<p>Orta Doğu ve Afrika’da 2012’den Şubat 2018’e kadar siber casusluk için kullanılan gelişmiş <a href="https://www.punasymu.com">alanya escort</a> tehdidi Kaspersky Lab araştırmacıları tarafından keşfedildi. Araştırmacılarının ‘Slingshot’ adını verdiği zararlı yazılım, kurbanların bilgisayarlarına, ele geçirilmiş router’lar üzerinden bulaşıyor. Kernel modunda çalışabilen yazılım, kurbanın bilgisayarının tüm kontrolünü elinde bulundurabiliyor. Araştırmacılara göre, daha önce görülmemiş <a href="https://www.punasymu.com">alanya escort</a>çok tekniğin kullanıldığı bu tehdit, gizlice bilgi toplama konusunda inanılmaz derecede etkili.<br />
<br />
Slingshot operasyonu, araştırmacıların yazılan karakterleri kaydeden şüpheli <a href="https://www.punasymu.com">alanya escort</a> programı fark edip, kodun başka <a href="https://www.punasymu.com">alanya escort</a> yerde kullanılıp kullanılmadığını görmek için davranışsal tespit işareti oluşturmasının ardından keşfedildi. Bu yöntemin kullanılmasıyla, sistem klasöründe scesrv.dll adlı şüpheli <a href="https://www.punasymu.com">alanya escort</a> dosyanın yer aldığı <a href="https://www.punasymu.com">alanya escort</a> bilgisayar tespit edildi.<br />
<br />
Slingshot, bilgisayarların en temel merkezine girebiliyor<br />
Kaspersky Lab araştırmacıları incelemeyi derinleştirmeye karar verdiler. Dosya analiz edildiğinde, yasal gibi gözükse de aslında scesrv.dll modülünde zararlı kodlar bulunduğu görülürken, sistem ayrıcalıklarına sahip ‘services.exe’ ile <a href="https://www.punasymu.com">alanya escort</a>likte yüklendiğinden aynı yetkileri elde ediyordu. Araştırmacılar bu sayede çok gelişmiş <a href="https://www.punasymu.com">alanya escort</a> saldırganın, bilgisayarların en temel merkezine girebildiğini anladılar. Slingshot’ın en çok dikkat çeken özelliği, pek de yaygın olmayan saldırı yöntemlerini kullanması. Araştırmacılar daha fazla kurban keşfettikçe, çoğunda yazılımın ele geçirilmiş router’lardan bulaştığını gördü. Slingshot’ın arkasındaki grubun saldırı sırasında router’ları ele geçirip, içine zararlı <a href="https://www.punasymu.com">alanya escort</a> dinamik bağlantı arşivi yerleştirdiği belirlendi. Bu arşiv aslında diğer zararlı bileşenlerin indirilmesini sağlıyordu. Bir sistem yöneticisi router’ı yapılandırmak için giriş yaptığında, router’ın yönetim yazılımı zararlı modülü sistem yöneticisinin bilgisayarına indirip çalıştırıyor. Router’ların nasıl ele geçirildiği ise henüz bilinmiyor.<br />
Bulaşmasının ardından, Slingshot kurbanın cihazına çok sayıda modül yüklüyor. Bunlar arasında <a href="http://www.<a href="http://www.kirik.net/escort/denizli-escort">denizli escort</a>bisiklet.org">escort <a href="http://www.kirik.net/escort/denizli-escort">denizli escort</a></a> adet çok büyük ve güçlü modül bulunuyor: Cahnadr ve GollumApp. Bağlı bu <a href="http://www.<a href="http://www.kirik.net/escort/denizli-escort">denizli escort</a>bisiklet.org">escort <a href="http://www.kirik.net/escort/denizli-escort">denizli escort</a></a> modül; bilgi toplama, süreklilik ve dışarı veri sızdırma konularında <a href="https://www.punasymu.com">alanya escort</a><a href="https://www.punasymu.com">alanya escort</a>ine destek oluyor. Slingshot’ın siber casusluk amacıyla kullanıldığı düşünülüyor. Yapılan analizlerde yazılımın; ekran görüntüleri, klavye verileri, ağ verileri, parolalar, USB bağlantıları, diğer masaüstü aktiviteleri ve pano verilerini toplayabildiği anlaşıldı. Zaten yazılımın kernel erişiminin olması istediği her şeyi çalabileceği anlamına geliyor. Bu gelişmiş kalıcı tehdit, tespit edilmesini önlemek için de bazı yöntemler kullanıyor. Bunların arasında modüllerdeki tüm dizileri şifreleme, güvenlik ürünlerinden kaçınmak için doğrudan sistem servislerini çağırma, hata ayıklamaya karşı teknikler kullanma ve çalışan güvenlik çözümü süreçlerine göre hangi süreçleri etkileyeceğini belirleme gibi yöntemler yer alıyor.<br />
<br />
Slingshot’ın arkasındaki grup, profesyonel ve muhtemelen devlet destekli <a href="https://www.punasymu.com">alanya escort</a> grup<br />
