Gelişmiş Kalıcı Tehdit Aktörü Lazarus Savunma Sanayisine Saldırıyor, Tedarik Zinciri Saldırı Yeteneklerini Geliştiriyor - Türk İnternet
Günlük Haberler
*İNSAN KAYNAKLARI
*ÜRÜNLER / HİZMETLER
BİLİŞİM
DOSYALAR
e-TİCARET
Giriş
Kayıt
28 °c
istanbul
26 ° Cum
26 ° Cts
25 ° Paz
26 ° Pts
Ana Sayfa
BİLİŞİM
e-TİCARET
INTERNET
TELEKOM
YENİ TEKNOLOJİLER
Hakkımızda
No Result
View All Result
Ana Sayfa
BİLİŞİM
e-TİCARET
INTERNET
TELEKOM
YENİ TEKNOLOJİLER
Hakkımızda
No Result
View All Result
No Result
View All Result
Ana Sayfa INTERNET Siber Güvenlik
Gelişmiş Kalıcı Tehdit Aktörü Lazarus Savunma Sanayisine Saldırıyor, Tedarik Zinciri Saldırı Yeteneklerini Geliştiriyor
-turk-internet.com Haber Merkezi
16 Kasım 2021
-Siber Güvenlik
0
Facebook'ta PaylaşTwitter'da Paylaş
Gelişmiş kalıcı tehdit (APT) aktörleri yöntemlerini sürekli olarak geliştiriyor. Bazıları stratejilerinde tutarlı kalmayı tercih ederken, diğerleri yeni teknikleri, taktikleri ve prosedürleri benimsiyor. Kaspersky araştırmacıları, son derece üretken bir gelişmiş tehdit aktörü olan Lazarus’un tedarik zinciri saldırı yeteneklerini geliştirdiğine ve siber casusluk faaliyetlerinde çok platformlu MATA çerçevesini kullandığına tanık oldu. Bu ve dünyanın dört bir yanındaki diğer APT trendlerine Kaspersky’nin son üç aylık tehdit istihbaratı raporunda yer verildi.
Lazarus dünyanın en aktif tehdit aktörlerinden biri ve en az 2009’dan beri aktif. Bu APT grubu büyük ölçekli siber casusluk ve fidye yazılımı kampanyalarının arkasında yer aldı, savunma endüstrisine ve kripto para piyasasına saldırdığı tespit edildi. Eline yeni gelişmiş araçlar geçiren grup, bunları yeni hedeflere uygulamayı seçmiş gibi görünüyor.
Haziran 2021’de Kaspersky araştırmacıları, Lazarus grubunun Windows, Linux ve macOS olmak üzere üç işletim sistemini hedefleyebilen MATA kötü amaçlı yazılım çerçevesini kullanarak savunma endüstrisine saldırdığını gözlemledi. Lazarus, daha önce MATA’yı müşteri veritabanlarını çalmak ve fidye yazılımı yaymak gibi siber suçlar için çeşitli endüstrilere saldırmak için kullanmıştı. Ancak, bu kez Kaspersky araştırmacıları Lazarus’u siber casusluk amacıyla MATA kullanırken izlediler. Aktör, seçtikleri kurbanlar tarafından kullanıldığı bilinen bir uygulamanın Truva atı eklenmiş bir versiyonunu teslim etti – bu Lazarus için karakteristik bir hamle. Lazarus grubu savunma endüstrisine ilk kez de saldırmıyor. Önceki ThreatNeedle kampanyaları 2020’nin ortalarında benzer bir şekilde gerçekleştirilmişti.
Lazarus ayrıca daha önce ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) tarafından bildirilen kötü amaçlı yazılım BLINDINGCAN’ın biraz güncellenmiş bir varyantı olan güncellenmiş bir DeathNote kümesiyle, yeteneklerine tedarik zinciri saldırılarını eklerken görüldü. Kaspersky araştırmacıları, Güney Koreli bir düşünce kuruluşunu ve BT varlık izleme çözümü satıcısını hedefleyen yeni kampanyalar keşfetti. Kaspersky araştırmacıları tarafından keşfedilen ilk durumda Lazarus, kötü amaçlı yük dağıtan meşru Güney Kore güvenlik yazılımından kaynaklanan bir enfeksiyon zinciri geliştirdi. İkinci durumda ise hedef Letonya’da varlık izleme çözümleri geliştiren bir şirketti, Bu Lazarus için alışılmadık bir kurbandı. Enfeksiyon zincirinin bir parçası olarak Lazarus, çalıntı bir sertifika kullanarak imzaladıkları “Racket” adlı bir indiriciden yardım aldı. Aktör savunmasız web sunucularını tehlikeye attı ve başarıyla ihlal edilen makinelerdeki kötü amaçlı implantları filtrelemek ve kontrol etmek için birkaç komut dosyası yükledi.
Kaspersky Küresel Araştırma ve Analiz Ekibi Kıdemli Güvenlik Araştırmacısı Ariel Jungheit, şunları söylüyor:
“Bu son gelişmeler iki şeyi vurguluyor: Lazarus savunma sanayiiyle ilgilenmeye devam ederken, aynı zamanda tedarik zinciri saldırılarıyla yeteneklerini genişletmenin peşinde. Tedarik zinciri saldırıları kullanılarak görülen tek grup bu Lazarus değil. Geçtiğimiz çeyrekte SmudgeX ve BountyGlad tarafından gerçekleştirilen bu tür saldırıları da izledik. Başarılı olmaları halinde tedarik zinciri saldırıları yıkıcı sonuçlara neden olabilir. Geçen yıl SolarWinds saldırısında da açıkça gördüğümüz üzere birden fazla kuruluşu etkiler. Tehdit aktörleri bu tür yeteneklere yatırım yaparken, bizler de tetikte kalmalı ve savunma çabalarını bu cepheye odaklamalıyız.”
