• Künye
  • İletişim
  • Çerez Politikası
  • Gizlilik İlkeleri
Anasayfa
  • Gündem
  • Ekonomi
  • Politika
  • Teknoloji
  • Spor
  • Dünya
  • Sağlık
  • Magazin Kitap Turizm Altın Kızların Mutfağı Advertorial CANLI MAÇ BÖLGE BİLİM-TEKNOLOJİ KÜLTÜR - SANAT İpucu Kimdir? Nedir? Ramazan Haberleri Genel Ajans SULAR NE ZAMAN GELECEK? Otomobil Eğitim DIŞ HABERLER GÜVENLİK GENEL
  • Ara
  1. Haberler
  2. Teknoloji
  3. ESET yeni bir casusluk yazılımını ortaya çıkardı  
Teknoloji
Yayınlanma: 02 Şubat 2022 - 09:40

ESET yeni bir casusluk yazılımını ortaya çıkardı  

ESET Araştırma Birimi, Hong Kong’daki demokrasi yanlısı haber sitesinin ziyaretçilerini gözetleyen macOS kötü amaçlı yazılım DazzleSpy’ı keşfetti. 

3 dk okunma süresi
Yazdır
A
Büyüt
A
Küçült
Yorumlar
ESET yeni bir casusluk yazılımını ortaya çıkardı  

ESET yeni bir casusluk yazılımını ortaya çıkardı  

 

  

ESET araştırma ekibinin verilerine göre bir watering hole (su kaynağı) saldırısı, Hong Kong’daki demokrasi yanlısı radyo istasyonunun haber web sitesine sızdı. Saldırganlar, siteyi ziyaret edenlerin Mac bilgisayarlarına DazzleSpy kötü amaçlı siber casusluk yazılımını kuran bir Safari programı kullanıyor. Hedeflerin Hong Kong’daki muhtemelen politik açıdan aktif, demokrasi yanlısı bireyler olduğu düşünülüyor. Güvenlik açığı, iPhone XS ve daha yeni modeller gibi cihazlar dahil olmak üzere iOS’da da yer alıyor. DazzleSpy yükü, birçok siber casusluk eylemini gerçekleştirebiliyor. ESET Araştırma Birimi, bu operasyonun arkasındaki grubun güçlü teknik becerilere sahip olduğunu belirtiyor.

ESET araştırmacıları, siteyi ziyaret edenlerin Mac bilgisayarlarına kötü amaçlı siber casusluk yazılımını kuran bir Safari programı yerleştirmek üzere Hong Kong demokrasi yanlısı radyo istasyonu D100’ün haber web sitesinin ihlale uğradığını keşfetti. Sitenin güvenlik açığına sahip ziyaretçilerine sızan kötü amaçlı yazılım, ESET’in DazzleSpy olarak adlandırdığı, yeni bir macOS kötü amaçlı yazılım. Kötü amaçlı kod, geniş bir yelpazede hassas ve kişisel bilgi toplayabilme özelliğine sahiptir.

macOS’ta kullanılan Safari web tarayıcılarını hedef alan su kaynağı saldırıları ile ilgili ilk rapor, Google tarafından geçtiğimiz Ekim ayında yayınlandı. ESET araştırmacıları, Google ile aynı anda saldırıları araştırıyordu; hedefler ve kurbanların işletim sistemlerine sızmak için kullanılan kötü amaçlı yazılım ile ilgili başka ayrıntıları da ortaya çıkardılar. ESET, Google ekibi tarafından tanımlanan yamanın saldırılarda kullanılan Safari güvenlik açığını onardığını onayladı.

 

Su kaynağı saldırısını araştıran Marc-Étienne Léveillé bu konuda şöyle diyor: “Tarayıcıda kod yürütmeye olanak sağlayan program oldukça karmaşık ve 1.000 satırdan fazla kod içeriyor. Bazı kodların, güvenlik açığının iPhone XS ve daha yeni modeller gibi cihazlar dahil olmak üzere iOS’da da yer aldığını göstermesi ilginçtir.”

Bu kampanya 2020 yılında gerçekleşen ve LightSpy iOS kötü amaçlı yazılımın aynı şekilde dağıtıldığı kampanyayla benzerlikler taşıyor. Bu kampanyalarda Hong Konglu vatandaşları bir WebKit programına yönlendirmek üzere web sitelerinde çerçeve enjeksiyonu kullanılıyor. 

DazzleSpy yükü, birçok siber casusluk eylemini gerçekleştirebiliyor. İhlale uğrayan bilgisayar hakkında bilgi toplayabiliyor. Belli dosyaları arayabiliyor; Masaüstü, İndirilenler ve Dosyalar klasörlerindeki dosyaları tarayabiliyor; verilen kabuk komutlarını yürütebiliyor; uzaktan bir ekran oturumu başlatabiliyor veya sonlandırabiliyor. Verilen bir dosyayı diske yazabiliyor. 

