Kaspersky, Evasive Panda'nın Türkiye, Çin ve Hindistan'ı hedef alan yeni odaklı saldırılarını ortaya çıkardı

Kaspersky, Evasive Panda adlı tehdit aktörü tarafından yürütülen sofistike bir siber casusluk kampanyasına ilişkin yeni bulgularını paylaştı.

GİRİŞ: 24 Aralık 2025 - 11:26

Kaspersky, Evasive Panda'nın Türkiye, Çin ve Hindistan'ı hedef alan yeni odaklı saldırılarını ortaya çıkardı

Fotoğraf : BEYAZ

ABONE OL

Kaspersky, Evasive Panda adlı tehdit aktörü tarafından yürütülen sofistike bir siber casusluk kampanyasına ilişkin yeni bulgularını paylaştı. Saldırganlar, zararlı yazılımları meşru sistem süreçlerine enjekte ederek çalıştırdı ve ele geçirilen sistemlerde uzun süre fark edilmeden kalmayı başardığı tespit edildi. Kasım 2022 ile Kasım 2024 arasında aktif olan operasyon kapsamında Türkiye, Çin ve Hindistan’daki sistemler hedef alındı; bazı enfeksiyonların bir yılı aşkın süre boyunca devam ettiği tespit edildi. Bu durum, grubun sürekli gelişen taktiklerini ve hedef ağlara uzun vadeli sızma konusundaki kararlılığını gözler önüne seriyor.

Saldırılarda, SohuVA, iQIYI Video, IObit Smart Defrag ve Tencent QQ gibi popüler Windows uygulamalarına ait yazılım güncellemeleri gibi görünen aldatıcı tuzaklar kullanıldı. Sahte güncelleyiciler, güvenilir yazılımlarla uyumlu görünecek şekilde tasarlanarak saldırganların kötü amaçlı faaliyetleri ilk aşamada fark edilmeden başlatmasına olanak tanıdı. Ayrıca saldırganlar, DNS zehirleme tekniği kullanarak bir zararlı yazılım bileşenini kendi sunucularından dağıttı ve bu bileşenin popüler ve meşru bir internet sitesinde barındırılıyormuş izlenimi vermesini sağladı.

Saldırının merkezinde, Evasive Panda tarafından en az 2012’den bu yana siber casusluk amacıyla kullanılan, on yılı aşkın geçmişe sahip modüler bir zararlı yazılım çerçevesi olan MgBot yer alıyor. Tuş kaydı alma, dosya hırsızlığı ve komut çalıştırma gibi işlevler için eklentiler içeren MgBot, 2022–2024 dönemindeki saldırılar kapsamında yeni yapılandırmalarla güncellendi. Bu güncellemeler arasında, saldırıların kesintisiz devam etmesini ve uzun süreli erişimi garanti altına almak amacıyla birden fazla komuta-kontrol (C2) sunucusunun devreye alınması da bulunuyor.

Kaspersky güvenlik uzmanı Fatih Sensoy, konuya ilişkin şu değerlendirmede bulundu:“Bu kampanya, saldırganların savunma mekanizmalarından kaçınma konusundaki çabalarını ve MgBot gibi kendini kanıtlamış araçları yeniden kullanma stratejilerini açıkça ortaya koyuyor. İki yıl süren bu operasyon, kullanıcıların günlük hayatta güvendikleri uygulamalardan faydalanarak kritik sistemlerde kalıcı erişim sağlamayı hedefleyen, yüksek kaynak gerektiren ve son derece ısrarlı bir yaklaşımı yansıtıyor. Özellikle dikkat çeken nokta, implantların sunucu tarafında işletim sistemi ortamına özel olarak uyarlanması; bu da son derece hedefli bir casusluk faaliyetine olanak tanıyor. Kurumların bu tür uzun soluklu kampanyalara karşı, tehdit istihbaratına dayalı proaktif güvenlik önlemleri alması büyük önem taşıyor.”

Kaspersky, kurumları ve bireysel kullanıcıları bu ve benzeri tehditlere karşı dikkatli olmaya çağırıyor. Yürütülen araştırma doğrultusunda Kaspersky’nin önerileri şöyle sıralanıyor:

Yazılım güncellemeleri sürecinde çok faktörlü kimlik doğrulamanın uygulanması ve güncelleme paketlerinin; beklenmeyen dosya konumlandırmaları veya bilinen zararlı şablonlarla kod benzerlikleri gibi anomalilere karşı uç nokta algılama ve yanıt (EDR) çözümleriyle detaylı biçimde incelenmesi öneriliyor.

Ortadaki Adam (Adversary-in-the-Middle – AitM) saldırılarına yönelik göstergelerin tespiti için ağ izleme yetkinliklerinin güçlendirilmesi; DNS yanıtları ile ağ trafiğinin, zehirleme veya müdahale belirtileri açısından düzenli olarak denetlenmesi önem taşıyor.

