ESET araştırmacıları, Candiru casus yazılımla bağlantısı olan ve Orta Doğu’daki yüksek profilli internet sitelerine yönelik stratejik web ihlali (watering hole-su kaynağı) saldırıları keşfetti.
Yaşanan durumun medya, hükümet, internet hizmet sağlayıcıları, havacılık ve askeri teknoloji şirketlerinin web sitelerini hedef alan stratejik web ihlalleriyle ilgili hedefli saldırılar olduğu araştırma sonuçlarında paylaşıldı.
Bu saldırılar Orta Doğu’yla ilgili bağlantıların yanı sıra Yemen’e ve etrafındaki çatışmalara yoğun bir şekilde odaklanıyor. Orta Doğu’da bulunan hedefler İran, Suudi Arabistan, Suriye, Yemen olurken Avrupa’dakiler ise İtalya ve İngiltere. Güney Afrika’da hedefler arasında yer alıyor.
Saldırganlar, Almanya’daki bir medikal fuarı taklit eden bir web sitesi de oluşturdu. Kampanyanın bir İsrail casus yazılım firması olan Candiru ile yakın bağlantıları bulunuyor. Bu firma ABD Ticaret Bakanlığı tarafından yakın zamanda izin verilmeyenler listesine alınmıştı.
Firma, hükümet kurumlarına son teknoloji zararlı yazılım araçları ve hizmetleri satıyor.
ESET Araştırma Birimi tarafından ortaya çıkarılan ve Yemen’e odaklandığı belirtilen saldırılar, hükümet kurumlarına son teknoloji zararlı yazılım araçları ve ilgili hizmetleri satan bir şirket olan Candiru ile bağlantılı. İhlale uğrayan web siteleri İngiltere, Yemen ve Suudi Arabistan’daki medya şirketlerine ve Hizbullah’a ait. Ayrıca İran’daki Dışişleri Bakanlığı, Suriye’deki Elektrik Bakanlığı, Yemen’deki İçişleri ve Maliye Bakanlığı, hükümet kurumlarına ait web siteleri de ihlale uğradı. Bu web sitelerinin yanı sıra Yemen’deki ve Suriye’deki internet hizmet sağlayıcıların, İtalya’daki ve Güney Afrika’daki havacılık/askeri teknoloji şirketlerinin web siteleri de saldırıya uğradı. Saldırganlar, Almanya’daki bir medikal fuarı taklit eden bir web sitesi de oluşturdu.
Su kaynağı saldırıları
Watering hole – su kaynağı- saldırısı, ilgili hedefler tarafından ziyaret edilmesi muhtemel web sitelerine sızar ve bu sayede web sitesini ziyaret edenlerin makinesine girmek için fırsat elde eder. Bu hedefli saldırıda, bu web sitelerinin belirli ziyaretçileri tarayıcının suistimal edilmesi yoluyla saldırıya uğramış olabilir. Ancak, ESET araştırmacıları suistimal veya nihai yükle ilgili bilgiye ulaşamadı. Bu durum, tehdit aktörlerinin operasyonlarının odağını daraltmayı tercih ettiğini ve sıfır gün suistimallerine zarar vermek istemediğini göstermenin yanı sıra saldırıların ne kadar yüksek seviyede hedefe yönelik olduğunu da gözler önüne seriyor. İhlale uğrayan web siteleri, nihai hedeflere ulaşmak için yalnızca bir zıplama tahtası olarak kullanılıyor.
Su kaynağı saldırılarını gün yüzüne çıkaran ESET araştırmacısı Matthieu Faou bu konuda şunları söyledi: “2018 yılında, yüksek profilli web sitelerindeki su kaynağı saldırılarını açığa çıkarmak için özel bir şirket içi sistem geliştirdik. 11 Temmuz 2020 tarihinde sistemimiz, Abu Dabi’deki İran elçiliğinin web sitesinin kötü amaçlı JavaScript kodundan etkilendiğiyle ilgili uyarı verdi. Hedef alınan web sitesi yüksek bir profile sahip olduğundan bu konu ilgimizi çekti ve sonraki haftalarda Orta Doğu’yla ilgisi olan başka web sitelerinin de hedef alındığını fark ettik.”