Pasif <a href="https://www.punasymu.com">alanya escort</a> arka kapı şekline çalışan Slingshot’ta kodlanmış <a href="https://www.punasymu.com">alanya escort</a> komut ve kontrol adresi bulunmuyor. Ancak bu adresi, kernel modundaki tüm ağ paketlerinin arasına girip başlıkta kodlanmış <a href="http://www.<a href="http://www.kirik.net/escort/denizli-escort">denizli escort</a>bisiklet.org">escort <a href="http://www.kirik.net/escort/denizli-escort">denizli escort</a></a> adet sihirli sabit olmadığını kontrol ederek operatörden alıyor. Başlıkta <a href="http://www.<a href="http://www.kirik.net/escort/denizli-escort">denizli escort</a>bisiklet.org">escort <a href="http://www.kirik.net/escort/denizli-escort">denizli escort</a></a> adet sihirli sabitin yer alması o pakette komut ve kontrol adresi olduğu anlamına geliyor. Daha sonra Slingshot, komut ve kontrol adresiyle şifreli <a href="https://www.punasymu.com">alanya escort</a> iletişim kanalı kuruyor ve çaldığı verileri bunun üzerinden aktarmaya başlıyor. Araştırmacıların incelediği örneklerin ‘sürüm 6.x’ olarak işaretlenmiş olması, tehdidin çok uzun <a href="https://www.punasymu.com">alanya escort</a> süredir kullanıldığını ortaya koyuyor. Slingshot’ın karmaşık araçlarını geliştirmek için gereken zaman, beceri ve paranın çok yüksek olduğu tahmin ediliyor. Tümü bu ipuçları <a href="https://www.punasymu.com">alanya escort</a> araya getirildiğinde, Slingshot’ın arkasındaki grubun organize, profesyonel ve muhtemelen devlet destekli <a href="https://www.punasymu.com">alanya escort</a> grup olduğu düşünülebilir. Kodlardaki metinler, grubun İngilizce konuşan kişilerden oluşabileceğini gösteriyor. Ancak bu gibi durumlarda doğru tahmin yapmak ve kişileri tam olarak belirlemek imkânsız olmasa bile epey zor, manipülasyona ve hataya açık oluyor.<br />
<br />
"Yazılımın sahip olduğu işlevler saldırganlar için çok değerli"<br />
Kasperky Lab Zararlı Yazılım Baş Analisti Alexey Shulmin, "Slingshot, bugüne kadar yalnızca en gelişmiş saldırılarda gördüğümüz kernel modu modülleri gibi <a href="https://www.punasymu.com">alanya escort</a>çok araç ve yöntem kullanan oldukça karmaşık <a href="https://www.punasymu.com">alanya escort</a> tehdit. Yazılımın sahip olduğu işlevler saldırganlar için çok değerli. Bu da Slingshot’ın <a href="http://www.luksizmir.com">izmir escort bayan</a> yaklaşık altı yıldır kullanıldığını açıklayabilir” <a href="http://www.luksizmir.com/ilan/izmir-escort">izmir escort</a>.<br />
<br />
Yapılan açıklamada, Kaspersky Lab’in tüm ürünleri bu tehdidi tespit edip engelleyebildiği belirtilirken, araştırmacıları bu tür <a href="https://www.punasymu.com">alanya escort</a> saldırıdan etkilenmemek için şunları önerdi:<br />
Mikrotik router’larını kullananlar, bilinen açıklardan korunmak için en kısa sürede yazılımlarını son sürüme yükseltmeli. Ek olarak, Mikrotik Winbox artık router’dan kullanıcı bilgisayarına hiç<a href="https://www.punasymu.com">alanya escort</a> şey indirilmesine izin vermiyor.<br />
Gelişmiş hedefli saldırıları tespit edip yakalayabilmek ve ağ anormalliklerini analiz edebilmek için Kaspersky Lab’in Hedefli Saldırıdan Koruma çözümü Kaspersky Anti Targeted Attack Platform ve Tehdit İstihbaratı Hizmetleri gibi kanıtlanmış kurumsal sınıf güvenlik çözümleri kullanın.<br />
Kaspersky Threat Management and Defence çözümü gibi, hedefli saldırıları önleyen teknolojilere ve tehdit istihbaratı özelliğine sahip kurumsal düzeyde <a href="https://www.punasymu.com">alanya escort</a> güvenlik çözümü kullanın. Bu çözümler, ağdaki anormallikleri analiz edip siber güvenlik ekiplerinin tüm ağı görebilmesini ve otomatik tepki vermesini sağlayarak gelişmiş hedefli saldırıları yakalayabiliyor.<br />
Güvenlik ekiplerinin en son tehdit istihbaratı verilerine erişmesini sağlayın. Bu sayede, hedefli saldırıları önlemeleri için sızma belirtileri (IOC), YARA ve özel gelişmiş tehdit raporlaması gibi faydalı araçlara sahip olabilirler.<br />
Bir hedefli saldırının ilk belirtilerini tespit ettiyseniz gelişmiş tehditleri önceden tespit etmenizi sağlayan yönetimli güvenlik servislerini kullanın. Böylece tehdidin sistemde kalma süresini azaltıp zamanında karşılık verebilirsiniz.<br />
<br />
Slingshot gelişmiş kalıcı tehdidi hakkındaki raporu securelist sayfasında bulabileceği belirtildi.</p>
