ESET siber saldırıların karanlık yüzünü aydınlatıyor
ESET araştırmacılarının bulgularına göre Spellbinder, saldırganların meşru Çin yazılımlarının güncelleme protokollerini kötü niyetli sunuculara yönlendirmesine olanak tanıyan IPv6 durumsuz adres otomatik yapılandırma sah...
ESET araştırmacılarının bulgularına göre Spellbinder, saldırganların meşru Çin yazılımlarının güncelleme protokollerini kötü niyetli sunuculara yönlendirmesine olanak tanıyan IPv6 durumsuz adres otomatik yapılandırma sahtekârlığı yoluyla ortadaki düşman saldırılarına olanak tanıyor. Ardından meşru yazılım, arka kapı WizardNet'i başlatan kötü amaçlı bileşenleri indirip çalıştırması için kandırıyor. ESET telemetrisine göre Filipinler, Kamboçya, Birleşik Arap Emirlikleri, Çin ve Hong Kong'daki bireyleri, kumar şirketlerini ve bilinmeyen varlıkları hedef alan TheWizards en az 2022'den günümüze kadar sürekli olarak aktif.
Spellbinder ve WizardNet'i analiz eden ESET araştırmacısı Facundo Muñoz, şu açıklamayı yaptı: "Bu aracı ilk olarak 2022'de keşfederek analiz ettik; 2023 ve 2024'te tehlikeye atılmış makinelere dağıtılan birkaç değişiklik içeren yeni bir sürüm gözlemledik. Araştırmamız, saldırganlar tarafından kullanılan ve bir ağdaki paketleri yakalamak ve yanıtlamak için IPv6 SLAAC sahtekârlığını kullanarak ortadaki düşman saldırıları gerçekleştirmek üzere tasarlanmış bir aracı keşfetmemizi sağladı. Bu araç, saldırganların trafiği yeniden yönlendirmesine, meşru Çin yazılımlarına kötü amaçlı güncellemeler sunmasına olanak tanıyor."
Saldırıdaki son yük, WizardNet adı verilen bir arka kapı: Tehlikeye atılan makinede .NET modüllerini almak ve çalıştırmak için uzaktan kumandaya bağlanan modüler bir implant. ESET araştırmacıları, 2024 yılında Tencent QQ yazılımının güncellemesinin ele geçirildiği en son vakalardan birine odaklandı. Güncelleme talimatlarını yayımlayan kötü niyetli sunucu hâlâ aktif. WizardNet'in bu varyantı beş komutu destekliyor ve bunlardan üçü .NET modüllerini bellekte çalıştırmasına izin veriyor böylece tehlikeye atılan sistemdeki işlevselliğini genişletiyor.
TheWizards ve DarkNights arka kapısının (DarkNimbus olarak da biliniyor) tedarikçisi olan Çinli Dianke Network Security Technology (UPSEC olarak da biliniyor) şirketi bağlantılı görünmektedir. NCSC UK'ye göre, bu kötü niyetli arka kapının öncelikli hedefleri arasında Tibet ve Uygur toplulukları da var. TheWizards farklı bir arka kapı olan WizardNet'i kullanırken ele geçirme sunucusu Android cihazlarda çalışan uygulamaları güncellemek için DarkNights'ı sunmak üzere yapılandırılmıştır.
Kaynak: (BYZHA) Beyaz Haber Ajansı
Haber Kaynağı : BEYAZ
Yorum Ekle
E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir
-
Kartepe'de Asfalt Çalışmaları Tüm Hızıyla Sürüyor -
Kartepe Belediyesi'nden “Suyun İnsan Sağlığı İçin Önemi" Semineri -
Rosatom ve Uzatom Özbekistan'da Nükleer Enerji Kapasitesinin Geliştirilmesinde İş Birliğini Artırıyor -
Başkan Türkmen'den Yangın Uyarısı -
Uluslararası Toplu Taşıma Birliği'nden İETT'ye Özel Takdir Ödülü
| 1 |  |
Göztepe | 3 | 5 | 7 |
|---|---|---|---|---|---|
| 2 |  |
Konyaspor | 2 | 7 | 6 |
| 3 |  |
Galatasaray | 2 | 6 | 6 |
| 4 |  |
Antalyaspor | 2 | 3 | 6 |
| 5 |  |
Samsunspor | 2 | 3 | 6 |
| 6 |  |
Trabzonspor | 2 | 2 | 6 |
| 7 |  |
Fenerbahçe | 2 | 3 | 4 |
| 8 |  |
Beşiktaş | 1 | 2 | 3 |
