ESET yeni bir casusluk faaliyetini ortaya çıkardı

GİRİŞ: 06 Haziran 2025 - 10:55

Fotoğraf : BEYAZ

Siber güvenlik şirketi ESET, İran'a bağlı BladedFeline adlı tehdit grubunun son siber casusluk kampanyasında Irak Kürt Bölgesel Yönetimi’ndeki ve Irak hükümetindeki yetkilileri hedef aldığını ortaya çıkardı. Grubun, ele geçirilen sistemlerde keşfedilen bir dizi kötü amaçlı araç kullanması üst düzey yetkililere ve devlet kurumlarına erişimi sürdürme ve genişletme çabasının devam ettiğini gösteriyor. Son kampanya, iki tünel açma aracı, çeşitli ek araçlar, özel bir arka kapı Whisper ve kötü amaçlı bir Internet Information Services (IIS) modülü PrimeCache içeren BladedFeline'ın gelişen yeteneklerini vurguluyor.

Whisper, bir Microsoft Exchange sunucusundaki güvenliği ihlal edilmiş bir webmail hesabında oturum açıyor ve bunu e-posta ekleri aracılığıyla saldırganlarla iletişim kurmak için kullanıyor. PrimeCache aynı zamanda bir arka kapı görevi de görüyor: Kötü niyetli bir IIS modülü. PrimeCache ayrıca OilRig Advanced Persistent Threat (APT) grubu tarafından kullanılan RDAT arka kapısıyla da benzerlikler taşıyor.

ESET, bu kod benzerliklerinin yanı sıra diğer kanıtlara dayanarak BladedFeline'ın Orta Doğu'daki hükümetler ve işletmelerin peşinde olan İran'a bağlı bir APT grubu olan OilRig'in büyük olasılıkla bir alt grubu olduğunu değerlendiriyor. Son kampanyadaki ilk implantlar OilRig'e kadar dayanıyor. Bu araçlar, grubun hedeflenen ağlar içinde kalıcılık ve gizliliğe yönelik stratejik odağını yansıtıyor. BladedFeline, Kürt diplomatik yetkililere yasa dışı erişimi sürdürmek için sürekli olarak çalışmış, aynı zamanda Özbekistan'daki bölgesel bir telekomünikasyon sağlayıcısını kullanmış ve Irak hükümetindeki yetkililere erişim geliştirmiş ve sürdürmüş.

ESET Research, BladedFeline'ın siber casusluk amacıyla Irak Kürt Bölgesel Yönetimi ve Irak hükümetlerini hedef aldığını; ve her iki kurumdaki üst düzey yetkililerin bilgisayarlarına stratejik erişim sağlamayı amaçladığını değerlendiriyor. Batılı ülkelerle olan diplomatik ilişkiler ve bölgedeki petrol rezervleri, İran'a bağlı tehdit aktörlerinin casusluk yapması ve potansiyel olarak manipüle etmesi için cazip bir hedef hâline getiriyor. Irak'ta bu tehdit aktörleri büyük olasılıkla ABD'nin ülkeyi işgali ve istilası sonrasında Batılı hükümetlerin etkisine karşı koymaya çalışmaktadır.

ESET Research, 2023 yılında BladedFeline'ın Shahmaran arka kapısı ile Kürt diplomatik yetkilileri hedef aldığını keşfetmiş ve daha önce ESET APT Activity raporlarında faaliyetlerini bildirmişti. Grup, Irak Kürt Bölgesel Yönetimi'ndeki yetkilileri tehlikeye attığı 2017 yılından beri aktif ancak ESET Research'ün izlediği OilRig'in tek alt grubu değil. ESET, HEXANE veya Storm-0133 olarak da bilinen Lyceum'u başka bir OilRig alt grubu olarak izliyor. Lyceum, hükümet ve yerel yönetim kuruluşları ile sağlık alanındaki kuruluşlar da dahil olmak üzere çeşitli İsrail kuruluşlarını hedef almaya odaklanıyor.