Matthieu Faou sözlerine şöyle devam etti: “Tehdit grubu 2021 yılının Ocak ayına kadar sessizliğini korudu ve Ocak 2021’de yeni bir ihlal dalgası gözlemledik. Bu ikinci dalga Ağustos 2021’e kadar devam etti. Ancak bu tarihte, aynı 2020’de olduğu gibi tüm web siteleri, büyük ihtimalle failler tarafından temizlendi. Ayrıca saldırganlar Almanya Düsseldorf’da düzenlenen Tıp Alanındaki Dünya Forumu’nun MEDICA Ticaret Fuarı’na ait bir web sitesini de taklit etti. Operatörler, özgün web sitesini klonlayarak web sitesine küçük bir JavaScript kodu parçası ekledi. Büyük ihtimalle saldırganlar, yasal web sitesine sızmayı başaramadı ve kötü amaçlı kodu yerleştirmek için sahte bir web sitesi oluşturmak zorunda kaldı.”
2020 saldırısı sırasında kötü amaçlı yazılım, işletim sistemini ve web tarayıcısını kontrol ediyordu. Seçim süreci, bilgisayar yazılımına dayalı olduğundan saldırılar mobil cihazları hedef almadı. Daha etkili olmak için ikinci dalgada saldırganlar, zaten ihlale uğramış web sitelerindeki komut dosyalarını değiştirmeye başladı.
Faou, saldırıların Candiru’yla bağlantısına dikkate çekerek, durumu şöyle açıkladı: “Toronto Üniversitesi’nde Citizen Lab tarafından yayınlanan Candiru hakkındaki blog yazısının ‘Suudi Bağlantılı bir Küme mi? (A Saudi-Linked Cluster?) adlı bölümüne göre, VirusTotal’a ve çeşitli alan adlarına yüklenen bir kimlik avı dolandırıcılığı belgesi saldırganlar tarafından kullanıldı. Alan adları benzersiz URL kısaltmalarının ve web analizi web sitelerinin varyasyonlarından oluşuyor. Bu teknik su kaynağı saldırılarındaki alan adları için kullanılan teknikle aynıdır.”
Bu nedenle su kaynağı saldırılarının operatörlerinin Candiru’nun müşterileri olması büyük bir olasılıktır. Belgeleri oluşturanlar ve su kaynağı operatörleri de aynı olabilir. Candiru, geçtiğimiz günlerde ABD Ticaret Bakanlığı’nın Ticaret Kısıtlama Listesi’ne eklenen İsrailli özel bir casus yazılım şirketidir. Bu nedenle ABD merkezli bir kuruluş, ilk olarak Ticaret Bakanlığı’ndan lisans almadan Candiru ile iş yapamaz.
Citizen Lab, Google ve Microsoft’un yayınladığı, Candiru’nun etkinlikleri ilgili bilgilere yer veren blog yazılarının yayınlandığı tarihten kısa bir süre sonra, yani Temmuz 2021 sonrasında ESET bu operasyonla ilgili daha fazla etkinliğe rastlamadı. Operatörler, büyük ihtimalle araçlarını yenilemek ve kampanyayı daha etkili hale getirmek için ara verdi. ESET Research, önümüzdeki aylarda tekrar etkinliklerine başlayacaklarını düşünüyor.
Kaynak: (BHA) – Beyaz Haber Ajansı
Dolandırıcılar için her varyant bir fırsat
Go Sharing Elektrikli Paylaşımlı Arabalarıyla Hizmet Vermeye Başladı!
DenizBank’tan tüzel firmalara ıslak imza gerektirmeyen dijital onay kolaylığı
1 saatte onarım ve dijital hizmet çeşitliliği, Samsung Türkiye’ye uluslararası çapta 3 ödül getirdi
Kaspersky VPN Secure Connection şeffaflığı öne çıkarıyor
Instagram’a en çok şikayet çalınan hesaplarla ilgili geldi: Şikayetler yüzde 224 arttı
Gönder
Δ
En az 10 karakter gerekli
HIZLI YORUM YAP
Gönder
Δ
SON DAKİKA HABERLERİ
GÜNDEM
25 gün önce
Katledilen Başak Cengiz’e ilişkin haberlere yayın yasağı getirildi
GÜNDEM
08 Aralık 2021
#ölmüş etiketine inceleme: 30 kişi hakkında yasal işlem
3. SAYFA
08 Aralık 2021
Belediye başkanının içinde olduğu otomobil kaza yaptı: 1 ölü, 2 yaralı
3. SAYFA
08 Aralık 2021
IŞİD’Lİ TERÖRİSTİN TÜRKİYE’DE 3 ŞİRKETİNİN OLDUĞU ORTAYA ÇIKTI
3. SAYFA
08 Aralık 2021
Tiyatrocu Ferhan Şensoy hayatını kaybetti
GÜNDEM
08 Aralık 2021
Boğaziçi direniyor: 8 öğrenci gözaltına alındı!
