Siber savaşlar hız kesmiyor
ESET, siber cürümler ve siber casuslukla uğraşan Asylum Ambuscade isimli bir kümenin Ukrayna’ya komşu ülkelere...
ecloud
ESET, siber cürümler ve siber casuslukla uğraşan Asylum Ambuscade isimli bir kümenin Ukrayna’ya komşu ülkelere saldırmaya hazırlandığı ihtarını paylaştı.
ESET Research, siber casusluk operasyonları da yapan bir siber kabahat kümesi olan Asylum Ambuscade’e ait tahlilini yayınladı. Küme en az 2020’den beri siber casusluk kampanyaları yürütüyor.
ESET, Orta Asya ülkeleri, Ermenistan’daki devlet yetkilileri ve devlete ilişkin şirketlerin çalışanlarının daha evvel atağa uğradığını tespit etti. Kümenin 2022’de Ukrayna’ya hududu olan birkaç Avrupa ülkesindeki hükumet yetkililerini amaç aldığı bildirildi. ESET Research, saldırganların gayesinin resmi devlet web posta portallarından bilinmeyen bilgileri ve web posta kimlik bilgilerini çalmak olduğunu düşünüyor. Asylum Ambuscade çoklukla Kuzey Amerika ve Avrupa’daki küçük ve orta ölçekli işletmeleri (KOBİ’ler) ve bireyleri amaç alıyor.
Grubun etkinliklerini araştıran ESET araştırmacısı Matthieu Faou bu durumu şöyle açıklıyor: “Görünüşe nazaran Asylum Ambuscade, vakit zaman Orta Asya ve Avrupa’daki hükumetlere karşı yeni siber casusluk kampanyaları yürütüyor. Özel siber casusluk operasyonları yürüten bir siber kabahat kümesini yakalamak hayli güç ve bu nedenle araştırmacılar kümenin etkinliklerini yakından takip etmelidir. Asylum Ambuscade’in cürüm yazılımı ele geçirme zinciri, genel olarak, siber casusluk kampanyalarında gördüğümüze çok benziyor. Temel fark, makûs hedefli bir JavaScript evrakı yahut birden fazla HTTP yönlendirmesi sunan bir web sitesine yönlendiren berbat gayeli bir Google Reklamı olabilen uzlaşma vektörüdür. ”
2022 yılında, küme Ukrayna’ya hududu olan kimi Avrupa ülkelerindeki hükümet yetkililerini amaç aldığında, ele geçirme zinciri makus emelli bir Excel elektronik tablosu yahut Word evrakı eki içeren bir kimlik avı e-postasıyla başladı. Saldırganlar, ilgilerini çeken kurbanların aygıtlarına, nezaret yapmak hedefiyle eklentilerle genişletilebilen bir indirici olan AHKBOT’u dağıttı. Bu eklentiler ekran imajı alma, tuş vuruşlarını kaydetme, web tarayıcılarından parola çalma, belge indirme ve bir bilgi hırsızı çalıştırma üzere çeşitli yeteneklere sahiptir.
Grup siber casusluk etkinlikleriyle gündeme gelmiş olsa da 2020’nin başından bu yana çoğunlukla siber cürüm kampanyaları yürütüyor. ESET Research, Ocak 2022’den bu yana dünya çapında 4.500’den fazla kurban tespit etti. Bunların birden fazla Kuzey Amerika’da olsa da, Asya, Afrika, Avrupa ve Güney Amerika’da da kurbanlara rastladık. Gaye alanı çok geniş ve çoğunlukla bireyleri, kripto para ticareti ile uğraşanları, banka müşterilerini ve çeşitli bölümlerdeki KOBİ’leri içeriyor.
Kaynak: (BYZHA) Beyaz Haber Ajansı