Bu kampanyada kullanılan programların karmaşıklığı göz önüne alındığında, ESET Araştırma Birimi, bu operasyonun arkasındaki grubun güçlü teknik becerilere sahip olduğu sonucuna vardı. Ayrıca DazzleSpy’da uçtan uca şifreleme bulunmasının, şifrelenmemiş aktarımı birinin gizlice izlemeye çalışması durumunda komuta ve kontrol (C&C) sunucusuyla iletişime geçmeyeceği anlamına gelmesi de ilginç bulundu.

Bu tehdit aktörüyle ilgili başka bir ilginç bulgu da, kötü amaçlı yazılımın, ihlale uğrayan bilgisayarda ele geçirdiği geçerli tarih ve saati C&C sunucusuna göndermeden önce Asya/Şangay saati dilimine (Çin Standart Saati olarak da bilinir) çeviriyor olması. Ayrıca DazzleSpy kötü amaçlı yazılım birçok Çince iç mesaj da içeriyor.

  • YORUMLAR
adlı kullanıcıya cevap x
İlginizi Çekebilir
Bu hatayı milyonlar yapıyor: Görünüşte masum, sonuçları korkunç! Şarjdayken telefonla oynamak tehlike saçıyor
Bu hatayı milyonlar yapıyor: Görünüşte masum, sonuçları korkunç! Şarjdayken telefonla oynamak tehlike saçıyor
Xbox Game Pass Temmuz bombası: Oyunseverler ekran başına! Bomba gibi 7 oyun ücretsiz geliyor
Xbox Game Pass Temmuz bombası: Oyunseverler ekran başına! Bomba gibi 7 oyun ücretsiz geliyor
Google’dan acil uyarı: Bilgisayarınızı ele geçirebilirler! Google Chrome’da milyonları tehdit eden açık tespit edildi
Google’dan acil uyarı: Bilgisayarınızı ele geçirebilirler! Google Chrome’da milyonları tehdit eden açık tespit edildi
Teknoloji Tutkunlarının Yeni Gözdesi: Huawei Pura 80 Ultra Kamerasıyla Büyülüyor
Teknoloji Tutkunlarının Yeni Gözdesi: Huawei Pura 80 Ultra Kamerasıyla Büyülüyor
Son Haberler
Mayısasız ama efsane lezzet: Ağızda dağılıyor, kıyır kıyır çıtırdıyor! Dereotlu poğaça tarifine herkes bayılacak
Mayısasız ama efsane lezzet: Ağızda dağılıyor, kıyır kıyır...
Her köşesi ayrı bir tablo: Gören masal diyor! Renklerin ve kelebeklerin dans ettiği yer adeta büyülüyor
Her köşesi ayrı bir tablo: Gören masal diyor! Renklerin ve kelebeklerin...
Berrak su, sakinlik ve doğa şöleni: Ördekler, kuğular ve huzurun ta kendisi... İzmir’den 3 saatte doğayla baş başa
Berrak su, sakinlik ve doğa şöleni: Ördekler, kuğular ve huzurun...
Listede ne ararsan var: Zeytinyağından sucuğa, etten peynire! Tarım Bakanlığı sahte gıdaları ifşa etti
Listede ne ararsan var: Zeytinyağından sucuğa, etten peynire! Tarım...
Transferde büyük bomba: Tarihi imza atıldı! 15 milyon Euro'ya Mario Lemina hayırlı olsun
Transferde büyük bomba: Tarihi imza atıldı! 15 milyon Euro'ya Mario...
İBB, Rabia Kalander İlhan'dan o parayı geri istedi
İBB, Rabia Kalander İlhan'dan o parayı geri istedi

Ana Sayfa
Gündem
Ekonomi
Politika
Teknoloji
Spor
Dünya
Sağlık
Magazin
Kitap
Turizm
Altın Kızların Mutfağı
Advertorial
CANLI MAÇ
BÖLGE
BİLİM-TEKNOLOJİ
KÜLTÜR - SANAT
İpucu
Kimdir?
Nedir?
Ramazan Haberleri
Genel
Ajans
SULAR NE ZAMAN GELECEK?
Otomobil
Eğitim
DIŞ HABERLER
GÜVENLİK
GENEL
Günün Haberleri
Arşiv
Hava Durumu
  • Dünya
  • Eğitim
  • Ekonomi
  • Genel
  • Gündem
  • Politika
  • Sağlık
  • Spor
  • Teknoloji
  • Günün Haberleri
  • Arşiv
  • Hava Durumu

  • Rss
  • Künye
  • İletişim
  • Çerez Politikası
  • Gizlilik İlkeleri

Sitemizde bulunan yazı , video, fotoğraf ve haberlerin her hakkı saklıdır.
İzinsiz veya kaynak gösterilemeden kullanılamaz.