DOLAR 18,8172
EURO 20,5127
ALTIN 1167,626
BIST 4914,47
Adana Adıyaman Afyon Ağrı Aksaray Amasya Ankara Antalya Ardahan Artvin Aydın Balıkesir Bartın Batman Bayburt Bilecik Bingöl Bitlis Bolu Burdur Bursa Çanakkale Çankırı Çorum Denizli Diyarbakır Düzce Edirne Elazığ Erzincan Erzurum Eskişehir Gaziantep Giresun Gümüşhane Hakkari Hatay Iğdır Isparta İstanbul İzmir K.Maraş Karabük Karaman Kars Kastamonu Kayseri Kırıkkale Kırklareli Kırşehir Kilis Kocaeli Konya Kütahya Malatya Manisa Mardin Mersin Muğla Muş Nevşehir Niğde Ordu Osmaniye Rize Sakarya Samsun Siirt Sinop Sivas Şanlıurfa Şırnak Tekirdağ Tokat Trabzon Tunceli Uşak Van Yalova Yozgat Zonguldak
İstanbul °C

BlueNoroff tekrar saldırıyor: Saldırganlar, teşebbüs sermayesi fonu kisvesi altında yeni berbat maksatlı yazılım usullerini benimsiyor

Kaspersky araştırmacıları, berbat şöhretiyle tanınan Gelişmiş Kalıcı Tehdit (APT) aktörü BlueNoroff’un portföyüne yeni ve daha gelişmiş berbat maksatlı yazılım tipleri eklediğini keşfetti.

BlueNoroff tekrar saldırıyor: Saldırganlar, teşebbüs sermayesi fonu kisvesi altında yeni berbat maksatlı yazılım usullerini benimsiyor
18.01.2023
30
A+
A-

Kaspersky araştırmacıları, makus şöhretiyle tanınan Gelişmiş Kalıcı Tehdit (APT) aktörü BlueNoroff’un portföyüne yeni ve daha gelişmiş berbat emelli yazılım çeşitleri eklediğini keşfetti. BlueNoroff, teşebbüs sermayesi şirketlerini, kripto startup’larını ve bankaları gaye alarak dünya çapındaki finansal kuruluşların kripto para varlıklarını hedefleyen bir saldırgan olarak biliniyor. Son raporlara nazaran BlueNoroff, berbat hedefli yazılımlarını daha verimli bir halde iletebilmek ismine yeni belge çeşitlerini deniyor ve startup çalışanlarını tuzağa düşürmek için risk sermayesi şirketlerine ve bankalara ilişkin 70’ten fazla düzmece domain oluşturmuş durumda.

Lazarus kümesinin bir kesimi olan BlueNoroff, alametifarikası gereği akıllı mukaveleler, DeFi, Blockchain ve FinTech sanayisi ile uğraşan kuruluşlara saldırmak için gelişmiş berbat emelli teknolojilerini kullanıyor. 2022’de Kaspersky uzmanları, BlueNoroff tarafından yürütülen dünya çapındaki kripto para teşebbüslerine yönelik bir dizi saldırıyı bildirmişti lakin sonrasında sessiz bir periyoda girildi. Başka taraftan, Kaspersky’nin telemetri ölçümlerine nazaran BlueNoroff bu sonbaharda saldırmak için geri döndü ve bu sefer her zamankinden daha etkin ve daha özel ataklar yapacak.

Büyük bir finansal kuruluşun satış departmanında çalıştığınızı hayal edin: .DOC formatında bir metin alıyorsunuz, mesela müşteriden gelen bir kontrat. 

“Hemen bu belgeyi açıp işverene da gönderelim!” diye düşünüyorsunuz. Fakat siz belgeyi açar açmaz makus hedefli yazılım çabucak kurumsal bilgisayarınıza indiriliyor. Artık saldırganlar, hırsızlık için bir akın stratejisi planlarken tüm günlük operasyonlarınızı takip ediyor. Enfekte şirketten bir çalışan büyük ölçüde kripto parayı aktarmaya çalıştığı anda saldırganlar süreci durduruyor, alıcının adresini değiştiriyor ve gönderilecek para ölçüsünü da en son limite kadar zorluyor. Bu durum, hesabın tek seferde büsbütün boşaltılması manasına gelebilir.

Kaspersky uzmanları, saldırganların şu anda kurbanın bilgisayarına bulaşmak için yeni bir Visual Basic Komut Evrakı, görünmeyen bir Windows toplu süreç evrakı ve bir Windows uygulama evrakı üzere daha evvel kullanılmamış evrak cinslerini etkin olarak denediğine ve test ettiğine inanıyor.