ESET, BladedFeline'ın siber casusluk için tehlikeye atılmış kurban setine erişimi sürdürmek ve genişletmek amacıyla implant geliştirmeye devam edeceğini tahmin ediyor.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Gündem

CHP’li Tanal’dan Harran Üniversitesi Hastanesi iddialarına yanıt: ‘Res’en soruşturma başlatılmalı’

Tütünle mücadelede yeni uygulama: Sigara kullanımına SMS’li takip

Adıyaman’da Deprem Şehitlerini Anma Oryantiring Yarışmaları düzenlendi

Meteoroloji 29 ili sıraladı! Yağış dalgası geliyor

Vali Varol, İl Müftüsü Haliloğlu için düzenlenen veda yemeğine katıldı

Anahtar Parti İl Başkanı Vekili Tohumcu: ‘Epstein dosyası ve Türkiye’deki olası bağlantılar açıklıkla araştırılmalıdır’

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

O AV P

1	Galatasaray	20	47	49
2	Fenerbahçe	20	45	46
3	Trabzonspor	21	41	45
4	Göztepe	20	27	39
5	Beşiktaş	20	35	36
6	Başakşehir	20	34	30
7	Samsunspor	21	24	30
8	Gaziantep FK	20	27	25
Tamamını Göster
15	Eyüpspor	20	16	18
16	Kasımpaşa	20	15	16
17	Kayserispor	20	16	15
18	Karagümrük	21	18	12

O AV P

1	Amed Sportif	24	53	49
2	Esenler Erokspor	24	55	47
3	Erzurumspor	23	43	45
4	Arca Çorum FK	24	36	41
5	Bodrum FK	23	44	39
6	Pendikspor	24	34	39
7	Bandırmaspor	23	31	36
8	Boluspor	23	41	35
Tamamını Göster
17	Serik Belediyespor	23	23	26
18	Sakaryaspor	23	32	23
19	Hatayspor	24	18	7
20	A.Demirspor	23	15	-28

O AV P

1	Arsenal	25	49	56
2	M.City	24	49	47
3	Aston Villa	25	36	47
4	M. United	25	46	44
5	Chelsea	25	45	43
6	Liverpool	24	39	39
7	Brentford	25	39	39
8	Everton	25	28	37
Tamamını Göster
17	N. Forest	25	25	26
18	West Ham United	25	31	23
19	Burnley	25	25	15
20	Wolves	25	16	8

O AV P

1	Bayern Munih	20	74	51
2	B. Dortmund	21	43	48
3	Hoffenheim	20	43	42
4	VfB Stuttgart	21	38	39
5	Leverkusen	20	39	36
6	RB Leipzig	20	38	36
7	Freiburg	21	32	30
8	E. Frankfurt	21	41	28
Tamamını Göster
15	Wolfsburg	21	29	19
16	Werder Bremen	21	22	19
17	St. Pauli	21	20	17
18	FC Heidenheim	21	19	13

O AV P

1	Barcelona	23	63	58
2	Real Madrid	22	47	54
3	Atletico Madrid	22	38	45
4	Villarreal	21	39	42
5	Real Betis	22	36	35
6	Espanyol	22	26	34
7	Celta Vigo	23	30	33
8	Real Sociedad	23	33	31
Tamamını Göster
17	Getafe	22	16	23
18	Rayo Vallecano	22	18	22
19	Levante	21	24	18
20	Real Oviedo	22	12	16

O AV P

1	Inter	23	52	55
2	AC Milan	23	38	50
3	SSC Napoli	24	36	49
4	Juventus	23	39	45
5	Roma	23	27	43
6	Como	23	37	41
7	Atalanta	23	30	36
8	Lazio	23	24	32
Tamamını Göster
17	Lecce	23	13	18
18	Fiorentina	24	27	18
19	Pisa	24	19	15
20	Verona	24	18	15

O AV P

1	Lens	21	37	49
2	PSG	20	43	48
3	Lyon	21	34	42
4	Marsilya	20	46	39
5	Lille	21	34	33
6	Rennes	21	31	31
7	Strasbourg	20	33	30
8	Toulouse	20	31	30
Tamamını Göster
15	Le Havre	20	16	20
16	Nantes	21	19	14
17	Auxerre	20	14	13
18	Metz	21	21	13

O AV P

1	PSV Eindhoven	21	64	56
2	NEC Nijmegen	21	56	41
3	Feyenoord	21	51	39
4	Ajax	21	41	38
5	S. Rotterdam	22	29	36
6	FC Twente	22	36	34
7	Alkmaar	21	36	32
8	FC Groningen	21	28	31
Tamamını Göster
15	FC Volendam	22	24	21
16	Heracles	22	31	17
17	Telstar	21	25	16
18	NAC Breda	22	23	16