ESET, en son gelişmiş kalıcı tehdit (APT) raporunu yayımladı

Siber güvenlik şirketi ESET, Ekim 2024'ten Mart 2025'e kadar ESET araştırmacıları tarafından belgelenen belirli APT gruplarının faaliyetlerini vurgulayan en son APT Faaliyet Raporu'nu yayımladı.

GİRİŞ: 20 Mayıs 2025 - 15:00

ESET, en son gelişmiş kalıcı tehdit (APT) raporunu yayımladı

Fotoğraf : BEYAZ

ABONE OL

İzlenen dönem boyunca, başta Sednit ve Gamaredon olmak üzere Rusya'ya bağlı tehdit aktörleri, öncelikle Ukrayna ve AB ülkelerini hedef alan agresif kampanyalar sürdürdü. Ukrayna, ülkenin kritik altyapısına ve devlet kurumlarına yönelik en yoğun siber saldırılara maruz kaldı. Rusya'ya bağlı Sandworm grubu, ZEROLOT adlı yeni bir wiper kullanarak Ukrayna enerji şirketlerine karşı yıkıcı operasyonlarını yoğunlaştırdı. Çin'e bağlı tehdit aktörleri, Avrupalı kuruluşlara odaklanarak ısrarlı casusluk kampanyaları yürütmeye devam etti.

Gamaredon, kötü amaçlı yazılım gizleme özelliğini geliştirerek ve Dropbox'tan yararlanan bir dosya hırsızı olan PteroBox'ı tanıtarak Ukrayna'yı hedef alan en üretken aktör olmaya devam etti. ESET Tehdit Araştırmaları Direktörü Jean-Ian Boutin, "Kötü şöhretli Sandworm grubu büyük ölçüde Ukrayna enerji altyapısını tehlikeye atmaya odaklandı. Son vakalarda, Ukrayna'da ZEROLOT wiper kötü amaçlı yazılımını konuşlandırdı. Bunun için saldırganlar, etkilenen kuruluşlardaki Active Directory Grup İlkesi'ni kötüye kullandılar" açıklamasını yaptı.

Rusya bağlantılı tehdit aktörleri Ukrayna ve AB’yi hedef alıyor

Sednit, webmail hizmetlerindeki siteler arası komut dosyası oluşturma güvenlik açıklarından faydalanma yöntemini geliştirerek Roundcube'den RoundPress Operasyonu'nu Horde, MDaemon ve Zimbra'yı da kapsayacak şekilde genişletti. ESET, grubun MDaemon E-posta Sunucusu'ndaki (CVE-2024-11182) bir sıfırıncı gün açığını Ukraynalı şirketlere karşı başarıyla kullandığını keşfetti. Bulgaristan ve Ukrayna'da bulunan savunma şirketlerine yönelik birkaç Sednit saldırısı, yem olarak spearphishing e-posta kampanyalarını kullandı. Rusya'ya bağlı bir başka grup olan RomCom, Mozilla Firefox (CVE 2024 9680) ve Microsoft Windows'a (CVE 2024 49039) karşı sıfırıncı gün açıklarını kullanarak gelişmiş yeteneklerini gösterdi.

Çin’e bağlı gruplardan yoğun casusluk faaliyetleri

Asya'da, Çin'e bağlı APT grupları devlet kurumlarına ve akademik kurumlara karşı kampanyalarını sürdürdü. Aynı zamanda, Kuzey Kore'ye bağlı tehdit aktörleri Güney Kore'ye yönelik operasyonlarını önemli ölçüde artırmış ve özellikle bireylere, özel şirketlere, elçiliklere ve diplomatik personele odaklanmıştır. Mustang Panda, Korplug yükleyiciler ve kötü niyetli USB sürücüler aracılığıyla devlet kurumlarını ve deniz taşımacılığı şirketlerini hedef alarak en aktif aktör olmaya devam etti. DigitalRecyclers, KMA VPN anonimleştirme ağını kullanarak ve RClient, HydroRShell ve GiftBox arka kapılarını dağıtarak AB devlet kurumlarını hedef almaya devam etti. PerplexedGoblin, ESET'in NanoSlate adını verdiği yeni casusluk arka kapısını bir Orta Avrupa devlet kuruluşuna karşı kullanırken Webworm SoftEther VPN kullanarak bir Sırp devlet kuruluşunu hedef aldı ve bu aracın Çin'e bağlı gruplar arasında devam eden popülerliğini vurguladı.

