{"id":9690,"date":"2024-09-27T14:00:06","date_gmt":"2024-09-27T11:00:06","guid":{"rendered":"https:\/\/yalovasondakika.com.tr\/?p=9690"},"modified":"2024-09-27T14:00:06","modified_gmt":"2024-09-27T11:00:06","slug":"siber-casusluk-saldirilari-artarak-devam-ediyor","status":"publish","type":"post","link":"https:\/\/yalovasondakika.com.tr\/index.php\/2024\/09\/27\/siber-casusluk-saldirilari-artarak-devam-ediyor\/","title":{"rendered":"Siber casusluk sald\u0131r\u0131lar\u0131 artarak devam ediyor"},"content":{"rendered":"<p><strong>Siber g\u00fcvenlik \u015firketi ESET \u015fu anda Ukrayna&#8217;da en \u00e7ok faaliyet g\u00f6steren Rusya ba\u011flant\u0131l\u0131 geli\u015fmi\u015f kal\u0131c\u0131 tehdit (APT) grubu Gamaredon&#8217;un operasyonlar\u0131n\u0131 inceledi. ESET ara\u015ft\u0131rmac\u0131lar\u0131 \u00a0Bulgaristan, Letonya, Litvanya ve Polonya gibi birka\u00e7 NATO \u00fclkesindeki hedefleri tehlikeye atmaya y\u00f6nelik birka\u00e7 giri\u015fim de g\u00f6rd\u00fc\u011f\u00fcn\u00fc \u00a0ancak ba\u015far\u0131l\u0131 bir ihlal g\u00f6zlemlenmedi\u011fini a\u00e7\u0131klad\u0131.<\/strong><\/p>\n<p>\u00a0<\/p>\n<p>2013 y\u0131l\u0131ndan bu yana aktif olan ve Ukrayna&#8217;da en \u00e7ok faaliyet g\u00f6steren APT grubu olan Rusya ba\u011flant\u0131l\u0131 Gamaredon&#8217;un operasyonlar\u0131n\u0131 inceledi. Gamaredon, Ukrayna G\u00fcvenlik Servisi (SSU) taraf\u0131ndan, K\u0131r\u0131m&#8217;da faaliyet g\u00f6steren FSB&#8217;nin Rusya 18. Bilgi G\u00fcvenli\u011fi Merkezi&#8217;ne atfedildi. ESET, bu grubun ESET Research taraf\u0131ndan ke\u015ffedilen ve InvisiMole olarak adland\u0131r\u0131lan ba\u015fka bir tehdit akt\u00f6r\u00fc ile i\u015f birli\u011fi yapt\u0131\u011f\u0131na inan\u0131yor. Bulgulara g\u00f6re \u00a0Gamaredon&#8217;un siber casusluk sald\u0131r\u0131lar\u0131n\u0131n \u00e7o\u011fu Ukrayna devlet kurumlar\u0131na y\u00f6nelik. ESET Nisan 2022 ve \u015eubat 2023&#8217;te Bulgaristan, Letonya, Litvanya ve Polonya gibi \u00e7e\u015fitli NATO \u00fclkelerindeki hedefleri tehlikeye atmaya y\u00f6nelik birka\u00e7 giri\u015fim g\u00f6rd\u00fc ancak ba\u015far\u0131l\u0131 bir ihlal g\u00f6zlemlenmedi\u011fini payla\u015ft\u0131.<\/p>\n<p><strong>\u00a0<\/strong><\/p>\n<p><strong>Word belgelerini ve USB s\u00fcr\u00fcc\u00fclerini silah haline getiriyor<\/strong><\/p>\n<p>Gamaredon s\u00fcrekli de\u011fi\u015fen gizleme hileleri ve alan tabanl\u0131 engellemeyi atlamak i\u00e7in kullan\u0131lan \u00e7ok say\u0131da teknik kullan\u0131yor. Bu taktikler, sistemlerin grubun ara\u00e7lar\u0131n\u0131 otomatik olarak tespit etmesini ve engellemesini zorla\u015ft\u0131rd\u0131\u011f\u0131ndan izleme \u00e7abalar\u0131 i\u00e7in \u00f6nemli bir zorluk olu\u015fturuyor. Ara\u015ft\u0131rmas\u0131 kapsam\u0131nda ESET uzmanlar\u0131 bu taktikleri tan\u0131mlamay\u0131 ve anlamay\u0131 ba\u015fararak Gamaredon&#8217;un faaliyetlerini takip ettiler. Verilere g\u00f6re, grup 2022 istilas\u0131n\u0131n \u00e7ok daha \u00f6ncesinden beri k\u00f6t\u00fc niyetli ara\u00e7lar\u0131n\u0131 hedeflerine kar\u015f\u0131 metodik olarak kullan\u0131yor. Gamaredon, yeni kurbanlar\u0131 tehlikeye atmak i\u00e7in kimlik av\u0131 kampanyalar\u0131 y\u00fcr\u00fct\u00fcyor. Ard\u0131ndan ilk kurban\u0131n eri\u015febildi\u011fi Word belgelerini ve USB s\u00fcr\u00fcc\u00fclerini silah haline getirmek i\u00e7in \u00f6zel k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m\u0131n\u0131 kullan\u0131yor ve bunlar\u0131n di\u011fer potansiyel kurbanlarla payla\u015f\u0131lmas\u0131n\u0131 bekliyor.