COVİD-19
08 Aralık 2021
Türkiye’de koronavirüs tablosu: Son 24 saatte 232 kişi daha hayatını kaybetti
KATEGORİNİN POPÜLERLERİ
1 ​Beklediğinden fazlası: Yeni Eğlence Canavarı POCO M3 tanıtıldı 695 kez okundu
2 ​HUAWEI yeni yılı sürpriz indirim ve fırsatlarla karşılıyor 657 kez okundu
3 ​Canon’un En Sevilen İki Lensi Artık RF Ailesinde 629 kez okundu
4 ​HUAWEI Mate40 Pro HUAWEI’nin en çevreci akıllı telefonu 585 kez okundu
5 ​HUAWEI yeni arama motoru Petal Search’ü kullanıcıları ile birlikte geliştiriyor 581 kez okundu
Dolandırıcılar için her varyant bir fırsat
Go Sharing Elektrikli Paylaşımlı Arabalarıyla Hizmet Vermeye Başladı!
DenizBank’tan tüzel firmalara ıslak imza gerektirmeyen dijital onay kolaylığı
1 saatte onarım ve dijital hizmet çeşitliliği, Samsung Türkiye’ye uluslararası çapta 3 ödül getirdi
Kaspersky VPN Secure Connection şeffaflığı öne çıkarıyor
İLGİNİZİ ÇEKEBİLİR
​Beklediğinden fazlası: Yeni Eğlence Canavarı POCO M3 tanıtıldı
​HUAWEI yeni yılı sürpriz indirim ve fırsatlarla karşılıyor
​Canon’un En Sevilen İki Lensi Artık RF Ailesinde
“Günün manşetlerini ve en çok okunan haberlerini her sabah e-postanızdan takip etmek için Kpmedya bültene üye olun.”
Borsa CANLI
Namaz Vakitleri ANLIK
Gazeteler GÜNLÜK
Hava Durumu TAHMİNİ
Puan Durumu LİG
Hisseler EKONOMİ
Pariteler EKONOMİ
Yol Durumu TRAFİK
Kripto Paralar CANLI
© 2019-2021 www.KpMedya.net Tüm hakkı saklıdır. İzinsiz ve kaynak gösterilmeden kullanılması yasaktır. kpmedya Tarafsız Haber Medyası.
YEREL HABERLER
KORONAVİRÜS
3. SAYFA
TEKNOLOJİ
OTOMOBİL
KÜLTÜR SANAT
Nöbetçi Eczaneler
Canlı Tv İzle
Yayın Akışları
Hava Durumu
Yol Durumu
Yayın Akışları Servisi
Canlı Tv
Canlı Borsa
Namaz Vakitleri
Puan Durumu
Sinema
Günlük Burç Yorumları
Altınlar
Dövizler
Hisseler
Kripto Paralar
Pariteler
Foto Galeri
Video Galeri
Yazarlar
Gazeteler
Sıcak Haber
Üye Giriş
Üye Kayıt
Şifremi Unuttum
www.kpmedya.net Sitemizde yayınlanan haberlerin telif hakları Kpmedya Haber ve haber kaynaklarına aittir, haberler kopyalanamaz.
Copyright © 2021 - Tüm hakları saklıdır. Kp medya Tarafsız Haber Medyası
6698 sayılı Kişisel Verilerin Korunması Kanunundaki amaçlar ile sınırlı ve mevzuata uygun şekilde çerezler kullanılmaktadır. Detaylar için veri politikamızı inceleyebilirsiniz.