ESET, yeni APT (Gelişmiş Kalıcı Tehdit) grubu BackdoorDiplomacy’yi gün yüzüne çıkardı. Bu grup, Orta Doğu’daki ve Afrika’daki dış ilişkiler bakanlıklarını ve telekomünikasyon şirketlerini hedef alıyor.
BackdoorDiplomacy, özellikle USB flash sürücüler başta olmak üzere çıkarılabilir ortamı algılayabiliyor ve bu ortamdaki içerikleri ana sürücünün geri dönüşüm kutusuna kopyalayabiliyor. Web sunucularında internete açık olan, kolay ihlal edilebilir uygulamalara sızıyor ve bu uygulamalara ESET’in Turian adını verdiği özel bir arka kapı yüklüyor.
APT, bir kişi veya grubun bir ağa yetkisiz erişim sağladığı ve uzun bir süre boyunca algılanamadığı bilgisayar ağı saldırısı olarak tanımlanıyor. APT grupları, sofistike siber saldırılar gerçekleştirebilecek hackerlardan oluşuyor. Büyük bir kurum, kuruluş veya politik grupları hedefliyorlar. Genellikle devlet destekli olan gelişmiş tehditlerde son birkaç yıl içerisinde devlet desteğinde olmayan APT saldırıları da görülmeye başlandı.
Diplomatik kuruluşlara sızıyorlar
ESET Araştırma uzmanları, 08 Haziran’da gerçekleştirilen ESET World konferansı kapsamında düzenlenen online basın toplantısında yeni APT grubu BackdoorDiplomacy ile ilgili raporları sundu. ESET’te Tehdit Araştırma Bölümü Başkanı olan ve ESET’te Kıdemli Tehdit İstihbarat Analisti Adam Burgher ile bu araştırmada birlikte çalışan Jean-Ian Boutin bu konudaki görüşlerini şöyle ifade etti: “BackdoorDiplomacy, Asya’da bulunan diğer gruplarla aynı taktikleri, teknikleri ve prosedürleri kullanıyor. Turian, Suriye’deki ve Amerika’daki diplomatları hedef alan ve en son 2013 yılında görülen Quarian arka kapısının evrim geçirmiş, yeni aşamasına benziyor.” Turian’ın ağ şifreleme protokolü, Asya’da bulunan başka bir grup olan Calypso’nun yönettiği Whitebird arka kapısının kullandığı ağ şifreleme protokolü ile neredeyse aynı. Whitebird, BackdoorDiplomacy (2017-2020) ile aynı zaman aralığında Kazakistan’daki ve Kırgızistan’daki diplomatik kuruluşlarla sızdı.
Telekomünikasyon şirketleri de hedefte
Avrupa, Orta Doğu ve Asya’nın yanı sıra çeşitli Afrika ülkelerinin dış işleri bakanlıklarında BackdoorDiplomacy’nin kurbanları olduğu keşfedildi. Ayrıca Afrika’daki ve Orta Doğu ülkelerinin en az birindeki telekomünikasyon şirketleri de hedefler arasında. Tüm olaylarda operatörler benzer taktikleri, teknikleri ve prosedürleri (TTP’ler) kullansa da kullanılan araçlar farklılık gösteriyordu, hatta coğrafi açıdan birbirine yakın bölgelerde grubun izini sürmek daha zordu.
Aynı zamanda BackdoorDiplomacy, Windows ve Linux sistemlerini hedef alan platformlar arası bir grup. Grup, internete açık bağlantı noktalarına sahip sunucuları hedef alıyor ve genellikle zayıf bir şekilde şifrelenmiş dosya yükleme güvenliğinden veya yamalanmamış güvenlik açıklarından yararlanıyor. Veri toplama yürütülebilir dosyaları, kurbanların alt kümelerini hedef alır. Bu dosyalar çıkarılabilir ortamı (çoğunlukla USB flash sürücüler) aramak üzere tasarlanmıştır. İmplant, rutin olarak bu gibi sürücüleri tarar ve bu taramalarda çıkarılabilir ortamın takıldığını algıladığında sürücülerdeki tüm dosyaları şifreyle korunan bir arşive kopyalamaya çalışır. BackdoorDiplomacy kurbanın sistem bilgilerini çalabilir, ekran görüntüsü alabilir, dosyaları yazabilir, dosyaların yerini değiştirebilir veya silebilir
# YAZARIN DİĞER YAZILARI
Kötü amaçlı yazılımlar
Veri Kayıpları
Cumhuriyetin Kazanımlarından Vazgeçmeyeceğiz!