Kullanıcıların, güvenilir tedarikçilerden geliyormuş gibi görünen sahte güncelleme temalı oltalama (phishing) girişimlerini ayırt edebilmeleri için farkındalık ve eğitim çalışmalarının artırılması gerekiyor.

Bireysel kullanıcıların ise güvenilir ve kendini kanıtlamış koruma çözümleri kullanarak sistemlerinde proaktif zararlı yazılım taramaları gerçekleştirmesi tavsiye ediliyor.

Detaylı bilgilere link üzerinden ulaşılabilir.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Gündem

Kemer Belediyesi karate sporcusundan büyük başarı

Üçüncü Çevre Yolu baştan sona yenileniyor: Başkan Tutdere çalışmaları yerinde inceledi

Kahta’da iftar saatinde kumanya dağıtımı gerçekleştirildi

Adıyaman’da iki katlı bina çöktü, bitişikteki bina tahliye edildi - Videolu Haber

Beylikdüzü Belediyesi’nden Ramazan’a Sanat ve Sağlık Dokunuşu

Ankara Büyükşehir Belediyesi’nden BELMEK Sergisi Lansmanı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

O AV P

1	Galatasaray	22	55	55
2	Fenerbahçe	22	51	52
3	Trabzonspor	22	43	45
4	Göztepe	22	27	41
5	Beşiktaş	22	40	40
6	Başakşehir	22	38	33
7	Samsunspor	22	25	30
8	Kocaelispor	22	21	30
Tamamını Göster
15	Kasımpaşa	22	19	19
16	Eyüpspor	22	18	18
17	Kayserispor	22	17	16
18	Karagümrük	22	20	12

O AV P

1	Erzurumspor	26	53	54
2	Esenler Erokspor	26	62	53
3	Amed Sportif	26	55	51
4	Bodrum FK	26	54	45
5	Arca Çorum FK	26	41	44
6	Pendikspor	25	36	42
7	Iğdır FK	26	36	41
8	Vanspor FK	26	39	38
Tamamını Göster
17	Serik Belediyespor	26	29	29
18	Sakaryaspor	25	33	24
19	Hatayspor	26	19	7
20	A.Demirspor	26	16	-27

O AV P

1	Arsenal	27	52	58
2	M.City	26	54	53
3	Aston Villa	26	37	50
4	M. United	26	47	45
5	Chelsea	26	47	44
6	Liverpool	26	41	42
7	Brentford	26	40	40
8	Everton	26	29	37
Tamamını Göster
17	N. Forest	26	25	27
18	West Ham United	26	32	24
19	Burnley	26	28	18
20	Wolves	27	18	10

O AV P

1	Bayern Munih	22	82	57
2	B. Dortmund	22	47	51
3	Hoffenheim	22	47	45
4	VfB Stuttgart	22	40	42
5	RB Leipzig	22	42	40
6	Leverkusen	21	43	39
7	E. Frankfurt	22	44	31
8	Freiburg	22	32	30
Tamamını Göster
15	Wolfsburg	22	31	20
16	Werder Bremen	22	22	19
17	St. Pauli	22	20	17
18	FC Heidenheim	22	19	13

O AV P

1	Real Madrid	24	53	60
2	Barcelona	24	64	58
3	Villarreal	24	45	48
4	Atletico Madrid	24	38	45
5	Real Betis	24	39	41
6	Espanyol	24	29	35
7	Celta Vigo	24	32	34
8	Real Sociedad	24	34	31
Tamamını Göster
17	Rayo Vallecano	23	21	25
18	Mallorca	24	29	24
19	Levante	24	26	18
20	Real Oviedo	23	13	16

O AV P

1	Inter	25	60	61
2	AC Milan	25	41	54
3	SSC Napoli	25	38	50
4	Roma	25	31	47
5	Juventus	25	43	46
6	Como	25	39	42
7	Atalanta	25	34	42
8	Bologna	25	34	33
Tamamını Göster
17	Lecce	25	17	24
18	Fiorentina	25	29	21
19	Pisa	25	20	15
20	Verona	25	19	15

O AV P

1	Lens	22	42	52
2	PSG	22	49	51
3	Lyon	22	36	45
4	Marsilya	22	48	40
5	Lille	22	35	34
6	Rennes	22	34	34
7	Strasbourg	22	36	31
8	AS Monaco	22	35	31
Tamamını Göster
15	Paris FC	22	26	22
16	Auxerre	22	17	17
17	Nantes	22	20	14
18	Metz	22	22	13

O AV P

1	PSV Eindhoven	23	67	59
2	Feyenoord	23	53	45
3	NEC Nijmegen	23	58	42
4	Ajax	23	46	42
5	S. Rotterdam	23	30	37
6	Alkmaar	23	39	36
7	FC Twente	23	37	35
8	SC Heerenveen	23	39	31
Tamamını Göster
15	Go Ahead Eagles	23	33	23
16	NAC Breda	23	24	19
17	Telstar	23	27	18
18	Heracles	23	31	17