Kuzey Kore kaynaklı saldırılar Güney Kore ve kripto sektörüne yöneldi

Asya'nın başka yerlerinde, Kuzey Kore'ye bağlı tehdit aktörleri özellikle finansal motivasyonlu kampanyalarda aktifti. DeceptiveDevelopment, öncelikle kripto para birimi, blok zinciri ve finans sektörlerindeki sahte iş ilanlarını kullanarak hedefini önemli ölçüde genişletti. Grup, çok platformlu WeaselStore kötü amaçlı yazılımını dağıtmak için yenilikçi sosyal mühendislik teknikleri kullandı. FBI tarafından TraderTraitor APT grubuna atfedilen Bybit kripto para hırsızlığı, Safe{Wallet}'ın yaklaşık 1,5 milyar USD'lik kayıplara neden olan bir tedarik zinciri tehlikeye atılmasını içeriyordu. Bu arada, Kuzey Kore'ye bağlı diğer grupların operasyonel tempolarında dalgalanmalar görüldü: 2025'in başlarında, Kimsuky ve Konni, 2024'ün sonunda gözle görülür bir düşüşün ardından olağan faaliyet seviyelerine geri döndü ve hedeflerini İngilizce konuşan düşünce kuruluşlarından, STK'lardan ve Kuzey Kore uzmanlarından uzaklaştırarak öncelikle Güney Koreli kuruluşlara ve diplomatik personele odaklandı. Andariel ise bir yıllık hareketsizliğin ardından Güney Koreli bir endüstriyel yazılım şirketine yönelik sofistike bir saldırıyla yeniden ortaya çıktı.

İran bağlantılı APT’ler Orta Doğu’da aktifliğini sürdürüyor

İran'a bağlı APT grupları, ağırlıklı olarak İsrail'deki imalat ve mühendislik sektörlerindeki devlet kurumlarını ve kuruluşlarını hedef alarak Orta Doğu bölgesine odaklanmaya devam etti. Ayrıca ESET, teknoloji şirketlerine yönelik siber saldırılarda, büyük ölçüde Kuzey Kore bağlantılı DeceptiveDevelopment'ın artan faaliyetlerine atfedilen önemli bir küresel artış gözlemledi.

ESET Tehdit Araştırmaları Direktörü Jean-Ian Boutin "Vurgulanan operasyonlar, bu dönemde araştırdığımız daha geniş tehdit ortamını temsil ediyor. Temel eğilimleri ve gelişmeleri göstermektedirler ve ESET APT raporlarının müşterilerine sağlanan siber güvenlik istihbarat verilerinin yalnızca küçük bir bölümünü içermektedirler" dedi.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Siber güvenlik şirketi ESET, Ekim 2024'ten Mart 2025'e kadar ESET araştırmacıları tarafından belgelenen belirli APT gruplarının faaliyetlerini vurgulayan en son APT Faaliyet Raporu'nu yayımladı.