E.Posta ile vurgun
Ergenlerde bağımlılık, öfke ve stres yönetimi
Yazarın Tüm Makaleleri
Yazar İsa Altun Uyarıyor - Mesaj Gönder Yazdır
13 Haziran 2021
# gaziantep haberler, gaziantephaberler, haber, medya, gaziantep, gaziantep son dakika
Twitle Paylaş
GİRİŞ YAP
göndermek için kutuyu işaretleyin
Yorumunuz yarım kaldı, devam etmek için üstteki yoruma, silmek için buraya tıklayın
Kırmızı alanları dolduralım
Kırmızı alanlar eksik veya hatalı girildi. Lütfen bu alanları düzeltip tekrar gönderelim
Yorumunuz gözden geçirilip yayınlanacaktır
Yorumunuz için teşekkürler, en kısa sürede gözden geçirilip yayınlanacaktır
Yorum yazarak Gaziantep Haberler Topluluk Kuralları’nı kabul etmiş bulunuyor ve yorumunuzla ilgili doğrudan veya dolaylı tüm sorumluluğu tek başınıza üstleniyorsunuz. Yazılan yorumlardan Gaziantep Haberler hiçbir şekilde sorumlu tutulamaz.
Anadolu Ajansı (AA), İhlas Haber Ajansı (İHA), Demirören Haber Ajansı (DHA) tarafından servis edilen tüm haberler Gaziantep Haberler editörlerinin hiçbir editöryel müdahalesi olmadan, ajans kanallarından geldiği şekliyle yayınlanmaktadır. Sitemize ajanslar üzerinden aktarılan haberlerin hukuki muhatabı Gaziantep Haberler değil haberi geçen ajanstır.
Şimdi oturum açın, her yorumda isim ve e.posta yazma zahmetinden kurtulun. Oturum açmak için bir hesabınız yoksa, oluşturmak için buraya tıklayın.
Yorum yazarak Gaziantep Haberler Topluluk Kuralları’nı kabul etmiş bulunuyor ve yorumunuzla ilgili doğrudan veya dolaylı tüm sorumluluğu tek başınıza üstleniyorsunuz. Yazılan yorumlardan Gaziantep Haberler hiçbir şekilde sorumlu tutulamaz.
Anadolu Ajansı (AA), İhlas Haber Ajansı (İHA), Demirören Haber Ajansı (DHA) tarafından servis edilen tüm haberler Gaziantep Haberler editörlerinin hiçbir editöryel müdahalesi olmadan, ajans kanallarından geldiği şekliyle yayınlanmaktadır. Sitemize ajanslar üzerinden aktarılan haberlerin hukuki muhatabı Gaziantep Haberler değil haberi geçen ajanstır.
Anket İmamoğlu Cumhurbaşkanlığına Aday Olursa Oy Verir misin? Ankete Katıl
Yazarlar
Bazı şeyler,midemi bulandırıyor.
Fuat Kanalan
Faili malûm kırım: Roboskî
Sibel Özbudun
Sürdürülemezliğin otopsisi: “zırh içindeki ölü”[*]
Temel Demirer
Tam bir ' Felaket Habercisi' olduk Valla
Atilla Karaduman
Kötü amaçlı yazılımlar
İsa Altun Uyarıyor
Uçurumdan tıngır mıngır düştükçe ekonomi
Selah Özakın
FakirLEŞtik
Fulya Mısırlıgil
Örümceğin Hikayesi...
Orhan Bahçıvan
Bu ırkçıya bu sözleri yutturmak gerek
Mahmut Alınak
Yoksa Biz Sürü müyüz ?
