• BIST 100

    9432,55%-0,61
  • DOLAR

    38,40% 0,20
  • EURO

    43,69% -0,02
  • GRAM ALTIN

    4094,52% -0,84
  • Ç. ALTIN

    6581,38% -0,97

ESET yeni bir siber casusluk grubu keşfetti Casusluk grubunun hedefi diplomatlar

asusluk grubu adını Belarus’taki varlığından alıyor ve yönetimin çıkarları doğrultusunda hareket ediyor. Grup Belarus’taki yabancı büyükelçilikleri hedef alıyor.

GÜNCEL 11.08.2023 10:18:54 1344
ESET yeni bir siber casusluk grubu keşfetti Casusluk grubunun hedefi diplomatlar
Haberi Sesli Oku

Siber güvenlik şirketi ESET MoustachedBouncer adı verilen yeni bir siber casusluk grubu keşfetti. Casusluk grubu adını Belarus’taki varlığından alıyor ve yönetimin çıkarları doğrultusunda hareket ediyor. Grup Belarus’taki yabancı büyükelçilikleri hedef alıyor.  2014'ten beri aktif olduğu belirtilen grup, Belarus'taki Avrupalılar dahil olmak üzere yalnızca yabancı büyük elçilikleri hedefliyor. 2020'den beri MoustachedBouncer, hedeflerine saldırmak için Belarus’ta ISP seviyesinde ortadaki düşman (AitM) saldırılarını gerçekleştirebiliyor. Grup, ESET'in NightClub ve Disco olarak adlandırdığı iki ayrı araç seti kullanıyor.  
ESET telemetrisine göre, grup Belarus’taki yabancı büyükelçilikleri hedef alıyor. İkisi Avrupa, biri Güney Asya ve biri Afrika’da olmak üzere elçilik personelinin hedef alındığı dört ülke belirlendi. ESET, MoustachedBouncer'ın ve büyük olasılıkla Belarus’un çıkarlarının ortak olduğunu, özellikle Belarus’taki yabancı büyükelçiliklere karşı casusluk konusunda uzmanlaştığını belirtiyor. MoustachedBouncer, Disco implantı için ISP düzeyinde ağ müdahalesi, NightClub implantı için e-postalar ve NightClub eklentilerinden birinde DNS dahil olmak üzere Komuta ve Kontrol (C&C) iletişimleri için gelişmiş teknikler kullanıyor.
Seçilmiş hedeflere yönelik kullanılıyor
ESET Research, MoustachedBouncer'ı ayrı bir grup olarak takip ederken; grubun 2023 yılında Polonya ve Ukrayna dahil olmak üzere birçok Avrupa ülkesinin hükumet personelini hedef alan başka bir aktif casusluk grubu olan Winter Vivern ile işbirliği yaptığına dair -ESET tarafından zayıf olarak değerlendirilen- unsurlar bulundu. MoustachedBouncer operatörleri, hedeflerini tehlikeye atmak için kurbanlarının internet erişimine muhtemelen ISP seviyesinde müdahale ederek Windows'u bir tutsak portalın arkasında olduğuna inandırıyor. Yeni tehdit grubunu keşfeden ESET araştırmacısı Matthieu Faou, “MoustachedBouncer tarafından hedeflenen IP aralıkları için, ağ trafiği görünüşte meşru ancak sahte bir Windows Update sayfasına yönlendiriliyor,” dedi. “Bu ortadaki düşman tekniği, tüm ülke genelinde değil ama belki de sadece büyükelçilikler gibi seçilmiş bazı kuruluşlara karşı kullanılıyor. Ortadaki düşman senaryosu, bize ISP seviyesinde yazılım indirenlere, indirme sırasında truva atı gönderen tehdit grubu olan Turla ve StrongPity’yi hatırlatıyor.”
Ses kaydı, ekran görüntüsü alabiliyor, ekran tuşlarını kaydedebiliyor
ESET Araştırmacısı, “Elçilik ağlarına ortadaki düşman (AitM) saldırıları gerçekleştirmek için yönlendiricilerin ele geçirilmesi ihtimali göz ardı edilemezken, Belarus'ta yasal dinleme unsurlarının varlığı, trafiğin hedeflerin yönlendiricileri yerine ISP düzeyinde gerçekleştiğini gösteriyor,” şeklinde durumu açıkladı. 2014'ten bu yana MoustachedBouncer tarafından kullanılan kötü amaçlı yazılım ailesi gelişti ve 2020'de grubun ortadaki düşman saldırılarını kullanmaya başlamasıyla büyük bir değişiklik oldu. MoustachedBouncer, iki implant ailesini paralel olarak çalıştırıyor ancak belirli bir makinede aynı anda yalnızca bir tanesi yerleştiriliyor. ESET, Disco'nun AitM saldırılarıyla bağlantılı olarak kullanıldığına inanırken NightClub, internet trafiğinin Belarus’un dışına yönlendirildiği uçtan uca şifreli bir VPN kullanımı gibi bir azaltma nedeniyle ISP düzeyinde trafik müdahalesinin mümkün olmadığı kurbanlar için kullanılır. Faou, "Buradan alınması gereken mesaj, İnternetin güvenilir olmadığı yabancı ülkelerdeki kuruluşların, herhangi bir ağ inceleme cihazını atlatmak için tüm İnternet trafiklerinde güvenilir bir konuma yönlendiren uçtan uca şifreli bir VPN tüneli kullanmaları gerektiğidir. Aynı zamanda yüksek kaliteli, güncel bilgisayar güvenliği yazılımı kullanmaları da gerekir.” dedi.  NightClub implantı, verileri sızdırmak için Çek web posta hizmeti Seznam.cz ve Rus Mail.ru web posta sağlayıcısı gibi ücretsiz e-posta hizmetlerini kullanıyor. ESET, saldırganların yasal e-posta hesaplarını tehlikeye atmak yerine kendi e-posta hesaplarını oluşturduklarına inanıyor.  Tehdit grubu, dosyaları çalmaya ve harici olanlar da dahil sürücüleri izlemeye odaklanıyor. NightClub implantının yapabildikleri arasında ses kaydı, ekran görüntüsü alma ve klavye tuş vuruşlarını kaydetmek yer alıyor.
MHA

