Confucius APT, Pegasus Korkusunu Kullanarak Pakistan’ı Hedef Alıyor
Trend Micro araştırmacıları tarafından 17 Ağustos’ta yayınlanan rapora nazaran, Confucius ismiyle anılan bir gelişmiş tehdit grubunca (APT / Advanced Persistent Threat) Pakistan ordusuna yönelik yapılan yeni kimlik avı teşebbüsü tespit edildi.
NSO Group tarafından geliştirilen Pegasus ziyanlı yazılımının toplumda yarattığı dehşet havasından dolayı kurbanlarını etkilemek emeliyle bunu kullanan tehdit aktörleri, evvel inanç veriyor. Sonrasında ise asıl emellerine yönelik teşebbüslerde bulunuyorlar.
Pakistan ordusuna ve ordu mensuplarına yapılan taarruz genel itibariyle iki evreden oluşuyor. Birinci etapta saldırganlar yasal bir Pakistan gazetesinin makalesinden kopyalanmış bir e-postayı kurbanlara gönderiyor. E-mail spoofing tekniğinden faydalanarak mailin “Pakistan Silahlı Kuvvetleri Bağlantı Kanalı” ([email protected]) üzere gösterilmesi sağlanıyor.
Birinci gönderilen suçsuz mailden çabucak sonrasında ise kelamda Pakistan ordusunun Pegasus casus yazılımı ile ilgili yapmış olduğu bir ihtar maili üzere bir bildiri gönderiliyor. Bu mailde ise kısaltılmış linkle indirilen şifreli bir makus gayeli Word belgesi ve bu belgenin parolası mevcut. Böylelikle makus hedefli Word belgesine ilişkin temas içeren mailler rastgele bir güvenlik sistemine takılmıyor. Saldırganlar bu maili de yeniden “Pakistan Silahlı Kuvvetleri” üzere ([email protected]) gönderiyor.
Saldırganların göndermiş olduğu makus gayeli mailin ekran manzarası. – Fotoğraf Kaynağı: Trend Micro
Mailler Trend Micro’nun yapmış olduğu araştırmaya nazaran saldırganlarca ele geçirilen diğer günahsız mail sunucuları ve Pakistan’daki bir ExpressVPN node’undan gönderiliyor.
Maildeki ek indirilip açıldığında şifre isteniyor, kurban şifreyi de girince makro içeren bir Word dokümanı olduğu anlaşılıyor. Makrolara müsaade verildiği anda çeşitli süreçlerden çabucak sonra sistem ele geçirilmiş oluyor.
Tehdit aktörü tarafından hazırlanan makûs maksatlı makroya sahip Word evrakı. – Fotoğraf Kaynağı: Trend Micro
Savlara nazaran Confucius APT, Hindistan devleti tarafından desteklenen ve finanse edilen bir küme. Bilhassa Pakistan’ın askeri ve kıymetli kuruluşlarını maksat almasıyla biliniyor.
Kaynak: Technopat