Dahası, ileri seviye siber hatalılar ortasında tanınan olan mevcut taktikleri kullanmanın yanı sıra, kendi stratejilerini de icat ederek Windows güvenlik tedbirlerini atlatma konusunda daha başarılı olmaya başladılar. Son vakitlerde birçok saldırgan, Web İşareti’nden (Mark-off-the-Web) kaçınmak için manzara evraklarını benimsemiş. Özetle, MOTW flag’i dediğimiz şey, kullanıcı internetten indirilen bir belgeyi görüntülemeye çalıştığında Windows’un ihtar iletisi (Dosyanın “Korumalı görünümde” açılması gibi) verdiği bir güvenlik tedbiri olarak isimlendirilebilir. Bu mitigasyon tekniğinden kaçınmak için, içlerinde BlueNoroff’un da bulunduğu çok sayıda saldırgan ISO evrak tiplerinden (yazılım yahut medya içeriğinin dağıtımı için kullanılan olağan optik disklerin dijital suram kopyaları) yararlanmaya başlamış durumda.

 Tehdit aktörleri, bu tip akınlarının gücünü her geçen gün artırıyor. Örneğin, Ekim 2022’de Kaspersky araştırmacıları, dünyaca ünlü risk sermayesi şirketlerini ve bankaları taklit eden 70 geçersiz alan ismi gözlemledi. Tesir alanlarının birçok, Beyond Next Ventures, Mizuho Financial Group ve başka Japon firmalarını taklit ediyor. Bu da saldırgan kümenin Japon mali kuruluşlarına ağır ilgi gösterdiğini açığa çıkartıyor. Kaspersky telemetri ölçümlerine nazaran saldırgan, ayrıyeten BAE kuruluşlarını da gaye alıyor ve bunu yaparken de kendisini ABD ve Vietnam şirketleri kılığına sokuyor.

“2023 için yaptığımız en son gelişmiş kalıcı tehdit (APT) öngörülerimize nazaran, yeni yıla tesiri ve gücü daha evvel hiç görülmemiş seviyede siber salgınlar damga vuracak. Teknolojik üstünlükleri ve tesirleri bakımından berbat şöhretiyle bilinen WannaCry’a benzeyecekler. BlueNoroff tecrübesindeki bulgularımız, siber hatalıların yerinde durmadıklarını ve daima olarak yeni ve daha gelişmiş taarruz araçlarını test edip tahlil ettiklerini kanıtlıyor. Yeni makus niyetli atakların eşiğinde olan işletmeler her zamankinden daha güvenliğe kıymet vermeli; bu yüzden çalışanlarınızı siber güvenliğin temelleri konusunda eğitin ve tüm kurumsal aygıtlarda emniyetli bir güvenlik tahlili kullanın.” diyor Kaspersky’nin Global Araştırma ve Tahlil Takımı (GReAT) kıdemli güvenlik araştırmacısı Seongsu Park.

BlueNoroff hakkında daha fazlasını Securelist’teki bu rapordan okuyabilirsiniz.

Kuruluşların korunması için Kaspersky’nin teklifleri şu halde.

  • Personelinize temel siber güvenlik hijyen eğitimi verin. 
  • Kimlik avı e-postalarını saptayacaklarını bildiklerinden emin olmak için simüle edilmiş bir kimlik avı saldırısı gerçekleştirin.
  • Bilinen ve bilinmeyen tehditlere karşı tesirli korunma için davranış tabanlı algılama ve anormallik denetimi yetenekleriyle donatılmış Kaspersky Endpoint Security for Business gibi başarısı kanıtlanmış bir uç nokta güvenlik tahlili seçin.
  • Yeni ve saptaması güç tehditleri vaktinde tespit etmek ve çözmek için tesirli uç nokta müdafaası, tehdit algılama ve müdahale eserlerine sahip özel bir siber güvenlik çözümü kullanın. Kaspersky Optimum Framework, EDR ve MDR ile güçlendirilmiş temel uç nokta muhafazası setini içerir.

 

Kaynak: (BYZHA) – Beyaz Haber Ajansı

YORUMLAR

Henüz yorum yapılmamış. İlk yorumu yukarıdaki form aracılığıyla siz yapabilirsiniz.

hack forum hacker sitesi instagram hesap çalma hack forum hack forum hack haber bahis forum muğla escort fethiye escort bodrum escort marmaris escort göcek escort fethiye escort Cami Halısı cami halısı cami halısı gaziantep escort gaziantep escort kayseri escort escort izmir irc forum bedava hesaplar bahis forum deneme bonusu deneme bonusu veren siteler deneme bonusu veren siteler maltepe escort erbaa escort