ESET, RoundPress Operasyonu'nu ortaya çıkardı

GİRİŞ: 15 Mayıs 2025 - 12:30

Fotoğraf : BEYAZ

Siber güvenlik şirketi ESET, RoundPress adını verdiği ve XSS açıkları üzerinden webmail sunucularını hedef alan Rusya bağlantılı bir casusluk operasyonunu ortaya çıkardığını açıkladı. RoundPress Operasyonu'nda ele geçirme vektörü, kurbanın webmail sayfasına kötü amaçlı JavaScript kodu enjekte etmek için bir XSS güvenlik açığından yararlanan bir spearphishing e-postası. Roundcube, Horde, MDaemon ve Zimbra webmail yazılımlarını hedef alıyor. Kurbanların çoğu Doğu Avrupa'daki devlet kurumları ve savunma şirketleri olsa da ESET Afrika, Avrupa ve Güney Amerika'daki hükümetlerin de hedef alındığını gözlemledi.

ESET'in RoundPress adını verdiği operasyonun arkasında büyük olasılıkla Rusya'ya bağlı Sednit (Fancy Bear veya APT28 olarak da biliniyor) siber casusluk grubu bulunuyor. Amaçları belirli e-posta hesaplarından gizli verileri çalmak olan siber casusluk grubunun hedeflerinin çoğu Ukrayna'daki mevcut savaşla ilgili. Hedefler ya Ukrayna devlet kurumları ya da Bulgaristan ve Romanya'daki savunma şirketleri. Bu savunma şirketlerinden bazılarının Ukrayna'ya gönderilmek üzere Sovyet döneminden kalma silahlar üretiyor olması dikkat çekici olarak nitelendiriliyor. Diğer hedefler arasında Afrika, AB ve Güney Amerika hükümetleri de yer alıyor.

RoundPress Operasyonu'nu keşfeden ve araştıran ESET araştırmacısı Matthieu Faou yaptığı açıklamada şunları söyledi: "Geçen yıl, Horde, MDaemon ve Zimbra gibi ek webmail yazılımlarını hedef almak için farklı XSS güvenlik açıklarının kullanıldığını gözlemledik. Sednit ayrıca Roundcube'deki daha yeni bir güvenlik açığı olan CVE-2023-43770'i kullanmaya başladı. MDaemon açığı (CVE-2024-11182, şimdi yamalandı) büyük olasılıkla Sednit tarafından keşfedilen bir sıfır gündü, Horde, Roundcube ve Zimbra için olanlar ise zaten biliniyordu ve yamalanmıştı. Sednit bu XSS açıklarını e-posta ile gönderir; açıklar, bir tarayıcı penceresinde çalışan webmail istemcisi web sayfası bağlamında kötü amaçlı JavaScript kodunun yürütülmesine yol açar. Bu nedenle, yalnızca hedefin hesabından erişilebilen veriler okunabilir ve dışarı sızdırılabilir. İstismarın işe yaraması için hedefin savunmasız webmail portalındaki e-posta mesajını açmaya ikna edilmesi gerekir. Bu da e-postanın herhangi bir spam filtrelemesini aşması ve konu satırının e-posta mesajını okumaya teşvik edecek kadar ikna edici olması gerektiği anlamına gelir. Bu amaçla Ukrayna haber kaynağı Kyiv Post veya Bulgar haber portalı News.bg gibi iyi bilinen haber medyası kötüye kullanılır. Spearphishing olarak kullanılan başlıklar arasında şunlar yer almaktadır: "SBU, Kharkiv'de düşman askeri istihbaratı için çalışan bir bankacıyı tutukladı" ve "Putin, Trump'ın ikili ilişkilerde Rus koşullarını kabul etmesini istiyor".

Saldırganlar hedeflerin üzerine SpyPress.HORDE, SpyPress.MDAEMON, SpyPress.ROUNDCUBE ve SpyPress.ZIMBRA JavaScript yüklerini salarlar. Bunlar kimlik bilgilerini çalma; adres defterine, kişilere ve oturum açma geçmişine sızma ve e-posta mesajlarına sızma yeteneğine sahiptir. SpyPress.MDAEMON iki faktörlü kimlik doğrulama koruması için bir baypas oluşturabilir; iki faktörlü kimlik doğrulama sırrını sızdırır ve saldırganların posta kutusuna bir posta uygulamasından erişmesini sağlayan bir uygulama parolası oluşturur.

Faou açıklamasına şöyle devam etti : "Son iki yılda Roundcube ve Zimbra gibi webmail sunucuları Sednit, GreenCube ve Winter Vivern gibi çeşitli casusluk gruplarının ana hedefi oldu. Birçok kuruluş webmail sunucularını güncel tutmadığından ve güvenlik açıkları bir e-posta mesajı gönderilerek uzaktan tetiklenebildiğinden saldırganlar için e-posta hırsızlığı için bu tür sunucuları hedef almak çok uygun."

