enflasyonemeklilikötvdövizakpchpmhphaberspormagazin
DOLAR
34,8761
EURO
36,7317
ALTIN
3.040,65
BIST
10.138,68
Adana Adıyaman Afyon Ağrı Aksaray Amasya Ankara Antalya Ardahan Artvin Aydın Balıkesir Bartın Batman Bayburt Bilecik Bingöl Bitlis Bolu Burdur Bursa Çanakkale Çankırı Çorum Denizli Diyarbakır Düzce Edirne Elazığ Erzincan Erzurum Eskişehir Gaziantep Giresun Gümüşhane Hakkari Hatay Iğdır Isparta İstanbul İzmir K.Maraş Karabük Karaman Kars Kastamonu Kayseri Kırıkkale Kırklareli Kırşehir Kilis Kocaeli Konya Kütahya Malatya Manisa Mardin Mersin Muğla Muş Nevşehir Niğde Ordu Osmaniye Rize Sakarya Samsun Siirt Sinop Sivas Şanlıurfa Şırnak Tekirdağ Tokat Trabzon Tunceli Uşak Van Yalova Yozgat Zonguldak
İstanbul
Çok Bulutlu
9°C
İstanbul
9°C
Çok Bulutlu
Cuma Parçalı Bulutlu
10°C
Cumartesi Yağmurlu
10°C
Pazar Hafif Yağmurlu
9°C
Pazartesi Az Bulutlu
10°C

Tehdit gruplarının hedefi devlet kurumları

Dijital güvenlik şirketi ESET, Ekim 2023’ten Mart 2024 sonuna kadar ESET araştırmacıları tarafından belgelenen seçilmiş gelişmiş kalıcı tehdit (APT) gruplarının dikkate değer faaliyetlerini özetleyen en son APT Faaliyet Raporu’nu yayımladı.

17.05.2024
1.634
A+
A-

Dijital güvenlik şirketi ESET, Ekim 2023’ten Mart 2024 sonuna kadar ESET araştırmacıları tarafından belgelenen seçilmiş gelişmiş kalıcı tehdit (APT) gruplarının dikkate değer faaliyetlerini özetleyen en son APT Faaliyet Raporu’nu yayımladı.  

Rapora göre, Kuzey Kore’ye bağlı gruplar havacılık ve savunma şirketleri ile kripto para sektörünü hedef almaya devam etti. Rusya’ya bağlı gruplar, faaliyetlerini Avrupa Birliği içinde casusluk ve Ukrayna’ya yönelik saldırılara odakladı.  Öte yandan, Çin’e bağlı bazı tehdit aktörleri, VPN’ler ve güvenlik duvarları gibi kamuya açık cihazlardaki ve Confluence ve Microsoft Exchange Server gibi yazılımlardaki güvenlik açıklarından yararlanarak birden fazla sektördeki hedeflere ilk erişimi sağladı.

ESET Tehdit Araştırmaları Direktörü Jean-Ian Boutin “Kampanyaların çoğunun hedefi devlet kurumları ve belirli dikey sektörler: Örneğin, Ukrayna altyapısına yönelik sürekli ve aralıksız saldırılarda hedef alınanlar. Avrupa, çeşitli tehdit aktörlerinden gelen daha çeşitli saldırılara maruz kaldı. Rusya’ya bağlı gruplar, Çin’e bağlı tehdit aktörlerinin de istikrarlı bir varlık gösterdiği Avrupa Birliği’nde casusluğa odaklanmayı güçlendirdi ve bu da hem Rusya’ya hem de Çin’e bağlı grupların Avrupa meselelerine olan ilgisinin devam ettiğini gösteriyor.” dedi.

ESET Research, Çinli güvenlik hizmetleri şirketi I-SOON’dan (Anxun) gelen veri sızıntısına dayanarak, bu Çinli şirketin gerçekten de siber casusluk yaptığını doğrulayabilir. ESET, şirketin faaliyetlerinin bir bölümünü FishMonger grubu altında izliyor. Bu son raporda ESET, benzersiz özellikleriyle öne çıkan ancak dijital ayak izi açısından Mustang Panda grubuyla bağlantılı olması muhtemel CeranaKeeper adlı yeni bir Çin bağlantılı APT grubunu da tanıtıyor.

İran’a bağlı tehdit grupları söz konusu olduğunda, MuddyWater ve Agrius daha önce odaklandıkları siber casusluk ve fidye yazılımlarından sırasıyla erişim aracılığı ve etkili saldırıları içeren daha agresif stratejilere geçiş yaptı. Bu arada, OilRig ve Ballistic Bobcat faaliyetlerinde bir gerileme görüldü ve bu da İsrail’i hedef alan daha dikkat çekici, “daha yüksek sesli” operasyonlara doğru stratejik bir kayma olduğunu gösteriyor. 

Rusya’ya bağlı faaliyetlerle ilgili olarak, ESET araştırmacıları tarafından ortaya çıkarılan bir dezenformasyon ve psikolojik operasyon (PSYOP) olan Texonto Operasyonu kampanyası, Rusya seçimleriyle ilgili protestolar ve Ukrayna’nın doğusunda bulunan Kharkiv metropolündeki durum hakkında yanlış bilgiler yayarak yurt içinde ve yurt dışında Ukraynalılar arasında belirsizliği artırıyor. 

Raporda ayrıca ESET’in Belarus’un çıkarlarıyla uyumlu olduğunu düşündüğü Winter Vivern adlı bir grup tarafından Roundcube’deki sıfır gün açığının istismar edilmesi de anlatılıyor. ESET ayrıca, ESET araştırmacılarının Kazakistan’ın lehine olduğuna inandığı SturgeonPhisher grubu tarafından Orta Doğu’da yürütülen bir kampanyaya da dikkat çekiyor. 

Kaynak: (BYZHA) Beyaz Haber Ajansı

REKLAM ALANI
Yorumlar

Henüz yorum yapılmamış. İlk yorumu yukarıdaki form aracılığıyla siz yapabilirsiniz.