| Tamamını Göster | |||||
| 15 |  |
Gençlerbirliği | 3 | 2 | 0 |
| 16 |  |
Eyüpspor | 2 | 2 | 0 |
| 17 |  |
Kocaelispor | 3 | 1 | 0 |
| 18 |  |
Karagümrük | 2 | 0 | 0 |
| 1 |  |
Arca Çorum FK | 3 | 7 | 9 |
|---|---|---|---|---|---|
| 2 |  |
Belediye Vanspor | 3 | 4 | 7 |
| 3 |  |
Bodrum FK | 3 | 5 | 5 |
| 4 |  |
Esenler Erokspor | 3 | 7 | 4 |
| 5 |  |
Bandırmaspor | 3 | 5 | 4 |
| 6 |  |
Erzurumspor | 2 | 4 | 4 |
| 7 |  |
Keçiörengücü | 2 | 3 | 4 |
| 8 |  |
Pendikspor | 2 | 3 | 4 |
| Tamamını Göster | |||||
| 17 |  |
Amed Sportif | 2 | 2 | 1 |
| 18 |  |
Sivasspor | 2 | 1 | 1 |
| 19 |  |
A.Demirspor | 3 | 2 | 1 |
| 20 |  |
Hatayspor | 2 | 2 | 0 |
| 1 |  |
Arsenal | 2 | 6 | 6 |
|---|---|---|---|---|---|
| 2 |  |
Tottenham | 2 | 5 | 6 |
| 3 |  |
Chelsea | 2 | 5 | 4 |
| 4 |  |
Liverpool | 1 | 4 | 3 |
| 5 |  |
M.City | 2 | 4 | 3 |
| 6 |  |
N. Forest | 1 | 3 | 3 |
| 7 |  |
Sunderland | 2 | 3 | 3 |
| 8 |  |
Bournemouth | 2 | 3 | 3 |
| Tamamını Göster | |||||
| 17 |  |
Everton | 1 | 0 | 0 |
| 18 |  |
M. United | 1 | 0 | 0 |
| 19 |  |
Wolves | 2 | 0 | 0 |
| 20 |  |
West Ham United | 2 | 1 | 0 |
| 1 |  |
Bayern Munih | 1 | 6 | 3 |
|---|---|---|---|---|---|
| 2 |  |
E. Frankfurt | 1 | 4 | 3 |
| 3 |  |
Augsburg | 1 | 3 | 3 |
| 4 |  |
Wolfsburg | 1 | 3 | 3 |
| 5 |  |
Hoffenheim | 1 | 2 | 3 |
| 6 |  |
Union Berlin | 1 | 2 | 3 |
| 7 |  |
B. Dortmund | 1 | 3 | 1 |
| 8 |  |
St. Pauli | 1 | 3 | 1 |
| Tamamını Göster | |||||
| 15 |  |
FC Heidenheim | 1 | 1 | 0 |
| 16 |  |
Freiburg | 1 | 1 | 0 |
| 17 |  |
Werder Bremen | 1 | 1 | 0 |
| 18 |  |
RB Leipzig | 1 | 0 | 0 |
| 1 |  |
Barcelona | 2 | 5 | 4 |
|---|---|---|---|---|---|
| 2 |  |
Real Betis | 2 | 2 | 4 |
| 3 |  |
Rayo Vallecano | 1 | 3 | 3 |
| 4 |  |
Getafe | 1 | 2 | 3 |
| 5 |  |
Villarreal | 1 | 2 | 3 |
| 6 |  |
Athletic Bilbao | 1 | 3 | 3 |
| 7 |  |
Espanyol | 1 | 2 | 3 |
| 8 |  |
Real Madrid | 1 | 1 | 3 |
| Tamamını Göster | |||||
| 17 |  |
Sevilla | 1 | 2 | 0 |
| 18 |  |
Osasuna | 1 | 0 | 0 |
| 19 |  |
Girona | 1 | 1 | 0 |
| 20 |  |
Real Oviedo | 1 | 0 | 0 |
| 1 |  |
SSC Napoli | 1 | 2 | 3 |
|---|---|---|---|---|---|
| 2 |  |
Cremonese | 1 | 2 | 3 |
| 3 |  |
Roma | 1 | 1 | 3 |
| 4 |  |
Genoa | 1 | 0 | 1 |
| 5 |  |
Lecce | 1 | 0 | 1 |
| 6 |  |
Atalanta | 0 | 0 | 0 |
| 7 |  |
Cagliari | 0 | 0 | 0 |
| 8 |  |
Como | 0 | 0 | 0 |
| Tamamını Göster | |||||
| 17 |  |
Udinese | 0 | 0 | 0 |
| 18 |  |
AC Milan | 1 | 1 | 0 |
| 19 |  |
Bologna | 1 | 0 | 0 |
| 20 |  |
Sassuolo | 1 | 0 | 0 |
| 1 |  |
Lyon | 2 | 4 | 6 |
|---|---|---|---|---|---|
| 2 |  |
PSG | 2 | 2 | 6 |
| 3 |  |
Marsilya | 2 | 5 | 3 |
| 4 |  |
AS Monaco | 1 | 3 | 3 |
| 5 |  |
Nice | 2 | 3 | 3 |
| 6 |  |
Strasbourg | 1 | 1 | 3 |
| 7 |  |
Toulouse | 1 | 1 | 3 |
| 8 |  |
Rennes | 1 | 1 | 3 |
| Tamamını Göster | |||||
| 15 |  |
Nantes | 1 | 0 | 0 |
| 16 |  |
Le Havre | 1 | 1 | 0 |
| 17 |  |
Paris FC | 2 | 2 | 0 |
| 18 |  |
Metz | 2 | 0 | 0 |
| 1 |  |
PSV Eindhoven | 3 | 12 | 9 |
|---|---|---|---|---|---|
| 2 |  |
NEC Nijmegen | 2 | 9 | 6 |
| 3 |  |
Feyenoord | 2 | 4 | 6 |
| 4 |  |
PEC Zwolle | 2 | 3 | 6 |
| 5 |  |
S. Rotterdam | 3 | 6 | 6 |
| 6 |  |
Alkmaar | 2 | 6 | 4 |
| 7 |  |
Ajax | 2 | 4 | 4 |
| 8 |  |
FC Utrecht | 2 | 5 | 3 |
| Tamamını Göster | |||||
| 15 |  |
FC Twente | 2 | 0 | 0 |
| 16 |  |
Telstar | 2 | 0 | 0 |
| 17 |  |
Excelsior | 2 | 1 | 0 |
| 18 |  |
Heracles | 2 | 1 | 0 |