Haber Detayı
03 Mayıs 2019 - Cuma 12:46 Bu haber 573 kez okundu
 
MuddyWater’ın çabası boşa çıktı
 
 
Haberi


 

 

Ortadoğu kaynaklı siber casusluk grubu MuddyWater tarafından kullanılan siber silahlarda, suçun Çinli, Rus, Türk ve Suudi Arap tehdit gruplarına atılması için çeşitli sahte ipuçları olduğu tespit edildi. Güvenlik araştırmacıları ve yetkililerinin kafalarını karıştırma amacı taşıyan bu sahte ipuçları, Kaspersky Lab’ın yaptığı derinlemesine analizle ortaya çıktı.

Gelişmiş bir tehdit grubu olan MuddyWater, yüzünü ilk olarak 2017’de göstermişti. Kaspersky Lab, Ekim 2018’de MuddyWater tarafından düzenlenen geniş çaplı bir operasyonu raporlamıştı. Yapılan saldırıda Suudi Arabistan, Irak, Ürdün, Lübnan ve Türkiye’deki devlet kurumları ve telekomünikasyon kuruluşlarının yanı sıra Azerbaycan, Afganistan ve Pakistan gibi ülkelerdeki çeşitli yerler de hedef alınmıştı. Bu saldırı üzerinde yapılan araştırmada tehdit grubunun kullandığı kötü amaçlı araçlar ve altyapılar tespit edildi. Bu araçlar incelendiğinde, MuddyWater’ın güvenlik sektörünü ve araştırmacıları nasıl kandırmaya çalıştığı fakat bir dizi operasyonel hata nedeniyle bu yaklaşımında başarısız olduğu görüldü.

MuddyWater’ın zararlı yazılımını yükleyen kurbanların başına neler geldiğini açıklayan ilk raporda Kaspersky Lab araştırmacıları, saldırganların kullandığı kandırma yöntemlerini özetledi.  Bunlar arasında zararlı yazılım kodlarında Çince ve Rusça kelime gruplarına yer vermek, dosyaya “Turk” adını vermek ve Suudi Arabistan kaynaklı siber suçlu grubu RXR’yi taklit etmeye çalışmak yer alıyor.

Saldırganların hedeflerine ulaşmak için yeterli donanıma da sahip olduğu görüldü. Belirlenen zararlı araçların çoğunun Python ve PowerShell tabanlı basit ve tek kullanımlık araçlar olduğu ve genel olarak grubun kendisi tarafından geliştirildiği keşfedildi. Böylece saldırganlar araçları kurbana göre uyarlayabiliyor ve özelleştirebiliyorlardı.

MuddyWater, saldırılarını Orta Doğu jeopolitik durumundaki değişikliklere göre uyarlayabilme becerisi sayesinde sağlam bir şekilde büyümeyi sürdürdü diyen Kaspersky Lab META Bölgesi Global Araştırma ve Analiz Ekibi Lideri Mohamad Amin Hasbini sözlerine şöyle devam etti: “Grubun gelişmeye devam ederek aralarında sıfır gün açıklarının da olduğu yeni araçlar edinebileceğini düşünüyoruz. Ancak, yaptıkları operasyonel hataların sonucunda ortaya çıkan zaaflar sayesinde araştırmacılar önemli bilgiler sunacak ipuçlarına ulaşabilir.”

Kaspersky Lab, grubun faaliyetlerini izlemeye devam edecek Kaspersky Lab’ın tehdit istihbaratı raporlarına abone olan kullanıcılar, tehdit gruplarının en son faaliyetlerine ilişkin ayrıntılara erişebilirler. Bu raporlarda ayrıca araştırmalara ve zararlı yazılım avına yardımcı olacak Sızma Belirtileri (IOC) verileri ve YARA kuralları yer alıyor. Daha fazla bilgi için intelreports@kaspersky.com adresinden iletişime geçebilirsiniz.

MuddyWater tarafından kullanılan kötü amaçlı araçlar hakkında daha fazla bilgiyi Securelist adresindeki blog yazısında bulabilirsiniz.

Kaynak: Editör:
 
 
 
Etiketler: MuddyWater’ın, çabası, boşa, çıktı,
Haber Videosu
Yorumlar
BSK
Bizim Gazete
Süper Lig
Takımlar
P
Av
M
B
G
O
1
Trabzonspor
53
0
3
8
15
26
2
Başakşehir FK
53
0
3
8
15
26
3
Galatasaray
50
0
4
8
14
26
4
Sivasspor
49
0
5
7
14
26
5
Beşiktaş
44
0
8
5
13
26
6
Alanyaspor
43
0
7
7
12
26
7
Fenerbahçe
40
0
8
7
11
26
8
Göztepe
37
0
9
7
10
26
9
Gaziantep FK
32
0
10
8
8
26
10
Denizlispor
31
0
11
7
8
26
11
Antalyaspor
30
0
10
9
7
26
12
Gençlerbirliği
28
0
12
7
7
26
13
Kasımpaşa
26
0
14
5
7
26
14
Konyaspor
26
0
10
11
5
26
15
Yeni Malatyaspor
25
0
13
7
6
26
16
Çaykur Rizespor
25
0
15
4
7
26
17
MKE Ankaragücü
23
0
13
8
5
26
18
Kayserispor
22
0
14
7
5
26
Nöbetçi Eczane


Nöbetçi eczanlerle ilgili detaylı bilgi için lütfen tıklayın.

Arşiv
Haber Yazılımı