Q3 APT trendleri raporu, Kaspersky’nin adli tıp ve kötü amaçlı yazılım avına yardımcı olmak için Uzlaşma Göstergeleri (IoC) verileri ve YARA kurallarını da içeren yalnızca aboneye yönelik tehdit istihbaratı raporlarının bulgularını özetliyor. Daha fazla bilgi [email protected] adresinden iletişime geçebilirsiniz.
Kaspersky araştırmacıları, bilinen veya bilinmeyen tehdit aktörlerinin hedefli saldırısına kurban gitmemek için aşağıdaki önlemleri öneriyor:
SOC ekibinizin en son tehdit istihbaratına (TI) erişimini sağlayın.
Temel uç nokta korumasını benimsemenin yanı sıra, ağ düzeyindeki gelişmiş tehditleri erken aşamada algılayan kurumsal düzeyde bir güvenlik çözümü uygulayın.
Birçok hedefli saldırı kimlik avı veya diğer sosyal mühendislik teknikleriyle başladığından, ekibinize güvenlik farkındalığı eğitimi verin ve pratik becerileri öğretin.
Etiketler: Advanced Persistent Threat (APT)Amerikan Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA)BlindingcanGündemKasperskyKaspersky Global Araştırma ve Analiz Ekibi (GReAT)Lazarus
Türk İnternet'ten buna benzer yazılar için bildirim almak ister misiniz?
ABONELİKTEN ÇIK
Lütfen yorum yapmak için giriş yapın.
GÜNLÜK BÜLTEN ABONELİĞİ
Lütfen bu alanı boş bırakın
E-posta Adresiniz *
Aboneliğinizi onaylamak için gelen veya istenmeyen posta kutunuzu kontrol edin.
YAZARLARIMIZ
Amir Kanaan - Kaspersky Türkiye, Orta Doğu ve Afrika’dan Sorumlu Genel Müdürü
Nitelikli Siber Saldırılar Siber Suçlular İçin Neden Daha Karlı Hale Geldi, Bununla Nasıl Başa Çıkarsınız?
Fusun S.Nebil
2023 Seçimi ya da 2022 Erken Seçimi Yaklaşırken…
Mehmet Taşnikli
Avrupa Birliği UBS, Barclays, RBS, HSBC ve Credit Suisse’e Forex Karteli Oluşturmaktan 344 milyon € para cezası verdi
Misafir Yazar
ZTE Green 5G, Yeşil Dijital Ekonomiyi Destekliyor
Sedat Gündem
Uçan Arabalar Gelecek Gibi
turk-internet.com / Bilgi
Gmail Depolama Alanınızı 15 GB Altında Tutmanın Yolları
Ümit Ağaçsakal
Matrix’e İlk Adım : Metaverse
HAFTANIN ÖNE ÇIKANLARI
Elektrikte Kademeli Tarife Dönemi Başlıyor
İsrail, Hacking ve Gözetim Araçlarının 65 Ülkeye Satışını Yasakladı
Kazakistan Çin’den Gelen Kripto Madencilere Elektrik Yetiştiremedi
Nitelikli Siber Saldırılar Siber Suçlular İçin Neden Daha Karlı Hale Geldi, Bununla Nasıl Başa Çıkarsınız?
Huawei App Store da Kötücül Uygulamalara Maruz Kaldı
HAFTANIN KELİMESİ
OPENSTACK
OpenStack, genel ve özel bulutlar için bulut bilişim platformları oluşturmaya ve yönetmeye yönelik bir dizi yazılım aracıdır.
Rackspace Cloud ve NASA tarafından geliştirilmiştir. Bulut bilişim alt yapısı olarak kullanılan bir açık kaynak platformudur.
Detayı için Wiki-Turk'e bakınız
Bildirimler
Turk-internet.com masaüstü bildirimlerini almak için lütfen buraya tıklayın
Son Yorumlar
Paylaşılan İnternet ve Özel İnternet Erişimi Arasındaki Fark Nedir? için Halil Teberci
Rusya, Sosyal Medya Şirketlerine Sunucularını Taşımaları için Süre Verdi için tkaprol
Deniz Ventures’ Yeni Nesil Yatırım Uygulaması Midas’a 1 Milyon $ Yatırım Yaptı için drgunayp
Trendyol (Alibaba), Rekabet Kurumu’ndan Yönetici mi Transfer Ediyor? için Bulent SEN
Trendyol (Alibaba), Rekabet Kurumu’ndan Yönetici mi Transfer Ediyor? için aydinacin
Haber İndeksi
Hakkımızda
Gizlilik Bildirimi
Firmaların turk-internet.com ile Çalışabilirlik Yöntemleri
Destek
Bize Yazın
© 2021 Turk-Internet.com
No Result
View All Result
Ana Sayfa
BİLİŞİM
e-TİCARET
INTERNET
TELEKOM
YENİ TEKNOLOJİLER
Hakkımızda
© 2021 Turk-Internet.com
Tekrar Hoşgeldiniz!
Aşağıdan hesabınıza giriş yapınız
Remember Me
Şifremi unuttum? Kayıt Ol
Yeni Hesap Oluştur
Kayıt olmak için aşağıdaki formu doldurunuz
Tüm alanların doldurulması gerekiyor. Giriş yap
Şifrenizi geri alın
Lütfen şifrenizi resetlemek için kullanıcı adı veya email adresinizi girin.
Giriş yap
Bu internet sitesinde, kullanıcı deneyimini geliştirmek ve internet sitesinin verimli çalışmasını sağlamak amacıyla çerezler kullanılmaktadır. Gizlilik Bildirimi.