Vildan Sevil
Düşman
Arzu Kök
Firari yazılar – sansürün metaforlarla delinmes
Adil Okay
Maske Mesafe Mafya
Mazlum Çetinkaya
Sanat ve sanatçının kaderi
Prof. Dr. Levent Seçer
Cumhurbaşkanı Erdoğan'a Açık Mektup
Emrah Akgün
Sitemizde online
Reklam seçeneklerimizi inceleyin
Sitemizdeki dış bağlantılar referans amaçlıdır, dış bağlantıların içeriklerinden
kuruluşumuz
sorumlu değildir
Kuruluş Hakkında
Künye Bilgileri
Yayın İlkeleri
Haber İhbar
Reklam Ver
İletişim
Foto Galeri
Video Galeri
Yazarlar
Anketler
Arşiv
Konular
Gazete Manşetleri
Röportaj
Gündem
Siyaset
Ekonomi
Asayiş - Terör
Sağlık
Spor
Yaşam
Dünya
Magazin
Teknoloji
Servisler
Sinemalar
Mekanlar
Hava Durumu
Seri İlanlar
Eczaneler
Lig Fikstürü
Namaz Vakti
Vefatlar
©Copyright 2021 Gaziantep Haberler Tüm Hakları Saklıdır - Veri PolitikasıKullanım Şartları +90 (342) 322 86 86
daktilo haber yazılımı - v1.9
GİRİŞ YAP
göndermek için kutuyu işaretleyin
Yorumunuz yarım kaldı, devam etmek için üstteki yoruma, silmek için buraya tıklayın
Kırmızı alanları dolduralım
Kırmızı alanlar eksik veya hatalı girildi. Lütfen bu alanları düzeltip tekrar gönderelim
Yorumunuz gözden geçirilip yayınlanacaktır
Yorumunuz için teşekkürler, en kısa sürede gözden geçirilip yayınlanacaktır
Yorum yazarak Gaziantep Haberler Topluluk Kuralları’nı kabul etmiş bulunuyor ve yorumunuzla ilgili doğrudan veya dolaylı tüm sorumluluğu tek başınıza üstleniyorsunuz. Yazılan yorumlardan Gaziantep Haberler hiçbir şekilde sorumlu tutulamaz.
Anadolu Ajansı (AA), İhlas Haber Ajansı (İHA), Demirören Haber Ajansı (DHA) tarafından servis edilen tüm haberler Gaziantep Haberler editörlerinin hiçbir editöryel müdahalesi olmadan, ajans kanallarından geldiği şekliyle yayınlanmaktadır. Sitemize ajanslar üzerinden aktarılan haberlerin hukuki muhatabı Gaziantep Haberler değil haberi geçen ajanstır.
Şimdi oturum açın, her yorumda isim ve e.posta yazma zahmetinden kurtulun. Oturum açmak için bir hesabınız yoksa, oluşturmak için buraya tıklayın.
Yorum yazarak Gaziantep Haberler Topluluk Kuralları’nı kabul etmiş bulunuyor ve yorumunuzla ilgili doğrudan veya dolaylı tüm sorumluluğu tek başınıza üstleniyorsunuz. Yazılan yorumlardan Gaziantep Haberler hiçbir şekilde sorumlu tutulamaz.
Anadolu Ajansı (AA), İhlas Haber Ajansı (İHA), Demirören Haber Ajansı (DHA) tarafından servis edilen tüm haberler Gaziantep Haberler editörlerinin hiçbir editöryel müdahalesi olmadan, ajans kanallarından geldiği şekliyle yayınlanmaktadır. Sitemize ajanslar üzerinden aktarılan haberlerin hukuki muhatabı Gaziantep Haberler değil haberi geçen ajanstır.
A A 9
Anasayfa
Video Galeri
Foto Galeri
Yazarlar
Röportaj
Gündem
Siyaset
Ekonomi
Asayiş - Terör
Sağlık
Spor
Yaşam
Eğitim, Kültür & Sanat
Dünya
Magazin
Teknoloji
Şehir Rehberi
Sinemalar
Şehir Rehberi
Hava Durumu
Seri İlanlar
Eczaneler
Lig Fikstürü
Namaz Vakti
Gazete Manşetleri
Vefatlar
Trafik Durumu
Kurumsal
Kuruluş Hakkında
Künye Bilgileri
Yayın İlkeleri
Topluluk Kuralları
Haber İhbar
Adres ve İletişim
Banka Hesapları
Reklam Seçenekleri
Abonelik
Veri Politikası
Kullanım Şartları
GİRİŞ YAP KAYIT OL
Foto Galeri
Video Galeri
Anketler
Arşiv
Haber İhbar
Hakkında
İletişim
esc tuşu ile çıkabilir
Veri politikasındaki amaçlarla sınırlı ve mevzuata uygun şekilde çerez konumlandırmaktayız. Detaylar için veri politikamızı inceleyebilirsiniz.