 

Otomobil ve konut alımlarında cazip fiyat teklifleri ne anlama geliyor?

Kuzeyhan’ın Hayaline Ortak Ol: Bir Umut, Bir Kalp, Bir Adım!

Nevzat Çağlar,Veli Erdem ve Adil Ünal’dan Onurlandıran Ziyaret

Rüzgârlı Tepe Sosyal Medyada Zirveyi Kimseye Bırakmadı!

Pulluda Doğa ile İç İçe Ücretsiz Mesire Keyfi Başladı

Pelvik Kontüzyon Nedir, Belirtileri, Tedavisi ve İyileşme Süreci​ Nasıldır?

Güneş Patlamaları yüzde 400 Arttı: Jeomanyetik Fırtına Riski Yükseliyor

Jordan Wood’un Senato Adaylığı, Susan Collins’a Karşı Mücadeleyi Kızıştırıyor

ABD’de Hava Alarmı: Şiddetli Fırtına ve Hortum Uyarıları Halkı Tedirgin Ediyor

Indus Sular Antlaşması: Artan Küresel İlgi ve Bölgesel Gerilimler

Anamur'da 23 Nisan Coşkusu: Uçurtmalar Gökyüzünü Renklendirdi​

Ünal AN Kitabını Şehit Yüksel Alçın Anadolu İmamhatip Lisesi Öğrencilerine İmzaladı

