Kaspersky araştırmacıları, Doğu Avrupa'daki finansal ve askeri kurumlara yönelik yeni bir hedefli saldırı tespit etti.
Şirket açıklamasına göre, Kaspersky araştırmacıları, "Bisonal" adlı bir arka kapının 300'den fazla örneğini, en az 2012'den beri faaliyetlerini sürdüren CactusPete adlı gelişmiş kalıcı tehdit grubunun düzenlediği saldırıyla ilişkilendirdi. Grubun son saldırısında Doğu Avrupa'daki askeri ve finansal kurumlara odaklanıldı.
"Karma Panda" veya "Tonto Teaь" olarak da bilinen CactusPete, bir siber casusluk grubu olarak öne çıkıyor. Son dalga faaliyetler, grubun kullandığı Bisonal arka kapısının güncel sürümünü tespit eden Kaspersky araştırmacıları tarafından ilk olarak Şubat 2020'de fark edildi. Araştırmacılar, tespit edilen zararlı kodları bilinen tehdit gruplarının kullandığı kodlarla karşılaştırıp aralarındaki benzerlikleri bularak saldırının kimler tarafından gerçekleştirildiğini belirleyen araştırmacılar, bu örnek ile 300 diğer örnek arasında bağlantı buldu.
300 örneğin tamamı, Mart 2019 ila Nisan 2020 arasında görüldü. Ayda yaklaşık 20 örneğin ortaya çıkması CactusPete'in ne kadar hızlı geliştiğinin de bir göstergesi oldu. Grup becerilerini artırarak 2020'de ShadowPad gibi daha gelişmiş kodlara erişebildi.
Kurbanın cihazına yüklenen Bisonal arka kapısı, grubun fark edilmeden çeşitli programlar çalıştırmasına, istediği işlemi sonlandırmasına, dosya indirmesine, yüklemesine ve silmesine, mevcut sürücülerin listesine ulaşmasına olanak veriyor. Operatörler sızılan sistemde daha derine ilerledikçe, cihazlarda basılan tuşları takip eden yazılımlar kullanarak kimlik bilgilerini ele geçirebiliyor ve zaman içinde sistemde daha fazla kontrol elde etmelerini sağlayan yetki artırma yazılımları indirebiliyor.
Son saldırıda arka kapının ilk olarak nasıl kurulduğu ise henüz tespit edilemedi. CactusPete geçmişte kötü amaçlı ekler içeren e-postalarla düzenlediği hedef odaklı kimlik saldırılarından yararlanıyordu. Bu saldırılarda, ek dosya açıldığında cihaza sızılabiliyor.
Kaynak: AA . dikGAZETE.com