Çin Kökenli Yeni Bir Siber Espiyonaj Zararlısı Tespit Edildi
Çin devleti ile ilişkili olduğu bilinen gelişmiş tehdit kümesi APT31 tarafından geliştirildiği tez edilen ziyanlı yazılım, 2021 yılının Ocak ve Temmuz ayları ortasında ortalarında ABD ve Rusya’nın da olduğu 10 maksada siber espiyonaj emelli ataklarda kullanıldı.
Çeşitli ulus devletlerin yahut özel kuruluşların dayanağıyla istihdam edilen birtakım zımnî hacker kümeleri artık günümüz bilişim dünyasında çok büyük rol oynuyor. Her şeyin dijital ortamda yürütüldüğü günümüzde istihbari faaliyetler de artık birçok vakit beşerlerle değil, bilişim sistemleri üzerinden sağlanıyor. Siber espiyonaj işte bilişim sistemleri kullanılarak yapılan bilgi casusluğuna verilen isim.
Güvenlik devi FireEye hücumların ardındaki APT31‘i şu biçimde tanımlıyor: “Çin hükümeti ve devletine ilişkin işletmelere siyasi, ekonomik ve askeri avantajlar sağlamak için bilgi hırsızlığı yapmaya odaklanan siber casusluk aktörü.”
APT31’in geliştirmiş olduğu kelam konusu yeni ziyanlı ise bir dropper üzere çalışıyor. Komuta denetim sunucusunun buyruğuyla öteki berbat maksatlı yazılımları indirebiliyor, evrak süreçleri yapabiliyor, hassas bilgileri sızdırabiliyor, kendisini işi bitince sistemden silebiliyor.
Positive Technologies’in yayınlamış olduğu araştırma raporuna nazaran Moğolistan’a yönelik yapılan siber ataklarda kullanılan ziyanlı varyantı ayrıyeten geçerli bir dijital imza da içeriyordu. Böylelikle güvenlik yazılımlarının birçoğunu daha en başından atlatabildi diyebiliriz.
Makus gayeli yazılım yeniden geçen yıllarda tespit edilen bir öteki APT31 aracı DropboxAES zararlısına da epeyce benziyor. Komuta denetim sunucusu olarak DropBox‘u kullanmaya çalışan bu ziyanlı trafiğini epeyce temiz göstermeye çalışıyordu. Araştırmacılara nazaran 2020 yılında da olduğu üzere saldırganlar tekrar misal zararlılar kullanılarak çeşitli çıkarlar elde etmek gayesiyle yüklü olarak Rus coğrafyasına saldırmaya devam ediyor.
Kaynak: Technopat