Türkiye'de İş Dünyasını Sessizce Değiştiren Yeni Trend Sessiz İstifa

2035'te Parlayacak 10 Yenilikçi Kariyer

Mersin'de Jandarma 76 Sikke ve 4 Yüzük Ele Geçirildi​

Anamurda Damak Lezzetiniz için Albatros Kahvaltı Salonuna Davet Ediyoruz

DÜNYANIN ÇOCUKLARI MERSİN’DE EL ELE RENKLİ DANSLARINI SAHNELEDİ

Türk Çocukları Dünyanın Dört Bir Yanında Bayram Coşkusunu Yaşadı

TBMM'nin 105. Yılında 23 Nisan Coşkusu

Azerbaycan-Çin İlişkileri, Stratejik Ortaklık Düzeyine Yükseltildi

Geleceğin Komutanları Jandarma Koltuğunda

Altın Fiyatlarında Düşüş Devam Ediyor

Euro kuru, döviz piyasası, TCMB faiz politikası​

Dolar/TL 23 Nisan 2025'te 38,28 TL Seviyesinde

BIST 100 Endeksi Bugün Hafif Düşüşle

23 Nisan Ulusal Egemenlik ve Çocuk Bayramı Anamurda Böyle Kutlandı

Deniz’den Belediye Başkanlığını Devralan Deniz Okullara Sahne İstedi

Denizden Çocuklara Kutlama Mesajı

Kaymakam Bozdemir Makam Koltuğunu Minik Eylül’e Devretti

Mithat Ünal, AN Kitabının Okullardaki İmza Günlerine İmam Hatip Lisesinden Başladı

Yükleniyor

Kuzeyhan’ın Hayaline Ortak Ol: Bir Umut, Bir Kalp, Bir Adım!

Geleceğin Komutanları Jandarma Koltuğunda

Anamurlu Hacı Adayları Kutsal Yolculuğa Hazır

Genç Kız Yapay Zeka ile Gündemi Atatürk’e Sordu Sonra Gözyaşlarını Tutamadı

Anamur'da İnsan Ticareti Operasyonu: 6 Gözaltı, 4 Tutuklama

Anamur’da Uyuşturucudan Yakalanan İki Şüpheliden Birisi Tutuklandı

İsrail Suriye'deTürkiye'nin Etkisini Sınırlamayı Amaçlıyor​

İsrail, Gazze'ye Yeniden Saldırdı: Ateşkes Bozuldu, Bölge Alarmda

3 Yolla Sporsever Olarak Para Kazanma

Anamur’da Türk Polis Teşkilatının 180. Yılında Anlamlı Tören

Cumhurbaşkanlığı Kabine Toplantısı’nda Önemli Konular Ele Alnacak

Alparslan Türkeş'in Anısına Sosyal Medyada Yoğun İlgi

MHP’Lİ UYSAL BRÜKSEL’DEN SESLENDİ: GÖÇMEN MESELESİNE TÜM DÜNYA SAMİMİYETLE YAKLAŞMALI

Balıkesir Üniversitesi ve Uyumsoft arasında iş birliği protokolü imzalandı

MERSİN BELLEK OFİSİ, FAALİYETLERİNİ TÜM HIZIYLA SÜRDÜRÜYOR

İş ve Dinlenme Arasında Denge Nasıl Bulunur? Uzmanlardan İpuçları

Anamur Belediye Seçim Sonuçları

Durmuş Deniz Kimdir?

Durmuş Deniz'den Tıp Bayramı Mesajı

Başkan Tarhan: “Kazanacağım ve CHP’ye döneceğim”

7. Tour of Mersin Uluslararası Bisiklet Turu'nda Macar Sporcu Feldhoffer'dan Tarihi Başarı

Ümit Milli Takım, Kosova'yı 4-2 Mağlup Etti

Trabzonspor'da Şenol Güneş Dönemi: 2+1 Yıllık Anlaşma Sağlandı

Fenerbahçe, UEFA Avrupa Ligi'nde Rangers ile rövanş maçına çıkıyor

Arda Güler'in Yeni Rotası Netleşti

Super Bowl LIX, 9 Şubat 2025'te New Orleans'ta gerçekleşti

NBA'DE LUKA DONČIĆ'İN LAKERS'A GEÇİŞİ OLAY OLDU

NBA’de Sürpriz İlgi: Maxi Kleber İstatistikleri Zirveye Çıktı!