\u00a0<\/p>\n<p>\u00a0<\/p>\n<p><strong>Casusluk yeteneklerini geli\u015ftiriyor<\/strong><\/p>\n<p>2023 y\u0131l\u0131 boyunca Gamaredon siber casusluk yeteneklerini \u00f6nemli \u00f6l\u00e7\u00fcde geli\u015ftirdi. PowerShell&#8217;de e-posta istemcilerinden, Signal ve Telegram gibi anl\u0131k mesajla\u015fma uygulamalar\u0131ndan ve internet taray\u0131c\u0131lar\u0131nda \u00e7al\u0131\u015fan web uygulamalar\u0131ndan de\u011ferli verileri \u00e7almaya odaklanan birka\u00e7 yeni ara\u00e7 geli\u015ftirdi. \u00a0Bununla birlikte, ESET&#8217;in A\u011fustos 2023&#8217;te ke\u015ffetti\u011fi bir bilgi h\u0131rs\u0131z\u0131 olan PteroBleed de bir Ukrayna askeri sistemiyle ilgili verileri ve bir Ukrayna devlet kurumu taraf\u0131ndan kullan\u0131lan web posta hizmetinden veri \u00e7almaya odaklan\u0131yor.\u00a0<\/p>\n<p>\u00a0<\/p>\n<p>Gamaredon&#8217;u ara\u015ft\u0131ran ESET ara\u015ft\u0131rmac\u0131s\u0131 Zolt\u00e1n Rusn\u00e1k yapt\u0131\u011f\u0131 a\u00e7\u0131klamada &#8220;Gamaredon, \u00e7o\u011fu APT grubunun aksine, siber casusluk operasyonlar\u0131n\u0131 y\u00fcr\u00fct\u00fcrken yeni teknikler kullanarak gizli olmaya ve m\u00fcmk\u00fcn oldu\u011funca uzun s\u00fcre gizli kalmaya \u00e7al\u0131\u015fm\u0131yor. Aksine operat\u00f6rler pervas\u0131z ve faaliyetleri s\u0131ras\u0131nda savunmac\u0131lar taraf\u0131ndan ke\u015ffedilmeyi umursam\u0131yorlar. G\u00fcr\u00fclt\u00fcl\u00fc olmay\u0131 \u00e7ok fazla \u00f6nemsemeseler de g\u00fcvenlik \u00fcr\u00fcnleri taraf\u0131ndan engellenmemek i\u00e7in \u00e7ok \u00e7aba harc\u0131yorlar ve ele ge\u00e7irilmi\u015f sistemlere eri\u015fimi s\u00fcrd\u00fcrmek i\u00e7in \u00e7ok u\u011fra\u015f\u0131yorlar. Tipik olarak Gamaredon ayn\u0131 anda birden fazla basit indirici ya da arka kap\u0131 kullanarak eri\u015fimini korumaya \u00e7al\u0131\u015f\u0131r. Gamaredon ara\u00e7lar\u0131n\u0131n karma\u015f\u0131kl\u0131k eksikli\u011fi, s\u0131k g\u00fcncellemeler ve d\u00fczenli olarak de\u011fi\u015fen \u015fa\u015f\u0131rtmaca kullan\u0131m\u0131 ile telafi ediliyor. Ara\u00e7lar\u0131n\u0131n g\u00f6rece basitli\u011fine ra\u011fmen Gamaredon&#8217;un agresif yakla\u015f\u0131m\u0131 ve \u0131srarc\u0131l\u0131\u011f\u0131 onu \u00f6nemli bir tehdit haline getiriyor. B\u00f6lgede devam eden sava\u015f g\u00f6z \u00f6n\u00fcne al\u0131nd\u0131\u011f\u0131nda Gamaredon&#8217;un Ukrayna&#8217;ya odaklanmaya devam etmesini bekliyoruz&#8221; dedi.\u00a0<\/p>\n<p>Kaynak: (BYZHA) Beyaz Haber Ajans\u0131<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Siber g\u00fcvenlik \u015firketi ESET \u015fu anda Ukrayna&#8217;da en \u00e7ok faaliyet g\u00f6steren Rusya ba\u011flant\u0131l\u0131 geli\u015fmi\u015f kal\u0131c\u0131 tehdit (APT) grubu Gamaredon&#8217;un operasyonlar\u0131n\u0131 inceledi.<\/p>\n","protected":false},"author":1,"featured_media":9691,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[1015,243,3158,447,1933],"class_list":["post-9690","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-teknoloji","tag-arac","tag-eset","tag-faaliyet","tag-tarafindan","tag-ukrayna"],"_links":{"self":[{"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/9690"}],"collection":[{"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/comments?post=9690"}],"version-history":[{"count":1,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/9690\/revisions"}],"predecessor-version":[{"id":9692,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/9690\/revisions\/9692"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/media\/9691"}],"wp:attachment":[{"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/media?parent=9690"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/categories?post=9690"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/yalovasondakika.com.tr\/index.php\/wp-json\/wp\/v2\/tags?post=9690"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}