda, Filipinler ve Singapur'da bulunuyordu. GhostRedirector, daha önce belgelenmemiş iki özel araç kullanıyor: Rungan adı verilen pasif bir C++ arka kapısı ve Gamshen adı verilen kötü amaçlı bir İnternet Bilgi Hizmetleri (IIS) modülü. Rungan, ele geçirilen bir sunucuda komutları yürütme yeteneğine sahipken Gamshen, Google arama motoru sonuçlarını manipüle etmek için SEO dolandırıcılığı hizmeti sunmak ve yapılandırılmış bir hedef web sitesinin sayfa sıralamasını yükseltmeyi hedefliyor. Amacı, çeşitli kumar web sitelerini yapay olarak tanıtmaktır.

ESET araştırmacısı Fernando Tavella,"Gamshen, yalnızca Googlebot'tan gelen isteklerde yanıtı değiştiriyor, yani kötü amaçlı içerik sunmuyor veya web sitelerinin normal ziyaretçilerini etkilemiyor. Ancak SEO dolandırıcılığına katılmak, güvenliği ihlal edilmiş ana web sitesinin itibarını, onu şüpheli SEO teknikleriyle ve yükseltilmiş web siteleriyle ilişkilendirerek zedeleyebilir. GhostRedirector, ele geçirilen altyapıya uzun vadeli erişimi sürdürmek amacıyla sahte kullanıcı hesapları oluşturmanın yanı sıra ele geçirilen sunucuya birden fazla uzaktan erişim aracı yerleştirerek kalıcılık ve operasyonel dayanıklılık da sergilemektedir" açıklamasını yaptı.

GhostRedirector, Rungan ve Gamshen'in yanı sıra EfsPotato ve BadPotato gibi bilinen istismarlara ek olarak sunucuda daha yüksek ayrıcalıklara sahip diğer kötü amaçlı bileşenleri indirmek ve yürütmek için kullanılabilecek ayrıcalıklı bir kullanıcı oluşturmak için bir dizi başka özel araç da kullanır. Alternatif olarak Rungan arka kapısı veya diğer kötü amaçlı araçlar güvenliği ihlal edilmiş sunucudan kaldırılırsa yedek olarak da kullanılabilir.

Kurbanlar farklı coğrafi bölgelerde bulunsa da Amerika Birleşik Devletleri adresinde bulunan güvenliği ihlal edilmiş sunucuların çoğu, diğer güvenliği ihlal edilmiş sunucuların bulunduğu Brezilya, Tayland ve Vietnam'da bulunan şirketlere kiralanmış gibi görünüyor. Bu nedenle ESET Research, GhostRedirector'ın Latin Amerika ve Güneydoğu Asya'daki kurbanları hedef almaya daha fazla ilgi duyduğunu düşünüyor. GhostRedirector belirli bir dikey veya sektöre ilgi göstermedi; ESET, eğitim, sağlık, sigorta, ulaşım, teknoloji ve perakende dâhil olmak üzere birçok sektörden kurbanlar tespit etti.

ESET telemetrisine göre, GhostRedirector muhtemelen bir güvenlik açığını, büyük olasılıkla bir SQL Enjeksiyonunu kullanarak kurbanlarına ilk erişim sağlıyor. Saldırganlar bir Windows sunucusunu ele geçirip çeşitli kötü amaçlı araçlar indirip çalıştırıyor: Ayrıcalık yükseltme aracı, birden fazla webshell bırakan kötü amaçlı yazılım veya daha önce bahsedilen arka kapı ve IIS Truva atı. Ayrıcalık yükseltme araçlarının bariz amacına ek olarak, grup ele geçirilen sunucuya erişimini kaybetmesi durumunda yedek olarak da kullanılabilirler. Arka kapı yetenekleri arasında ağ iletişimi, dosya yürütme, dizin listeleme ve hem Hizmetler hem de Windows kayıt defteri anahtarlarını manipüle etme yer alıyor.

ESET telemetri, Aralık 2024 ile Nisan 2025 arasında GhostRedirector tarafından gerçekleştirilen saldırıları ve Haziran 2025'te internet çapında yapılan bir tarama ile daha fazla kurban tespit etti. ESET, tarama yoluyla tespit ettiği tüm mağdurları, güvenliği ihlal edildiği konusunda bilgilendirdi.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Bu haber toplamda 72 kez okunmuştur.