Lakers Fırtınası! Son Günlerde Spor Dünyasının Zirvesinde

Anamur’un Gururu! İbrahim Takmet, Kickboks Türkiye Şampiyonasında Üçüncü Oldu

Rüzgârlı Tepe Sosyal Medyada Zirveyi Kimseye Bırakmadı!

3 Yolla Sporsever Olarak Para Kazanma

Magazin Dünyasının Nabzını Yazar Gazetesi ile Tutun

Birinciye 100 Bin TL Ödül!

Yeşilçam’ın emektar oyuncusu Yaşar Kutbay yoğun bakımda!

ünlü oyuncu yıllar sonra ortaya çıktı değişimi herkesin dikkatini çekti

"Aşk Adası Buluşması" ABD'de Zirvede: Hangi Zaman Dilimdesiniz?

Moda endüstriyel, çevre dostu ve sürdürülebilir uygulamalara yöneliyor

İleri Geri Dönüşüm ve Sıfır Atık Stratejileri: Yaşam Ayavefe'nin Çevresel Vizyonu

Kızılcık Şerbeti'nde Büyük Ayrılıklar ve Gerilim Dolu Yeni Bölümler

Deniz’den Belediye Başkanlığını Devralan Deniz Okullara Sahne İstedi

Denizden Çocuklara Kutlama Mesajı

Mithat Ünal, AN Kitabının Okullardaki İmza Günlerine İmam Hatip Lisesinden Başladı

Anamurlu Minikler Kur’an-ı Kerim’i Öğrenmenin Mutluluğunu Yaşadı

Anamur'da Cami Cemaati Bayramda Çocukları Sevindirdi

Mersin Büyükşehir Kurs Merkezi Anamur’da Yüzlerce Öğrenciye Umut Oluyor

Ünal, “AN” Kitabı İçin İlk İmza Gününü Bu Cuma Yücelen Vakfı’nda Gerçekleştirecek

Öğrenci Kimlik Kartı Kayıp İlanı

Silifke’de 15 Öğretmene Model Uçak Eğitimi Sertifikası Verildi

Öğretmenler günü öncesi çocukların öğretmenlerine olan sevgi ve özgüven bağlarını arttıralım

LİG TABLOSU

Takım O G M B Av P
1.Galatasaray 30 24 1 5 44 77
2.Fenerbahçe 31 23 2 6 49 75
3.Samsunspor 32 16 10 6 9 54
4.Beşiktaş 31 14 7 10 16 52
5.Eyüpspor 31 14 9 8 15 50
6.İstanbul Başakşehir 30 14 10 6 10 48
7.Trabzonspor 30 11 10 9 12 42
8.Kasımpaşa 31 10 9 12 -2 42
9.Gazişehir Gaziantep 31 12 13 6 -2 42
10.Göztepe 30 10 10 10 9 40
11.Konyaspor 31 11 13 7 -5 40
12.Antalyaspor 31 11 13 7 -21 40
13.Kayserispor 30 9 11 10 -11 37
14.Rizespor 30 11 15 4 -13 37
15.Sivasspor 32 9 16 7 -10 34
16.Alanyaspor 30 9 14 7 -10 34
17.Bodrum FK 32 9 16 7 -13 34
18.Hatayspor 31 4 20 7 -29 19
19.Adana Demirspor 30 2 24 4 -48

Veri politikasındaki amaçlarla sınırlı ve mevzuata uygun şekilde çerez konumlandırmaktayız. Detaylar için veri politikamızı inceleyebilirsiniz.