ESET yeni bir siber casusluk saldırısını ortaya çıkardı

GİRİŞ: 28 Mart 2025 - 10:40

Fotoğraf : BEYAZ

ESET yeni bir siber casusluk saldırısını ortaya çıkardı

Siber güvenlik şirketi ESET, FamousSparrow'un ABD'de finans sektöründe faaliyet gösteren bir ticaret grubunu, Meksika'da bir araştırma enstitüsünü ve Honduras'ta bir devlet kurumunu tehlikeye attığını keşfetti. Çin'e bağlı bir Gelişmiş Kalıcı Tehdit (APT) grubu olan FamousSparrow, SparrowDoor arka kapısının daha önce belgelenmemiş iki versiyonunu devreye soktu.

ESET Research, Amerika Birleşik Devletleri'nde finans sektöründe faaliyet gösteren bir ticaret grubunun ağındaki şüpheli faaliyetleri araştırdı. ESET, etkilenen kuruluşun tehlikeyi gidermesine yardımcı olurken kurbanın sisteminde beklenmedik bir keşif yaptı: Çin'e bağlı bir APT grubu olan FamousSparrow'a ait kötü amaçlı araçlar. FamousSparrow tarafından 2022'den bu yana kamuya açık olarak belgelenmiş bir faaliyet olmadığı için grubun etkin olmadığı düşünülüyordu. ESET araştırması, FamousSparrow'un bu dönemde hâlâ aktif olduğunu, aynı zamanda araç setini de geliştirdiğini gösteriyor. Ele geçirilen ağda FamousSparrow'un amiral gemisi olan arka kapısı SparrowDoor'un bir değil daha önce belgelenmemiş iki sürümü ortaya çıktı.

ESET Research, grubun 2022-2024 döneminde Honduras'taki bir devlet kurumunu hedef almak da dahil olmak üzere ek faaliyetlerini ortaya çıkardı. Ayrıca ESET, bu kampanyanın bir parçası olarak, tehdit aktörünün ABD'deki tehlikeden sadece birkaç gün önce Meksika'daki bir araştırma enstitüsüne sızmayı başardığını keşfetti; her ikisi de Haziran 2024'ün sonlarında ihlal edilmişti. SparrowDoor'un bu sürümlerinin her ikisi de özellikle kod kalitesi ve mimari açısından önceki yinelemelere göre belirgin bir ilerleme teşkil etmektedir ve biri komutların paralelleştirilmesini uygulamaktadır.

Keşfi yapan ESET araştırmacısı Alexandre Côté Cyr şu açıklmayı yaptı: "Bu yeni sürümler önemli yükseltmeler sergilese de yine de doğrudan daha önceki, kamuya açık olarak belgelenmiş sürümlere kadar izlenebilirler. Bu saldırılarda kullanılan yükleyiciler de daha önce FamousSparrow'a atfedilen örneklerle önemli kod örtüşmeleri sunuyor.”

FamousSparrow, etkilenen ağa ilk erişimi elde etmek için bir IIS sunucusuna bir webshell yerleştirdi. ESET, web kabuklarını dağıtmak için kullanılan istismarı tam olarak belirleyememiş olsa da her iki kurban da Windows Server ve Microsoft Exchange'in eski sürümlerini çalıştırıyordu ve bunlar için halka açık birkaç istismar mevcuttu. Kampanyada kullanılan araç setine gelince, tehdit aktörü, Çin'e bağlı APT grupları tarafından paylaşılanların yanı sıra halka açık kaynaklardan gelen özel araçlar ve kötü amaçlı yazılımların bir karışımını kullandı. Nihai yükler SparrowDoor ve ShadowPad arka kapılarıydı. Bunların arasında komut çalıştırma, dosya sistemi işlemleri, keylogging, dosya aktarımı, süreçleri listeleme ve öldürme, dosya sistemi değişikliklerini izleme ve ekran görüntüsü alma yeteneğine sahip eklentiler vardı.

Eylül 2024'te Wall Street Journal, Amerika Birleşik Devletleri'ndeki internet servis sağlayıcılarının Salt Typhoon adlı bir tehdit aktörü tarafından ele geçirildiğini bildiren bir makale yayımladı. Makale, Microsoft tarafından bu tehdit aktörünün FamousSparrow ve GhostEmperor ile aynı olduğu iddia ediyordu.

Côté Cyr "Bu, son iki grubu birleştiren ilk kamu raporuydu. Ancak biz GhostEmperor ve FamousSparrow'u iki ayrı grup olarak görüyoruz. İkisi arasında çok az örtüşme olsa da birçok tutarsızlık var. Verilerimize ve kamuya açık raporların analizine dayanarak, FamousSparrow’un diğerleriyle gevşek bağlantıları olan kendi ayrı dizisi olduğu görünüyor" açıklamasını yaptı.