Gündem

'Ressam ve Şair Tevfik Fikret' Kitabı GS. Üniversitesi Kültür ve Sanat Merkezindeki Galatasaray Müzesi'nde Tanıtıldı

Avrupa Birliği Destekli Projede CANİKMAN Rüzgârı

Bodrum'da Zafer Kazaz-Silvestre Ekibinin

İstihdam Buluşmasına Katılanlar 1 Haftada İş Sahibi Oluyor

Nilüfer'de emlak vergisi 1. taksit dönemi 4 Mayıs'ta başlıyor

Adıyaman ESOB seçiminde Ziya Duranay yeniden başkan seçildi - Videolu Haber

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

O AV P

1	Galatasaray	32	73	74
2	Fenerbahçe	32	71	70
3	Trabzonspor	32	59	66
4	Beşiktaş	32	56	59
5	Göztepe	32	40	52
6	Başakşehir	32	53	51
7	Samsunspor	32	43	48
8	Rizespor	32	44	40
Tamamını Göster
15	Eyüpspor	32	26	29
16	Gençlerbirliği	32	30	28
17	Kayserispor	32	24	27
18	Karagümrük	32	28	24

O AV P

1	Erzurumspor	38	82	81
2	Amed Sportif	38	81	74
3	Esenler Erokspor	38	81	74
4	Arca Çorum FK	38	63	71
5	Bodrum FK	38	71	64
6	Pendikspor	38	58	63
7	Keçiörengücü	38	73	60
8	Bandırmaspor	38	47	60
Tamamını Göster
17	Serik Belediyespor	38	44	39
18	Sakaryaspor	38	45	34
19	Hatayspor	38	33	14
20	A.Demirspor	38	22	-54

O AV P

1	Arsenal	35	67	76
2	M.City	33	66	70
3	M. United	35	63	64
4	Liverpool	35	59	58
5	Aston Villa	35	48	58
6	Bournemouth	35	55	52
7	Brentford	35	52	51
8	Brighton	35	49	50
Tamamını Göster
17	Tottenham	35	45	37
18	West Ham United	35	42	36
19	Burnley	35	35	20
20	Wolves	35	25	18

O AV P

1	Bayern Munih	32	116	83
2	B. Dortmund	32	65	67
3	RB Leipzig	32	63	62
4	Leverkusen	32	66	58
5	VfB Stuttgart	32	66	58
6	Hoffenheim	32	64	58
7	Freiburg	32	45	44
8	E. Frankfurt	32	57	43
Tamamını Göster
15	Werder Bremen	32	37	32
16	Wolfsburg	32	42	26
17	St. Pauli	32	27	26
18	FC Heidenheim	32	38	23

O AV P

1	Barcelona	34	89	88
2	Real Madrid	34	70	77
3	Villarreal	34	64	68
4	Atletico Madrid	34	58	63
5	Real Betis	34	52	53
6	Celta Vigo	34	48	47
7	Getafe	34	28	44
8	Athletic Bilbao	34	40	44
Tamamını Göster
17	Alaves	34	40	36
18	Sevilla	33	40	34
19	Levante	34	38	33
20	Real Oviedo	34	26	28

O AV P

1	Inter	35	82	82
2	SSC Napoli	35	52	70
3	AC Milan	35	48	67
4	Juventus	35	58	65
5	Como	35	59	62
6	Roma	34	48	61
7	Atalanta	35	47	55
8	Bologna	35	42	49
Tamamını Göster
17	Lecce	35	24	32
18	Cremonese	34	26	28
19	Verona	35	24	20
20	Pisa	35	25	18

O AV P

1	PSG	31	70	70
2	Lens	31	61	64
3	Lyon	32	52	60
4	Lille	32	51	58
5	Rennes	32	56	56
6	AS Monaco	32	56	54
7	Marsilya	32	59	53
8	Strasbourg	31	50	46
Tamamını Göster
15	Nice	32	36	31
16	Auxerre	32	30	28
17	Nantes	32	29	23
18	Metz	32	32	16

O AV P

1	PSV Eindhoven	32	92	78
2	Feyenoord	32	67	61
3	NEC Nijmegen	32	74	56
4	Ajax	32	61	55
5	FC Twente	32	54	55
6	Alkmaar	32	54	50
7	SC Heerenveen	32	57	50
8	FC Utrecht	32	51	47
Tamamını Göster
15	Telstar	32	44	31
16	FC Volendam	32	33	31
17	NAC Breda	32	30	25
18	Heracles	32	34	19