?>

Orta Doğu'da 6 yıllık siber casusluk kampanyası ortaya çıktı

"MarkiRAT kötü amaçlı yazılımı ve beraberindeki araç seti karmaşık olmasa da grubun Chrome ve Telegram için özel varyantlar oluşturması ilginç bir yaklaşım"

Yerel haber-Şirket Haber - 3 yıl önce

İSTANBUL

Kaspersky, İran'da Farsça konuşan kişilere yönelik uzun süredir devam eden bir siber casusluk kampanyasını ortaya çıkardı.

Şirketten yapılan açıklamaya göre, en az 2015 yılından beri kötü niyetli etkinliklerin arkasında yer alan ve "Ferocious Kitten" olarak adlandırılan grup, verileri çalmak ve hedeflenen cihazda komutlar yürütmek için "MarkiRAT" adlı özel bir kötü amaçlı yazılımı kullanıyor. Kötü amaçlı yazılımın ayrıca virüslü kullanıcının Chrome tarayıcısını ve Telegram uygulamasını ele geçirebilecek varyantları da bulunuyor.

Bu yılın mart ayında VirusTotal'a şüpheli bir belge yüklendi ve Twitter'daki bir gönderiyle kamuoyunun bilgisine sunuldu. Tiviti fark eden Kaspersky araştırmacıları, daha fazla araştırma yapmaya karar verdi. Buldukları şey, İran'da Farsça konuşan kişilere karşı yürütülen 6 yıllık bir gözetim kampanyasıydı. O zamandan beri kampanyanın arkasındaki aktörler "Ferocious Kitten" adıyla anılmaya başlandı.

En az 2015'ten beri aktif olan "Ferocious Kitten", kötü niyetli makrolar içeren sahte belgelerle kurbanlarını hedef alıyor. Bu belgeler, İran rejimine karşı eylemleri gösteren görüntüler veya videolar (protestolar veya direniş kamplarından görüntüler) şeklinde gizleniyor.

Sahte belgelerdeki ilk mesajlar, hedefi ekli resimleri veya videoları açmak için ikna etmeye çalışıyor. Kurban kabul ederse kötü niyetli yürütülebilir dosyalar hedeflenen sisteme bırakılıyor ve tuzak içerik ekranda görüntüleniyor.

Bu yürütülebilir dosyalar, "MarkiRAT" olarak bilinen kötü amaçlı yükü bilgisayara indiriyor. MarkiRAT, virüs bulaşmış sisteme indirildikten sonra tüm pano içeriğini kopyalamak ve tüm tuş vuruşlarını kaydetmek için bir tuş kaydedici başlatıyor. MarkiRAT ayrıca, saldırganlara dosya indirme ve yükleme yetenekleri sağladığı gibi onlara virüslü makinede rastgele komutlar yürütme yeteneği de sunuyor.

- Kaspersky araştırmacıları, başka MarkiRAT varyantını da ortaya çıkardı

Kaspersky araştırmacıları, birkaç başka MarkiRAT varyantını da ortaya çıkardı. Bunlardan biri Telegram'ın yürütülmesine müdahale etme ve birlikte kötü amaçlı yazılım başlatma yeteneğine sahip. Bunu virüslü cihazları Telegram'ın dahili veri deposu içinde arayarak yapıyor. Varsa MarkiRAT kendisini bu depoya kopyalıyor ve değiştirilmiş depoyu uygulamanın kendisiyle birlikte başlatmak için Telegram kısayolunu değiştiriyor.

Başka bir varyant, cihazın Chrome tarayıcı kısayolunu Telegram'ı hedefleyen varyanta benzer şekilde değiştiriyor. Sonuç olarak kullanıcı Chrome'u her başlattığında MarkiRAT da onunla birlikte çalışmaya başlıyor.

Yine başka bir varyant, internet sansürünü atlamak için sıklıkla kullanılan açık kaynaklı bir VPN aracı olan Psiphon'un arka kapı sürümünden oluşuyor. Kaspersky analiz için herhangi bir özel örnek elde edememesine rağmen bu işin arkasındakilerin Android cihazları hedef alan kötü niyetli eklentiler geliştirdiğine dair kanıtlar da buldu.

Kampanyanın kurbanları Farsça konuşuyor ve muhtemelen İran'da yaşıyor. Sahte belgelerin içeriği, saldırganların özellikle ülke içindeki protesto hareketlerinin destekçilerinin peşine düştüğünü gösteriyor.

Kaynak: AA . dikGAZETE.com

Haftanın Öne Çıkanları

SAVORAS ve ANESİAD ile milli seferberlik! Proje, üniversite, sanayi omuz omuza

2021-06-27 13:03 - Özel Haber

Osmaniye Organize Sanayi Bölgesi'ne muz serası

2021-06-23 16:09 - Ekonomi

EURO 2020'de son 16 turu maçları 26 Haziran Cumartesi günü başlayacak

2021-06-24 11:26 - Spor

Rusya Merkez Bankası Başkanı daha fazla para basarak halka dağıtmaya karşı çıktı

2021-06-22 09:03 - Özel Haber

Kadın akademisyen belgeseli için motosikletiyle Afrika'yı keşfe çıkıyor

2021-06-21 15:43 - Magazin

Trabzon'da tatil köyü konforundaki gençlik kampı kültürel kaynaşmayı sağlıyor

2021-06-24 16:17 - Çevre-Hayat

Cube Incubation, mentorluk programını global ölçeğe taşıyor

2021-06-22 18:00 - Yerel haber-Şirket Haber

Fındıkta sulama sistemleriyle verim ve kalite artıyor

2021-06-23 15:31 - Ekonomi

G20 Çalışma ve İstihdam Bakanları Toplantısı, G20 Dönem Başkanı İtalya'nın ev sahipliğinde yapıldı

2021-06-23 23:51 - Dünya

Akbank'ın bulut tabanlı dönüşümde program ortağı ThoughtWorks oldu

2021-06-22 17:07 - Yerel haber-Şirket Haber

İlgili Haberler
Günün Manşetleri

Narin Güran cinayeti davasında sanık ağabey Enes Güran savunma yaptı

17:37 - Gündem

Burdur'da 5,7 büyüklüğünde deprem senaryosuyla tatbikat yapıldı

17:32 - Gündem

İsrail'in Gazze'de yerinden edilenlerin sığındığı BM okuluna düzenlediği saldırıda 12 kişi

17:28 - Dünya

Bakırköy'de üst geçide çarpan vinç devrildi

17:22 - Gündem

Rus iş dünyası Trump'ın zaferinin ardından yaptırımların hızla kaldırılmasını beklemiyor

17:18 - Ekonomi