Siber Casusluk

Görünüşte oyun, gerçekte siber casusluk

Siber güvenlik çözümlerinde dünya lideri ESET, İran bağlantılı siber casusluk grubu MuddyWater’ın İsrail ve Mısır’a yönelik faaliyetlerini tespit ederek bu kampanyada kullanılan araçların teknik analizlerini paylaştı. ESET araştırmacılarının bulgularına göre İsrail'deki kritik altyapı kuruluşlarını hedef alan grup, yeni bir arka kapı olan MuddyViper'ı, onu belleğe yansıtıcı olarak yükleyen ve çalıştıran bir yükleyici (Fooder) kullanarak daha gelişmiş tekniklerle dağıttı.

Siber casusluk ve fidye yazılımları üretimi felce uğratıyor

Üretim sektörü, birden fazla riski aynı anda yönetmek zorunda olan hassas iş alanlarından birisi konumunda. Kesinti sürelerine karşı toleransı son derece düşük olan bu sektör, karmaşık ve geniş tedarik zincirlerinin merkezinde yer alıyor. Rekabet avantajı ise çoğunlukla tescilli tasarımlar ve ticari sırlar gibi yüksek değerli fikri mülkiyetlere dayanıyor. Bu özellikler, üretim şirketlerini siber suçlular için cazip hedefler hâline getiriyor.

Siber casusluk arka kapıdan devam ediyor

Siber güvenlik şirketi ESET, Linux arka kapısı WolfsBane'in birden fazla örneğini tespit ederek bunu Çin'e bağlı bir gelişmiş kalıcı tehdit (APT) grubu olan Gelsemium'a atfetti. Keşfedilen arka kapıların ve araçların amacının, sistem bilgileri, kullanıcı kimlik bilgileri ve belirli dosya ve dizinler gibi hassas verileri hedef alan siber casusluk olduğu paylaşıldı.

Siber casusluk saldırıları artarak devam ediyor

Siber güvenlik şirketi ESET şu anda Ukrayna'da en çok faaliyet gösteren Rusya bağlantılı gelişmiş kalıcı tehdit (APT) grubu Gamaredon'un operasyonlarını inceledi. ESET araştırmacıları Bulgaristan, Letonya, Litvanya ve Polonya gibi birkaç NATO ülkesindeki hedefleri tehlikeye atmaya yönelik birkaç girişim de gördüğünü ancak başarılı bir ihlal gözlemlenmediğini açıkladı.