ESET siber saldırıların karanlık yüzünü aydınlatıyor

GİRİŞ: 07 Mayıs 2025 - 18:20

Fotoğraf : BEYAZ

ESET araştırmacılarının bulgularına göre Spellbinder, saldırganların meşru Çin yazılımlarının güncelleme protokollerini kötü niyetli sunuculara yönlendirmesine olanak tanıyan IPv6 durumsuz adres otomatik yapılandırma sahtekârlığı yoluyla ortadaki düşman saldırılarına olanak tanıyor. Ardından meşru yazılım, arka kapı WizardNet'i başlatan kötü amaçlı bileşenleri indirip çalıştırması için kandırıyor. ESET telemetrisine göre Filipinler, Kamboçya, Birleşik Arap Emirlikleri, Çin ve Hong Kong'daki bireyleri, kumar şirketlerini ve bilinmeyen varlıkları hedef alan TheWizards en az 2022'den günümüze kadar sürekli olarak aktif.

Spellbinder ve WizardNet'i analiz eden ESET araştırmacısı Facundo Muñoz, şu açıklamayı yaptı: "Bu aracı ilk olarak 2022'de keşfederek analiz ettik; 2023 ve 2024'te tehlikeye atılmış makinelere dağıtılan birkaç değişiklik içeren yeni bir sürüm gözlemledik. Araştırmamız, saldırganlar tarafından kullanılan ve bir ağdaki paketleri yakalamak ve yanıtlamak için IPv6 SLAAC sahtekârlığını kullanarak ortadaki düşman saldırıları gerçekleştirmek üzere tasarlanmış bir aracı keşfetmemizi sağladı. Bu araç, saldırganların trafiği yeniden yönlendirmesine, meşru Çin yazılımlarına kötü amaçlı güncellemeler sunmasına olanak tanıyor."

Saldırıdaki son yük, WizardNet adı verilen bir arka kapı: Tehlikeye atılan makinede .NET modüllerini almak ve çalıştırmak için uzaktan kumandaya bağlanan modüler bir implant. ESET araştırmacıları, 2024 yılında Tencent QQ yazılımının güncellemesinin ele geçirildiği en son vakalardan birine odaklandı. Güncelleme talimatlarını yayımlayan kötü niyetli sunucu hâlâ aktif. WizardNet'in bu varyantı beş komutu destekliyor ve bunlardan üçü .NET modüllerini bellekte çalıştırmasına izin veriyor böylece tehlikeye atılan sistemdeki işlevselliğini genişletiyor.

TheWizards ve DarkNights arka kapısının (DarkNimbus olarak da biliniyor) tedarikçisi olan Çinli Dianke Network Security Technology (UPSEC olarak da biliniyor) şirketi bağlantılı görünmektedir. NCSC UK'ye göre, bu kötü niyetli arka kapının öncelikli hedefleri arasında Tibet ve Uygur toplulukları da var. TheWizards farklı bir arka kapı olan WizardNet'i kullanırken ele geçirme sunucusu Android cihazlarda çalışan uygulamaları güncellemek için DarkNights'ı sunmak üzere yapılandırılmıştır.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Gündem

Adıyaman belediyesi eski başkanlarından Mehmet Erdem hayatını kaybetti

Başkan Büyükakın, ilk kez açıkladı

Gebze bölgesi trafiğine güçlü dokunuş

Didim Kadın Meclisi Aralık Ayı Toplantısı Yoğun Katılımla Gerçekleşti

Kahta’da 17 aylık konut mağduriyeti Meclis gündeminde - Videolu Haber

Talep Ettiler, Başkan Dutlulu Yerine Getirdi

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

O AV P

1	Galatasaray	15	32	36
2	Trabzonspor	15	27	34
3	Fenerbahçe	15	32	33
4	Göztepe	15	18	26
5	Beşiktaş	15	26	25
6	Samsunspor	15	22	25
7	Gaziantep FK	15	23	23
8	Kocaelispor	15	12	19
Tamamını Göster
15	Kasımpaşa	15	14	14
16	Eyüpspor	15	10	13
17	Kayserispor	15	15	13
18	Karagümrük	15	13	8

O AV P

1	Pendikspor	16	29	32
2	Amed Sportif	15	33	32
3	Esenler Erokspor	16	39	31
4	Bodrum FK	16	36	30
5	Arca Çorum FK	16	25	28
6	Iğdır FK	16	27	28
7	Erzurumspor	16	28	26
8	Bandırmaspor	16	20	26
Tamamını Göster
17	Manisa FK	16	23	16
18	Ümraniye	16	13	15
19	Hatayspor	16	15	5
20	A.Demirspor	16	12	-16

O AV P

1	Arsenal	15	28	33
2	M.City	13	35	31
3	Aston Villa	15	16	30
4	C.Palace	15	20	26
5	Chelsea	15	24	24
6	M. United	15	26	25
7	Everton	15	14	24
8	Brighton	15	25	23
Tamamını Göster
17	N. Forest	15	14	12
18	West Ham United	15	17	13
19	Burnley	15	16	10
20	Wolves	15	8	2

O AV P

1	Bayern Munih	13	44	37
2	RB Leipzig	13	22	29
3	B. Dortmund	13	23	28
4	Leverkusen	13	28	23
5	Hoffenheim	13	25	23
6	VfB Stuttgart	12	21	22
7	E. Frankfurt	13	28	21
8	FC Köln	12	21	15
Tamamını Göster
15	Wolfsburg	13	17	12
16	FC Heidenheim	13	10	11
17	St. Pauli	13	10	8
18	Mainz 05	13	11	6

O AV P

1	Barcelona	14	47	40
2	Real Madrid	16	29	36
3	Villarreal	15	31	35
4	Atletico Madrid	16	28	31
5	Espanyol	15	19	27
6	Real Betis	14	22	24
7	Athletic Bilbao	16	14	23
8	Getafe	15	13	21
Tamamını Göster
17	Mallorca	14	15	14
18	Girona	15	13	12
19	Real Oviedo	15	7	10
20	Levante	15	16	9

O AV P

1	AC Milan	14	22	31
2	SSC Napoli	14	22	31
3	Inter	13	32	27
4	Roma	14	15	27
5	Bologna	14	23	25
6	Como	13	19	24
7	Juventus	14	18	23
8	Sassuolo	13	19	20
Tamamını Göster
17	Lecce	14	10	13
18	Pisa	14	10	10
19	Verona	14	8	6
20	Fiorentina	13	10	6

O AV P

1	Lens	15	26	34
2	PSG	15	32	33
3	Marsilya	15	35	29
4	Lille	14	29	29
5	Lyon	15	21	24
6	Rennes	15	24	24
7	AS Monaco	15	26	23
8	Strasbourg	15	25	22
Tamamını Göster
15	Le Havre	15	13	15
16	Auxerre	15	11	12
17	Nantes	14	13	11
18	Metz	15	15	11

O AV P

1	PSV Eindhoven	14	46	40
2	Feyenoord	15	41	34
3	NEC Nijmegen	15	39	27
4	Ajax	15	28	20
5	Alkmaar	15	28	25
6	FC Groningen	15	21	23
7	FC Utrecht	15	26	22
8	FC Twente	15	23	21
Tamamını Göster
15	FC Volendam	15	19	14
16	Heracles	14	22	14
17	NAC Breda	15	15	12
18	Telstar	15	17	11