Categories: Teknoloji

İş teklifinin içinden veri hırsızlığı çıktı

Lazarus, veri hırsızlığı için Hollanda’da bir havacılık şirketini ve Belçika’da bir siyasi gazeteciyi hedef aldı

ESET araştırmacıları, Lazarus APT grubu tarafından 2021'in sonundaki saldırılarda kullanılan bir dizi kötü amaçlı aracı ortaya çıkararak analiz etti. 

 

ESET Research, Lazarus’un  hedefli saldırılarının uygulanmasındaki çeşitlilik, sayı ve kendine özgü farklılıkların bu grubun başlıca nitelikleri olduğunun altını çizerek siber suç etkinliklerinin üç temel özelliğine de sahip olduğunu belirtiyor: Siber casusluk, siber sabotaj ve finansal kazanç elde etme arzusu.

 

Kötü amaçlı Amazon temalı belgeler içeren hedefe yönelik kimlik avı e-postalarıyla başlayan saldırılar, Hollanda'da bir havacılık şirketi çalışanını ve Belçika'da bir siyasi gazeteciyi hedef aldı. Saldırganların temel amacı veri hırsızlığıydı.  Her iki kurbana da iş teklifleri sunuldu. Hollanda'daki çalışana LinkedIn Mesajlaşma yoluyla bir ek gönderildi, Belçika'daki gazeteci de e-posta yoluyla bir belge aldı. Saldırılar bu belgelerin açılmasının ardından başladı. Saldırganlar sisteme dropperlar, yükleyiciler, tam özellikli HTTP(S) arka kapıları dahil olmak üzere çeşitli kötü amaçlı araçlar ve HTTP(S) yükleyicileri yerleştirdi. 

 

Saldırganların yerleştirdiği en önemli araç, yasal bir Dell sürücüsündeki CVE-2021-21551 güvenlik açığı nedeniyle çekirdek belleği okuma ve yazma özelliği kazanan kullanıcı modu modülüydü. Bu güvenlik açığı Dell DBUtil sürücülerini etkilediği için Dell, Mayıs 2021'de bir güvenlik güncellemesi çıkardı. 

 

Düzenlenen saldırıları keşfeden ESET araştırmacısı Peter Kálnai yaptığı açıklamada şunları söyledi: “Saldırganlar Windows işletim sisteminin kayıt defteri, dosya sistemi, süreç oluşturma, olay izleme vb. eylemlerini izlemek için sunduğu yedi mekanizmayı devre dışı bırakmak için çekirdek bellek yazma erişimini kullandı. Güvenlik çözümlerini oldukça kapsamlı ve sağlam bir şekilde devre dışı bıraktı. Bütün bunlar, çekirdek alanının yanı sıra bir dizi küçük veya belgelenmemiş Windows dahili öğesi kullanılarak etkili bir şekilde yapıldı. Bu saldırıda ve Lazarus'a atfedilen diğer birçok saldırıda, bir ilgi ağındaki tek bir hedef nokta üzerinde bile birçok aracın dağıtıldığını gördük. Şüphesiz, saldırının arkasındaki ekip oldukça büyük, sistematik olarak organize ve mükemmel bir şekilde hazırlanmış.”

 

Hollanda'daki saldırı, şirket ağına bağlı bir Windows 10 bilgisayarını etkiledi. Bir çalışanla LinkedIn Mesajlaşma aracılığıyla potansiyel yeni bir iş ile ilgili  iletişime geçildi ve bunun sonucunda belge eki içeren bir e-posta gönderildi. Kurbana gönderilen Amzon_Netherlands.docx Word dosyası, yalnızca Amazon logolu bir taslak belge. ESET araştırmacıları bu belgenin Amazon uzay programı Project Kuiper için bir iş teklifi içerebileceğini varsayıyor. 

 

Kaynak: (BYZHA) – Beyaz Haber Ajansı

Recent Posts

Dijital Dünyada Özgün İçeriğin Reklam Gücü

Dijital pazarlama dünyasında dikkat çekmek hiç olmadığı kadar zor. Her gün yüzlerce reklamla karşılaşan kullanıcılar, artık…

2 saat ago

Naylon Fatura Suçu

Naylon fatura nedir sorusu ile sıklıkla karşılaşılmakta olup bu soruyu cevaplamak için Vergi suçları ve…

2 gün ago

Sukhamed – Geniş Ürün Yelpazesiyle Konforlu ve Güvenilir Tekerlekli Sandalye Çeşitleri

Sukhamed, engelli bireylerin yaşam kalitesini artırmaya odaklanmış geniş bir ürün yelpazesine sahip kapsamlı bir e-ticaret…

3 gün ago

Dawn İç Mimarlık ile Ev Dekorasyonu

Ev dekorasyonu, sadece görsel bir estetik sunmanın ötesinde, bir evin ruhunu ve sahibinin kişiliğini yansıtan…

3 gün ago

Whizzo ile Dijital Dünyada Fark Yaratın!

Yenilikçi dijital çözümler ve kullanıcı odaklı hizmetleriyle, web tasarımı, e-ticaret ve dijital reklam yönetiminde markalar…

6 gün ago

EduTalks 18 Kasım’da İstinye Üniversitesi’nde!

İş dünyasına dair farkındalık yaratan EduTalks, 18 Kasım’da İstinye Üniversitesi’nde sektör liderlerini öğrencilerle buluşturuyor.

1 hafta ago