GhostContainer açığa çıktı: Kaspersky, Microsoft Exchange sunucularını hedef alan yeni bir arka kapı tespit etti

Kaspersky Global Araştırma ve Analiz Ekibi (GReAT), GhostContainer olarak adlandırılan açık kaynaklı araçlara dayalı yeni bir arka kapı ortaya çıkardı.

Reklam Alanı

GİRİŞ: 17 Temmuz 2025 - 11:26

GhostContainer açığa çıktı: Kaspersky, Microsoft Exchange sunucularını hedef alan yeni bir arka kapı tespit etti

Fotoğraf : BEYAZ

Reklam Alanı x Haber Detay

ABONE OL

Haber Detay x Reklam Alanı

Kaspersky Global Araştırma ve Analiz Ekibi (GReAT), GhostContainer olarak adlandırılan açık kaynaklı araçlara dayalı yeni bir arka kapı ortaya çıkardı. Daha önce bilinmeyen ve son derece özelleştirilmiş bu kötü amaçlı yazılım, kamu ortamlarındaki Exchange altyapısını hedef alan bir olay müdahale (IR) vakası sırasında keşfedildi. Yazılımın, yüksek teknoloji şirketleri de dahil olmak üzere Asya'daki yüksek değerli kuruluşları hedef alan gelişmiş kalıcı tehdit (APT) kampanyasının bir parçası olabileceği düşünülüyor.

Kaspersky tarafından App_Web_Container_1.dll olarak tespit edilen dosyanın, çeşitli açık kaynak projelerinden yararlanan ve ek modül indirmeleri yoluyla rastgele fonksiyonlarla dinamik olarak genişletilebilen karmaşık, çok işlevli bir arka kapı olduğu ortaya çıktı.

Arka kapı, yüklendikten sonra saldırganlara Exchange sunucusu üzerinde tam kontrol sağlayarak çok çeşitli kötü niyetli faaliyetlere olanak tanıyor. Güvenlik çözümlerinin tespitinden kaçınmak için çeşitli kaçırma teknikleri kullanıyor ve normal işlemlere karışmak için kendisini meşru bir sunucu bileşeni şeklinde gösteriyor. Buna ek olarak, bir proxy ya da tünel görevi görerek potansiyel olarak dahili ağı dış tehditlere maruz bırakabiliyor ya da hassas verilerin iç sistemlerden dışarı sızmasını kolaylaştırabiliyor. Bu nedenle, kampanyanın amacının siber casusluk olduğundan şüpheleniliyor.

GReAT APAC & META Başkanı Sergey Lozhkin, şunları söylüyor: "Derinlemesine analizimiz, saldırganların Exchange sistemlerini istismar etme ve IIS ve Exchange ortamlarına sızma ile ilgili çeşitli açık kaynaklı projelerden yararlanmanın yanı sıra halka açık koda dayalı sofistike casusluk araçları oluşturma ve geliştirme konusunda oldukça yetenekli olduklarını ortaya koydu. Tehdit ortamını daha iyi anlamak için bu saldırıların kapsamı ve ölçeği ile birlikte faaliyetlerini izlemeye devam edeceğiz."

Saldırganlar herhangi bir altyapıyı ifşa etmedikleri için şu anda GhostContainer'ı bilinen herhangi bir tehdit aktörü grubuyla ilişkilendirmek mümkün değil. Kötü amaçlı yazılım, dünya genelindeki bilgisayar korsanları veya APT grupları tarafından kullanılabilecek, halka açık birkaç açık kaynak projesinden gelen kodları içeriyor. Özellikle 2024 yılı sonu itibariyle, açık kaynak projelerinde toplam 14 bin kötü amaçlı paket tespit edildi. Bu, 2023 yılı sonuna kıyasla %48'lik bir artışa karşılık geliyor ki, durum bu alandaki büyüyen tehdidi vurgular nitelikte.

Raporun tamamını Securelist.com adresinde okuyabilirsiniz.

Kaspersky araştırmacıları, bilinen veya bilinmeyen tehdit aktörlerinin hedefli saldırısının kurbanı olmamak için aşağıdaki önlemlerin alınmasını öneriyor:

SOC ekibinizin en son tehdit istihbaratına (TI) erişmesini sağlayın. Kaspersky Threat Intelligence, şirketin TI'sına tek bir erişim noktasıdır ve Kaspersky tarafından 20 yılı aşkın bir süredir toplanan siber saldırı verilerini ve içgörüleri sağlar.

GReAT uzmanları tarafından geliştirilen Kaspersky çevrimiçi eğitimiyle siber güvenlik ekibinizi en yeni hedefli tehditlerle mücadele edecek şekilde geliştirin.

Uç nokta düzeyinde tespit, araştırma ve olayların zamanında düzeltilmesi için Kaspersky Endpoint Detection and Response gibi EDR çözümlerini uygulayın.

Temel uç nokta korumasını benimsemenin yanı sıra, Kaspersky Anti Targeted Attack Platform gibi gelişmiş tehditleri ağ düzeyinde erken bir aşamada tespit eden kurumsal düzeyde bir güvenlik çözümü uygulayın.

