loader
Siber saldırganların hedefinde diplomatlar var

Siber saldırganların hedefinde diplomatlar var

Siber saldırganların hedefinde diplomatlar var

ESET araştırmacıları, daha önce belirlenmemiş bir arka kapı ile birlikte karanlık Ke3chang grubuna bağlı kötü amaçlı yazılım ailesinin yeni sürümlerini keşfettiler. Yapılan araştırmalar, Çin’de konumlandığı düşünülen karanlık Ke3chang grubunun Avrupa ve Latin Amerika'daki diplomatları hedef aldığını ortaya çıkardı.

ESET tarafından Okrum adı verilen bu yeni keşfedilen arka kapı, ilk olarak 2016 sonlarında ve 2017 yılı boyunca gözlemlendi. Belçika, Slovakya, Brezilya, Şili ve Guatemala'daki diplomatik görevleri ve devlet kurumlarını hedef alındığı belirlendi.

ESET, 2015 yılına dayanan araştırmalarda, Avrupa ülkelerinde birtakım yeni şüpheli faaliyetler belirledi. Saldırıların arkasındaki grubun Slovakya'ya özel bir ilgisi varmış gibi görünmekle birlikte; Hırvatistan, Çek Cumhuriyeti ve bazı diğer ülkeler de bu durumdan etkilendi. ESET araştırmacıları bu saldırılarda kullanılan zararlı yazılımları analiz ederek bunların Ke3chang grubuyla ilişkilendirilmiş bilinen zararlı yazılım ailelerine ait olduklarını tespit etti ve bu yeni sürümlere Ketrican adını verdi.

2016 sonlarında araştırmacılar, 2015 yılında Ketrican arka kapıları tarafından hedef alınan Slovakya'daki aynı merkezlerin yeni ve daha önce bilinmeyen bir arka kapı tarafından yeniden hedeflendiğini keşfetti. Okrum olarak anılan bu arka kapı, 2017 yılı boyunca etkinliğini sürdürdü.

Bu bulguları keşfeden ESET araştırmacısı Zuzana Hromcova, "Okrum arka kapısının 2017 yılında bir araya getirilmiş bir Ketrican arka kapısı göndermek üzere kullanıldığını keşfettiğimizde parçaları birleştirmeye başladık. Bunun yanı sıra, Okrum zararlı yazılımından ve 2015 yılındaki Ketrican arka kapılarından etkilenen bazı diplomatik birimlerin aynı zamanda 2017 yılındaki Ketrican arka kapılarından da etkilendiğini gördük" ifadelerine yer verdi. Bu meşhur karanlık grubun güncel faaliyetleri hakkındaysa, "Grup 2019'da da aktif görünüyor; Mart ayında yeni bir Ketrican örneği tespit ettik," şeklinde konuştu.


Etiketler:

Şimdi Paylaş

0 Yorum

Yorum Yap

CAPTCHA Image 

Benzer Haberler

​Teknoloji fuarına kişisel bakım ve temizlik devi damgası

Dünyanın en büyük temizlik ve kişisel bakım ürünleri şirketlerinden Ariel, Fairy, Prima, Pantene gibi markaların üreticisi P&G, tüketicilerin günlük bakım ve temizlik rutinlerini yeniden şekillendirecek teknolojik ürünlerini Tüketici Elektroniği Fuarı (CES) 2020’de tan�...

Telefon Dolandırıcılarının Yeni 'Tuzağı' Google Türkiye Oldu

Dolandırıcılar şimdi de Google'ın ismini kullanarak işletme sahiplerini tuzağa düşürüyorlar. Google Türkiye'den aradıklarını söyleyen dolandırıcılar, çeşitli hizmetleri pazarlayarak işletme sahiplerinden para istiyorlar.

Dolandırıcılık günümüzün en önemli sorunl...

Orta Doğu Ülkelerini etkileyen virüs:Jhonerat

Güvenlik araştırmacıları Suudi Arabistan, Irak, Mısır, Libya, Cezayir, Fas, Tunus, Umman, Yemen, Suriye, Birleşik Arap Emirlikleri, Kuveyt, Bahreyn ve Lübnan dahil Orta Doğu ülkelerini hedefleyen ve JhoneRAT adını verdikleri Windows tabanlı bir virüs keşfettiler. Virüsün gizlenmek için bulut hizmetlerinden ...