DOLAR 32,3447 0.28%
EURO 35,1361 -0.04%
ALTIN 2.309,651,42
BIST 9.079,973,10%
BITCOIN %
İstanbul
17°

PARÇALI BULUTLU

05:24

İMSAK'A KALAN SÜRE

  • Reyting TV
  • Blog
  • ESET siber casusluk grubu Gelsemium’un yeni tehditlerini ortaya çıkardı
502 okunma

ESET siber casusluk grubu Gelsemium’un yeni tehditlerini ortaya çıkardı

ABONE OL
10 Haziran 2021 14:40
0

BEĞENDİM

ABONE OL
Öğrenci soruyor  

Siber güvenlikte dünya lideri olan ESET, 2014'ten beri aktif olan ve bugüne kadar radara yakalanmamayı başaran siber casusluk grubu Gelsemium’un yeni tehditlerini ortaya çıkardı. Bu hedefli saldırıların kurbanları arasında, Doğu Asya ve  Ortadoğu’da yer alan hükümetler, dini kuruluşlar, elektronik üreticileri ve üniversiteler yer alıyor. Hedef alınan ülkeler içerisinde Türkiye’de bulunuyor. 

 

ESET Araştırma uzmanları, 08 Haziran’da gerçekleştirilen ESET World konferansı kapsamında düzenlenen online basın toplantısında siber casusluk grubu Gelsemium’un yeni tehditleri ile ilgili araştırma raporlarını sundu. 2020 yılının ortalarından bu yana, daha sonra Gelsemium siber casusluk grubuyla lişkilendirilen birçok farklı kampanyayı analiz eden uzmanlar, bu kötü amaçlı yazılımı Gelsevirine adlı ilk sürümüne, yani 2014 yılına kadar takip etti.

 

Radara yakalanmayan casusluk grubu

ESET telemetrisine göre Gelsemium yalnızca birkaç kurbanı hedef alıyor ve Gelsemium’un özellikleri göz önünde bulundurulduğunda bu durum grubun siber casuslukla ilgili olduğunu gösteriyor. Grubun, uyum sağlayabilen birçok bileşeni var. ESET araştırmacısı ve Gelsemium araştırma analizinin eş yazarı Thomas Dupuy bu durumu şöyle açıklıyor: “Gelsemium’un zinciri ilk bakışta basit gibi görünüyor, ancak her aşamada bulunan birçok yapılandırma çalışma esnasındaki ayarları değiştirebilir. Bu durum Gelsemium’un anlaşılmasını zorlaştırıyor.”

 

Gelsemium, bilgi toplamak için operatörlere birçok fırsat sağlayan üç bileşenden ve bir eklenti sistemden oluşuyor. Bu bileşenler Gelsemine bırakıcı, Gelsenicine yükleyici ve Gelsevirine ana eklentisinden oluşuyor.

 

Tedarik zinciri saldırısının arkasında da yer alıyor 

ESET araştırmacıları, Gelsemium’un daha önce NightScout Operasyonu olarak bildirilen BigNox’a yapılan tedarik zinciri saldırısının arkasındaki grup olduğunu düşünüyor. ESET tarafından bildirilen bu tedarik zinciri saldırısı, bilgisayarlar ve Mac’ler için bir Android emülatörü olan ve dünya genelinde 150 milyondan fazla kullanıcıya sahip BigNox ürün yelpazesinin bir parçası olan NoxPlayer’in güncelleme mekanizmasına sızdı. İncelemeye göre, bu tedarik zinciri saldırısı ile Gelsemium grubu arasında benzerlikler bulunuyor. Daha önce bu tedarik zinciri saldırısına uğrayan kurbanlar, daha sonra Gelsemine tarafından da tehlikeye atıldı. 

 

Kaynak: (BHA) – Beyaz Haber Ajansı

En az 10 karakter gerekli
Gönderdiğiniz yorum moderasyon ekibi tarafından incelendikten sonra yayınlanacaktır.


HIZLI YORUM YAP

  reklam ver

Veri politikasındaki amaçlarla sınırlı ve mevzuata uygun şekilde çerez konumlandırmaktayız. Detaylar için veri politikamızı inceleyebilirsiniz.

Sponsorlar: ucuz iplik - Promosyon şemsiye - nakliyat - Online Diyet - akor - en iyi evden eve nakliyat - düğün dansı - evden eve nakliyat - Lepidolite Healing Properties - Nakliyat