ESET yeni bir siber casusluk saldırısını ortaya çıkardı

GİRİŞ: 28 Mart 2025 - 10:40

Fotoğraf : BEYAZ

ESET yeni bir siber casusluk saldırısını ortaya çıkardı

Siber güvenlik şirketi ESET, FamousSparrow'un ABD'de finans sektöründe faaliyet gösteren bir ticaret grubunu, Meksika'da bir araştırma enstitüsünü ve Honduras'ta bir devlet kurumunu tehlikeye attığını keşfetti. Çin'e bağlı bir Gelişmiş Kalıcı Tehdit (APT) grubu olan FamousSparrow, SparrowDoor arka kapısının daha önce belgelenmemiş iki versiyonunu devreye soktu.

ESET Research, Amerika Birleşik Devletleri'nde finans sektöründe faaliyet gösteren bir ticaret grubunun ağındaki şüpheli faaliyetleri araştırdı. ESET, etkilenen kuruluşun tehlikeyi gidermesine yardımcı olurken kurbanın sisteminde beklenmedik bir keşif yaptı: Çin'e bağlı bir APT grubu olan FamousSparrow'a ait kötü amaçlı araçlar. FamousSparrow tarafından 2022'den bu yana kamuya açık olarak belgelenmiş bir faaliyet olmadığı için grubun etkin olmadığı düşünülüyordu. ESET araştırması, FamousSparrow'un bu dönemde hâlâ aktif olduğunu, aynı zamanda araç setini de geliştirdiğini gösteriyor. Ele geçirilen ağda FamousSparrow'un amiral gemisi olan arka kapısı SparrowDoor'un bir değil daha önce belgelenmemiş iki sürümü ortaya çıktı.

ESET Research, grubun 2022-2024 döneminde Honduras'taki bir devlet kurumunu hedef almak da dahil olmak üzere ek faaliyetlerini ortaya çıkardı. Ayrıca ESET, bu kampanyanın bir parçası olarak, tehdit aktörünün ABD'deki tehlikeden sadece birkaç gün önce Meksika'daki bir araştırma enstitüsüne sızmayı başardığını keşfetti; her ikisi de Haziran 2024'ün sonlarında ihlal edilmişti. SparrowDoor'un bu sürümlerinin her ikisi de özellikle kod kalitesi ve mimari açısından önceki yinelemelere göre belirgin bir ilerleme teşkil etmektedir ve biri komutların paralelleştirilmesini uygulamaktadır.

Keşfi yapan ESET araştırmacısı Alexandre Côté Cyr şu açıklmayı yaptı: "Bu yeni sürümler önemli yükseltmeler sergilese de yine de doğrudan daha önceki, kamuya açık olarak belgelenmiş sürümlere kadar izlenebilirler. Bu saldırılarda kullanılan yükleyiciler de daha önce FamousSparrow'a atfedilen örneklerle önemli kod örtüşmeleri sunuyor.”

FamousSparrow, etkilenen ağa ilk erişimi elde etmek için bir IIS sunucusuna bir webshell yerleştirdi. ESET, web kabuklarını dağıtmak için kullanılan istismarı tam olarak belirleyememiş olsa da her iki kurban da Windows Server ve Microsoft Exchange'in eski sürümlerini çalıştırıyordu ve bunlar için halka açık birkaç istismar mevcuttu. Kampanyada kullanılan araç setine gelince, tehdit aktörü, Çin'e bağlı APT grupları tarafından paylaşılanların yanı sıra halka açık kaynaklardan gelen özel araçlar ve kötü amaçlı yazılımların bir karışımını kullandı. Nihai yükler SparrowDoor ve ShadowPad arka kapılarıydı. Bunların arasında komut çalıştırma, dosya sistemi işlemleri, keylogging, dosya aktarımı, süreçleri listeleme ve öldürme, dosya sistemi değişikliklerini izleme ve ekran görüntüsü alma yeteneğine sahip eklentiler vardı.

Eylül 2024'te Wall Street Journal, Amerika Birleşik Devletleri'ndeki internet servis sağlayıcılarının Salt Typhoon adlı bir tehdit aktörü tarafından ele geçirildiğini bildiren bir makale yayımladı. Makale, Microsoft tarafından bu tehdit aktörünün FamousSparrow ve GhostEmperor ile aynı olduğu iddia ediyordu.

Côté Cyr "Bu, son iki grubu birleştiren ilk kamu raporuydu. Ancak biz GhostEmperor ve FamousSparrow'u iki ayrı grup olarak görüyoruz. İkisi arasında çok az örtüşme olsa da birçok tutarsızlık var. Verilerimize ve kamuya açık raporların analizine dayanarak, FamousSparrow’un diğerleriyle gevşek bağlantıları olan kendi ayrı dizisi olduğu görünüyor" açıklamasını yaptı.