FamousSparrow, 2019'dan beri aktif olan bir siber casusluk grubudur. ESET Research, grubu ilk kez 2021 yılında ProxyLogon güvenlik açığından yararlandığını gözlemlediğinde bir blog gönderisinde kamuya açıkladı. Grup başlangıçta dünyanın dört bir yanındaki otelleri hedef almasıyla biliniyordu ancak hükümetleri, uluslararası kuruluşları, mühendislik şirketlerini ve hukuk firmalarını da hedef aldı. FamousSparrow, SparrowDoor arka kapısının bilinen tek kullanıcısıdır.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Gündem

ADD Adıyaman Şube Başkanı Özcan’dan CHP kurultay kararına tepki: ‘Türkiye bir hukuk devletidir’

Adıyaman’da sağlık çalışanlarından şiddete tepki açıklaması - Videolu Haber

Başkan Dedetaş, Kurban Bayramı Öncesi Belediye Çalışanlarıyla Bayramlaştı

Vali Abdullah Küçük’ten Gölbaşı’nda esnaf, güvenlik ve yatırım alanlarına ziyaret

Nilüfer Belediyesi'nde geleneksel bayramlaşma

Karşıyaka Stadı için beklenen karar meclisten geçti

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

O AV P

1	Galatasaray	34	77	77
2	Fenerbahçe	34	77	74
3	Trabzonspor	34	61	69
4	Beşiktaş	34	59	60
5	Başakşehir	34	58	57
6	Göztepe	34	42	55
7	Samsunspor	34	46	51
8	Rizespor	34	46	41
Tamamını Göster
15	Eyüpspor	34	33	33
16	Antalyaspor	34	33	32
17	Kayserispor	34	27	30
18	Karagümrük	34	31	30

O AV P

1	Erzurumspor	38	82	81
2	Amed Sportif	38	81	74
3	Esenler Erokspor	38	81	74
4	Arca Çorum FK	38	63	71
5	Bodrum FK	38	71	64
6	Pendikspor	38	58	63
7	Keçiörengücü	38	73	60
8	Bandırmaspor	38	47	60
Tamamını Göster
17	Serik Belediyespor	38	44	39
18	Sakaryaspor	38	45	34
19	Hatayspor	38	33	14
20	A.Demirspor	38	22	-54

O AV P

1	Arsenal	37	69	82
2	M.City	37	76	78
3	M. United	37	66	68
4	Aston Villa	37	54	62
5	Liverpool	37	62	59
6	Bournemouth	37	57	56
7	Brighton	37	52	53
8	Chelsea	37	57	52
Tamamını Göster
17	Tottenham	37	47	38
18	West Ham United	37	43	36
19	Burnley	37	37	21
20	Wolves	37	26	19

O AV P

1	Bayern Munih	34	122	89
2	B. Dortmund	34	70	73
3	RB Leipzig	34	66	65
4	VfB Stuttgart	34	71	62
5	Hoffenheim	34	65	61
6	Leverkusen	34	68	59
7	Freiburg	34	51	47
8	E. Frankfurt	34	61	44
Tamamını Göster
15	Werder Bremen	34	37	32
16	Wolfsburg	34	45	29
17	FC Heidenheim	34	41	26
18	St. Pauli	34	29	26

O AV P

1	Barcelona	37	94	94
2	Real Madrid	37	73	83
3	Villarreal	37	67	69
4	Atletico Madrid	37	61	69
5	Real Betis	37	57	57
6	Celta Vigo	37	52	51
7	Getafe	37	31	48
8	Rayo Vallecano	37	39	47
Tamamını Göster
17	Elche	37	48	42
18	Girona	37	38	40
19	Mallorca	37	44	39
20	Real Oviedo	37	26	29

O AV P

1	Inter	37	86	86
2	SSC Napoli	37	57	73
3	AC Milan	37	52	70
4	Roma	37	57	70
5	Como	37	61	68
6	Juventus	37	59	68
7	Atalanta	37	50	58
8	Bologna	37	46	55
Tamamını Göster
17	Lecce	37	27	35
18	Cremonese	37	31	34
19	Verona	37	25	21
20	Pisa	37	25	18

O AV P

1	PSG	34	74	76
2	Lens	34	66	70
3	Lille	34	52	61
4	Lyon	34	53	60
5	Marsilya	34	63	59
6	Rennes	34	59	59
7	AS Monaco	34	60	54
8	Strasbourg	34	58	53
Tamamını Göster
15	Auxerre	34	34	34
16	Nice	34	37	32
17	Nantes	33	29	23
18	Metz	34	32	17

O AV P

1	PSV Eindhoven	34	101	84
2	Feyenoord	34	70	65
3	NEC Nijmegen	34	77	59
4	FC Twente	34	59	58
5	Ajax	34	62	56
6	FC Utrecht	34	55	53
7	Alkmaar	34	58	52
8	SC Heerenveen	34	57	51
Tamamını Göster
15	PEC Zwolle	34	44	37
16	FC Volendam	34	35	32
17	NAC Breda	34	35	29
18	Heracles	34	35	19

ESET yeni bir siber casusluk saldırısını ortaya çıkardı

Yorum Ekle

Bültenimize Abone Olun