Haber Detay x Reklam Alanı

Yerel Haberler Adıyaman Gündem

Bayrak, İstiklal ve Atatürk: Sembol ile İlkenin Ayrılmazlığı

Şanlıurfa Akçakale’de arazi tartışması kavgaya dönüştü: 7 yaralı

Adıyaman’da Deneyap öğrencileri kahvaltı programında buluştu

Özgür Özel’den erken seçim çağrısı: ‘Daha fazla kaçmadan sandığı getirin’

MTV taksit ödemelerinde ödemeler yarına kadar uzatıldı!

Bakan Yerlikaya’dan trafik kazalarına ilişkin açıklama

Haber Detay x Reklam Alanı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

Haber Detay x Reklam Alanı

O AV P

1	Galatasaray	20	47	49
2	Fenerbahçe	19	43	43
3	Trabzonspor	20	38	42
4	Göztepe	20	27	39
5	Beşiktaş	20	35	36
6	Başakşehir	20	34	30
7	Samsunspor	20	24	30
8	Gaziantep FK	20	27	25
Tamamını Göster
15	Eyüpspor	20	16	18
16	Kasımpaşa	20	15	16
17	Kayserispor	20	16	15
18	Karagümrük	20	17	9

O AV P

1	Amed Sportif	23	51	46
2	Erzurumspor	23	43	45
3	Esenler Erokspor	22	49	41
4	Arca Çorum FK	23	35	41
5	Bodrum FK	23	44	39
6	Pendikspor	23	34	39
7	Bandırmaspor	23	31	36
8	Boluspor	23	41	35
Tamamını Göster
17	Serik Belediyespor	23	23	26
18	Sakaryaspor	23	32	23
19	Hatayspor	23	18	7
20	A.Demirspor	23	15	-28

O AV P

1	Arsenal	24	46	53
2	M.City	24	49	47
3	Aston Villa	24	35	46
4	M. United	24	44	41
5	Chelsea	24	42	40
6	Liverpool	24	39	39
7	Brentford	24	36	36
8	Fulham	24	34	34
Tamamını Göster
17	N. Forest	24	24	26
18	West Ham United	24	29	20
19	Burnley	23	25	15
20	Wolves	24	15	8

O AV P

1	Bayern Munih	20	74	51
2	B. Dortmund	20	41	45
3	Hoffenheim	20	43	42
4	VfB Stuttgart	20	37	39
5	RB Leipzig	20	38	36
6	Leverkusen	19	38	35
7	Freiburg	20	31	27
8	E. Frankfurt	20	40	27
Tamamını Göster
15	Werder Bremen	20	22	19
16	Mainz 05	20	23	18
17	St. Pauli	20	18	14
18	FC Heidenheim	20	19	13

O AV P

1	Barcelona	22	60	55
2	Real Madrid	22	47	54
3	Atletico Madrid	22	38	45
4	Villarreal	21	39	42
5	Real Betis	22	36	35
6	Espanyol	22	26	34
7	Celta Vigo	22	29	33
8	Real Sociedad	22	30	30
Tamamını Göster
17	Rayo Vallecano	22	18	22
18	Mallorca	21	24	21
19	Levante	21	24	18
20	Real Oviedo	22	12	16

O AV P

1	Inter	23	52	55
2	AC Milan	22	35	47
3	SSC Napoli	23	33	46
4	Juventus	23	38	45
5	Roma	22	27	43
6	Como	23	37	41
7	Atalanta	23	30	36
8	Lazio	23	24	32
Tamamını Göster
17	Lecce	23	13	18
18	Fiorentina	23	25	17
19	Pisa	23	19	14
20	Verona	23	18	14

O AV P

1	PSG	20	42	46
2	Lens	20	34	46
3	Marsilya	20	46	39
4	Lyon	20	33	39
5	Lille	20	34	32
6	Strasbourg	20	33	31
7	Rennes	20	30	31
8	Toulouse	20	31	30
Tamamını Göster
15	Le Havre	20	16	20
16	Nantes	20	19	14
17	Auxerre	20	14	13
18	Metz	20	21	12

O AV P

1	PSV Eindhoven	21	64	56
2	Feyenoord	21	51	39
3	NEC Nijmegen	20	52	38
4	Ajax	21	41	38
5	S. Rotterdam	21	27	35
6	Alkmaar	21	36	32
7	FC Twente	21	31	31
8	FC Groningen	21	28	31
Tamamını Göster
15	FC Volendam	21	22	18
16	Heracles	21	30	17
17	NAC Breda	21	23	16
18	Telstar	21	25	16