FamousSparrow, 2019'dan beri aktif olan bir siber casusluk grubudur. ESET Research, grubu ilk kez 2021 yılında ProxyLogon güvenlik açığından yararlandığını gözlemlediğinde bir blog gönderisinde kamuya açıkladı. Grup başlangıçta dünyanın dört bir yanındaki otelleri hedef almasıyla biliniyordu ancak hükümetleri, uluslararası kuruluşları, mühendislik şirketlerini ve hukuk firmalarını da hedef aldı. FamousSparrow, SparrowDoor arka kapısının bilinen tek kullanıcısıdır.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Gündem

Sırrı Süreyya Önder için taziyeler Adıyaman’da kabul edilecek

Konya Meram’da Yol Genişletme Çalışmaları Hızla Sürüyor

Engelsiz Filmler Festivali’nde 13 Ülkeden Kısa Filmler Yarışıyor

Sakarya’da Ebeveynliğin Çocuk Gelişimindeki Rolü Ele Alındı

Denizli Büyükşehir’den Arıcılara Değer Katan Destek

Manavgat Aşevi’nden İhtiyaç Sahiplerine Destek Eli

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

O AV P

1	Galatasaray	32	82	83
2	Fenerbahçe	32	80	75
3	Samsunspor	33	50	57
4	Beşiktaş	32	49	55
5	Başakşehir	32	54	51
6	Eyüpspor	33	49	50
7	Göztepe	32	53	46
8	Trabzonspor	32	53	46
Tamamını Göster
16	Sivasspor	33	44	34
17	Bodrum FK	32	24	34
18	Hatayspor	32	35	19
19	A.Demirspor	32	28	-2

O AV P

1	Kocaelispor	37	64	69
2	Gençlerbirliği	37	52	65
3	Karagümrük	37	53	63
4	İstanbulspor	37	64	61
5	Erzurumspor	37	52	61
6	Bandırmaspor	37	50	61
7	Iğdır FK	37	56	58
8	Boluspor	37	59	58
Tamamını Göster
17	Manisa FK	37	49	45
18	Şanlıurfaspor	37	45	40
19	Adanaspor	37	32	30
20	Yeni Malatyaspor	37	14	-21

O AV P

1	Liverpool	35	81	82
2	Arsenal	35	64	67
3	M.City	35	67	64
4	Newcastle	35	66	63
5	Chelsea	35	62	63
6	N. Forest	35	54	61
7	Aston Villa	35	55	60
8	Bournemouth	35	55	53
Tamamını Göster
17	West Ham United	35	40	37
18	Ipswich Town	35	35	22
19	Leicester City	35	29	21
20	Southampton	35	25	11

O AV P

1	Bayern Munih	32	93	76
2	Leverkusen	32	68	68
3	E. Frankfurt	32	63	56
4	Freiburg	32	46	52
5	B. Dortmund	32	64	51
6	RB Leipzig	32	51	50
7	Mainz 05	32	49	48
8	Werder Bremen	32	50	47
Tamamını Göster
15	Hoffenheim	32	44	31
16	FC Heidenheim	32	33	26
17	Holstein Kiel	32	48	25
18	Bochum	32	30	22

O AV P

1	Barcelona	34	91	79
2	Real Madrid	34	69	75
3	Atletico Madrid	34	56	67
4	Athletic Bilbao	34	50	61
5	Villarreal	34	60	58
6	Real Betis	34	52	57
7	Celta Vigo	34	52	46
8	Rayo Vallecano	34	36	44
Tamamını Göster
17	Alaves	34	35	35
18	Las Palmas	34	40	32
19	Leganes	34	32	31
20	Real Valladolid	34	25	16

O AV P

1	SSC Napoli	35	55	77
2	Inter	35	73	74
3	Atalanta	35	71	68
4	Juventus	35	52	63
5	Roma	35	50	63
6	Lazio	35	58	63
7	Bologna	35	53	62
8	Fiorentina	35	53	59
Tamamını Göster
17	Lecce	35	24	27
18	Venezia	35	28	26
19	Empoli	35	27	25
20	Monza	35	25	15

O AV P

1	Paris Saint-Germain	32	85	78
2	Marsilya	32	67	59
3	AS Monaco	32	61	58
4	Nice	32	60	57
5	Lille	32	50	57
6	Strasbourg	32	53	57
7	Lyon	32	63	54
8	Lens	32	37	48
Tamamını Göster
15	Nantes	32	35	32
16	Le Havre	32	36	31
17	Saint-Etienne	32	35	27
18	Montpellier	32	22	16

O AV P

1	Ajax	31	63	74
2	PSV Eindhoven	31	93	70
3	Feyenoord	31	72	65
4	FC Utrecht	31	61	62
5	FC Twente	31	58	51
6	Alkmaar	31	51	50
7	Go Ahead Eagles	31	52	47
8	SC Heerenveen	31	39	40
Tamamını Göster
15	NAC Breda	31	33	32
16	Willem	31	31	25
17	Almere	31	21	20
18	RKC Waalwijk	31	36	19