Haberler

Actual Medicine

Hedefli Kimlik Avıyla Bilgi Çalıyorlar

ESET araştırmacıları, 2011 yılından beri Doğu Avrupa ve Balkanlar’daki kamu kurumlarından belgeler çalan yeni bir gelişmiş kalıcı tehdit (advanced persistent threat -APT) grubunu ortaya çıkardı. ESET tarafından XDSpy olarak adlandırılan APT grubu, 9 yıl boyunca tespit edilmeden faaliyetlerini büyük oranda sürdürdü. Bu da az rastlanılan bir durum olarak değerlendiriliyor. Siber güvenlik kuruluşu ESET’in tespitlerine göre XDSpy uygulayıcıları, hedefli kimlik avı e-postaları kullanarak bilgi sızdırmaya odaklanıyorlar. Epostalar ise küçük farklılıklar gösteriyor. Bazıları zararlı bir dosyaya bağlantı içerirken, diğerleri ise ek içeriyor. Zararlı dosya veya ekin ilk katmanı, genellikle bir ZIP veya RAR dosyası oluyor. Haziran 2020’de uygulayıcılar, Internet Explorer’ın bir açığını (Nisan 2020’de yamalanan CVE-2020-0968) kullanarak oyunlarını bir üst noktaya taşıdılar.

Zararlı yazılımı analiz eden ESET araştırmacısı Mathieu Faou, grubun devam eden hedefli kimlik avı operasyonlarında 2020’de en az iki kere COVID-19 konusunu kullandığını belirtti. Mathieu Faou, diğer zararlı yazılımlarla kod benzerliği bulunmaması ve şebeke altyapısında çakışmalar gözlemlememeleri nedeniyle XDSpy’ın daha önceden ortaya çıkmamış bir grup olduğu sonucuna vardıklarını belirtti. XDSpy grubunun etkinliklerinden Sırbistan, Belarus, Moldova, Ukrayna ve Rusya gibi ülkelerin kamu kurumları ve özel şirketleri etkilenmiş görünüyor. APT, Gelişmiş Kalıcı Tehdit gruplarını tanımlıyor. Oldukça organize çalışan bu tür siber hırsızlık veya casusluk grupları, çeşitli taktiklerle sistemlere erişmeye odaklanır, eriştikten sonra da zararlı yazılımlarını sistemlerde saklayarak, hedeflediklerini sonuca ulaşıncaya kadar bekliyorlar. Sızdıkları sistemlerde, sürekli erişim elde etmek, APT gruplarının temel motivasyonlarından biridir. Sistem sahibinin herhangi bir sorun farketmemesi için de eylemlerini zamana yayarlar. ESET’in konuyla ilgili makalesini şu linkten inceleyebilirsiniz: https://www.welivesecurity.com/2020/10/02/xdspy-stealing-governmentsecrets-since-2011/

GERİ DÖN

Gizlilik Beyanı

Yazarlar, Actual Medicine dergisi tarafından yukarıda istenen bilgileri sisteme yüklemeyi kabul ederler. Actual Medicine, kişisel bilgilerinizin gizliliği ve güvenliğini koruyacaktır. Herhangi bir kişisel bilgi sadece bu dergi ve bilimsel amaçlar için kullanılacaktır. Bu bilgiler başka amaçlarla kullanılmayacak ve üçüncü taraflarla paylaşılmayacaktır. Tek istisna, mahkeme kararları, taleplere karşı savunma hakları, yasadışı faaliyetlerden korunma ve benzeri yasal durumlardır.
Yazarlar; dergideki yenilikler, sağlık dünyasındaki gelişmeler, kongreler, sempozyumlar, toplantılar, seminerler ve farmakolojik gelişmeler hakkında Actual Medicine dergisinden gönderilecek yazılı, sözlü ve görsel bilgilendirme e-postası almayı kabul eder.