Birçok hedefli saldırı kimlik avı veya diğer sosyal mühendislik teknikleriyle başladığından, Kaspersky Automated Security Awareness Platform aracılığıyla ekibinize güvenlik farkındalığı eğitimi verin ve pratik beceriler öğretin.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Bu haber toplamda 99 kez okunmuştur.

Haber Detay x Reklam Alanı

Gündem Gündem

Adıyaman’da Emek ve Demokrasi Platformu’ndan İsrail’e tepki: ‘İdam kararları yaşam hakkının açık ihlalidir’ - Videolu Haber

HERITAGE İstanbul, 10 binin üzerinde ziyaretçi ağırladı

Adıyaman’da yatırımcılara büyük fırsat: Yeni teşvikler 13 Nisan’da tanıtılacak

İl Milli Eğitim Müdürü Tosun: ‘Polis teşkilatımız huzurun teminatıdır’

Vali Varol’dan RTÜK Başkanı Mehmet Daniş’e ziyaret

ADD Adıyaman Şubesi’nden ‘Laiklik Günü’ açıklaması

Haber Detay x Reklam Alanı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

Haber Detay x Reklam Alanı

O AV P

1	Galatasaray	28	66	67
2	Fenerbahçe	28	62	63
3	Trabzonspor	28	55	63
4	Beşiktaş	28	49	52
5	Göztepe	28	33	46
6	Başakşehir	28	44	44
7	Samsunspor	28	32	36
8	Kocaelispor	28	23	34
Tamamını Göster
15	Gençlerbirliği	28	28	25
16	Kayserispor	28	21	23
17	Eyüpspor	28	19	22
18	Karagümrük	28	26	20

O AV P

1	Erzurumspor	34	77	75
2	Amed Sportif	34	75	71
3	Esenler Erokspor	34	77	67
4	Arca Çorum FK	34	54	63
5	Bodrum FK	34	69	61
6	Pendikspor	34	53	57
7	Keçiörengücü	34	67	53
8	Bandırmaspor	34	43	52
Tamamını Göster
17	Serik Belediyespor	34	39	35
18	Sakaryaspor	34	43	33
19	Hatayspor	34	27	10
20	A.Demirspor	34	19	-54

O AV P

1	Arsenal	31	61	70
2	M.City	30	60	61
3	M. United	31	56	55
4	Aston Villa	31	42	54
5	Liverpool	31	50	49
6	Chelsea	31	53	48
7	Brentford	31	46	46
8	Everton	31	37	46
Tamamını Göster
17	Tottenham	31	40	30
18	West Ham United	31	36	29
19	Burnley	31	33	20
20	Wolves	31	24	17

O AV P

1	Bayern Munih	28	100	73
2	B. Dortmund	28	60	64
3	RB Leipzig	28	55	53
4	VfB Stuttgart	28	56	53
5	Hoffenheim	28	55	50
6	Leverkusen	28	58	49
7	E. Frankfurt	28	52	39
8	Freiburg	28	41	37
Tamamını Göster
15	FC Köln	28	40	27
16	St. Pauli	28	25	25
17	Wolfsburg	28	38	21
18	FC Heidenheim	28	29	16

O AV P

1	Barcelona	30	80	76
2	Real Madrid	30	64	69
3	Villarreal	30	54	58
4	Atletico Madrid	30	50	57
5	Real Betis	30	44	45
6	Celta Vigo	30	44	44
7	Real Sociedad	30	46	41
8	Getafe	30	27	41
Tamamını Göster
17	Sevilla	30	37	31
18	Elche	30	38	29
19	Levante	30	34	26
20	Real Oviedo	30	21	24

O AV P

1	Inter	31	71	72
2	SSC Napoli	31	47	65
3	AC Milan	31	47	63
4	Como	31	53	58
5	Juventus	31	54	57
6	Roma	31	42	54
7	Atalanta	31	44	53
8	Bologna	31	40	45
Tamamını Göster
17	Cremonese	31	26	27
18	Lecce	31	21	27
19	Verona	31	22	18
20	Pisa	31	23	18

O AV P

1	PSG	27	61	63
2	Lens	28	54	59
3	Lille	28	45	50
4	Marsilya	28	55	49
5	AS Monaco	28	49	49
6	Lyon	28	41	48
7	Rennes	28	47	47
8	Strasbourg	28	46	43
Tamamını Göster
15	Nice	28	33	27
16	Auxerre	28	23	23
17	Nantes	27	24	18
18	Metz	28	25	15

O AV P

1	PSV Eindhoven	29	82	71
2	Feyenoord	29	61	54
3	NEC Nijmegen	29	71	53
4	FC Twente	29	49	50
5	Ajax	29	54	48
6	Alkmaar	29	49	45
7	SC Heerenveen	29	53	44
8	S. Rotterdam	29	35	42
Tamamını Göster
15	Telstar	29	38	27
16	Excelsior	29	29	27
17	NAC Breda	29	29	24
18	Heracles	29	34	19