APT28, Fancy Bear, Forest Blizzard ya da Sofacy olarak da bilinen Sednit grubu en az 2004 yılından beri faaliyet göstermektedir. ABD Adalet Bakanlığı, grubu 2016 ABD seçimlerinden hemen önce Demokratik Ulusal Komite'nin (DNC) hacklenmesinden sorumlu olanlardan biri olarak adlandırdı ve grubu GRU ile ilişkilendirdi. Grubun ayrıca küresel televizyon ağı TV5Monde'un hacklenmesi, Dünya Anti-Doping Ajansı (WADA) e-posta sızıntısı ve diğer pek çok olayın arkasında olduğu tahmin ediliyor.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Siber güvenlik şirketi ESET, RoundPress adını verdiği ve XSS açıkları üzerinden webmail sunucularını hedef alan Rusya bağlantılı bir casusluk operasyonunu ortaya çıkardığını açıkladı.

Gündem

Büro Memur Sen Adıyaman Şube Başkanı Resul Taşkın’dan 6 Şubat mesajı: ‘Acı taze, dayanışma diri’

Mahmut Ergen’den 6 Şubat mesajı: ‘Acının gölgesinde umudu büyüten bir mücadele’

CHP Genel Başkanı Özel, ‘Unutmayacağız’ çadırında anı defterini imzaladı - Videolu Haber

Büyükşehir'den 6 noktaya “Çarpışma Yastıkları"

2026 UEC Avrupa Pist Bisikleti Şampiyonası'nda Son Gün Tamamlandı

Konak Meclisi'nde 6 Şubat depremleri anıldı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

O AV P

1	Galatasaray	20	47	49
2	Fenerbahçe	20	45	46
3	Trabzonspor	20	38	42
4	Göztepe	20	27	39
5	Beşiktaş	20	35	36
6	Başakşehir	20	34	30
7	Samsunspor	20	24	30
8	Gaziantep FK	20	27	25
Tamamını Göster
15	Eyüpspor	20	16	18
16	Kasımpaşa	20	15	16
17	Kayserispor	20	16	15
18	Karagümrük	20	17	9

O AV P

1	Amed Sportif	23	51	46
2	Erzurumspor	23	43	45
3	Esenler Erokspor	23	50	44
4	Arca Çorum FK	23	35	41
5	Bodrum FK	23	44	39
6	Pendikspor	23	34	39
7	Bandırmaspor	23	31	36
8	Boluspor	23	41	35
Tamamını Göster
17	Serik Belediyespor	23	23	26
18	Sakaryaspor	23	32	23
19	Hatayspor	23	18	7
20	A.Demirspor	23	15	-28

O AV P

1	Arsenal	24	46	53
2	M.City	24	49	47
3	Aston Villa	24	35	46
4	M. United	24	44	41
5	Chelsea	24	42	40
6	Liverpool	24	39	39
7	Brentford	24	36	36
8	Sunderland	24	27	36
Tamamını Göster
17	N. Forest	24	24	26
18	West Ham United	24	29	20
19	Burnley	24	25	15
20	Wolves	24	15	8

O AV P

1	Bayern Munih	20	74	51
2	B. Dortmund	20	41	45
3	Hoffenheim	20	43	42
4	VfB Stuttgart	20	37	39
5	RB Leipzig	20	38	36
6	Leverkusen	19	38	35
7	Freiburg	20	31	27
8	E. Frankfurt	20	40	27
Tamamını Göster
15	Werder Bremen	20	22	19
16	Mainz 05	20	23	18
17	St. Pauli	20	18	14
18	FC Heidenheim	20	19	13

O AV P

1	Barcelona	22	60	55
2	Real Madrid	22	47	54
3	Atletico Madrid	22	38	45
4	Villarreal	21	39	42
5	Real Betis	22	36	35
6	Espanyol	22	26	34
7	Celta Vigo	22	29	33
8	Real Sociedad	22	30	28
Tamamını Göster
17	Getafe	22	16	23
18	Rayo Vallecano	22	18	22
19	Levante	21	24	18
20	Real Oviedo	22	12	16

O AV P

1	Inter	23	52	55
2	AC Milan	23	38	50
3	SSC Napoli	23	33	46
4	Juventus	23	39	45
5	Roma	23	27	43
6	Como	23	37	41
7	Atalanta	23	30	36
8	Lazio	23	24	32
Tamamını Göster
17	Lecce	23	13	18
18	Fiorentina	23	25	17
19	Pisa	23	19	14
20	Verona	23	18	14

O AV P

1	PSG	20	43	48
2	Lens	20	34	46
3	Marsilya	20	46	39
4	Lyon	20	33	39
5	Lille	20	34	32
6	Rennes	20	30	31
7	Strasbourg	20	33	30
8	Toulouse	20	31	30
Tamamını Göster
15	Le Havre	20	16	20
16	Nantes	20	19	14
17	Auxerre	20	14	13
18	Metz	20	21	12

O AV P

1	PSV Eindhoven	21	64	56
2	Feyenoord	21	51	39
3	NEC Nijmegen	20	52	38
4	Ajax	21	41	38
5	S. Rotterdam	21	27	35
6	Alkmaar	21	36	32
7	FC Twente	21	31	31
8	FC Groningen	21	28	31
Tamamını Göster
15	FC Volendam	21	22	18
16	Heracles	21	30	17
17	NAC Breda	21	23	16
18	Telstar	21	25	16