• BIST 97037
  • DOLAR 5.6349
  • EURO 6.4562
  • ALTIN 222.21
  • 19° İstanbul

CANLI YAYIN

Cumhurbaşkanı Erdoğan Dokuz Eylül Üniversitesi'n de

Teknoloji

Orta Doğu’yu hedefleyen Muddy Water Türkiye’ye de sıçradı

11.10.2018 11:05
Orta Doğu’yu hedefleyen Muddy Water Türkiye’ye de sıçradı

İlk kez 2017 yılında Irak ve Suudi Arabistan’da görülen Muddy Water aktivitesini takip eden Kaspersky Lab araştırmacıları, söz konusu tehdidin Ürdün, Türkiye, Azerbaycan, Pakistan ve Afganistan’daki kamu kurumlarını da tehdit ettiğini ortaya çıkardı. Yayılmak için yüksek düzeyde özelleştirilmiş oltalama mesajlarını kullanan Muddy Water, içine özel makrolar yerleştirilmiş ofis dosyalarını kullanıyor.

2017 yılında keşfedilen ve nispeten yeni bir tehdit olan Muddy Water, ilk olarak Irak ve Suudi Arabistan’daki kamu kurumlarına saldırırken tespit edilmişti. Kaspersky Lab araştırmacıları bu yılın başlarında tehtidin çok daha geniş bir coğrafyayı hedef alan oltalama mesajlarıyla yayılmaya çalıştığını keşfetti. 2018 yılı Mayıs ve Haziran aylarında etkinliği doruğa çıkan tehdidin etkisi halen sürüyor. 

Oltalama mesajlarının içeriği özellikle kamu ve askeri kurumların, telekom şirketlerinin ve eğitim kurumlarının hedeflendiğini gösteriyor. Söz konusu e-posta mesajları MS Office 97-2003 dosyalarını ekinde barındırıyor ve kullanıcıları makroları aktif hale getirmeye zorluyor. Hemen arkasından bulaşma gerçekleşiyor. 

Kaspersky Lab araştırmacıları saldırıya dair ilk analizleri gerçekleştirerek sonuçları korunmak isteyen kurumların ilgisine sundu. Saldırganların kullandıkları PowerShell, VBS, VBA, Python ve C# scriptleri, RAT (Remote Access Trojans – Uzaktan Erişimli Truva Atı) ve diğer araçlara dair analizler sürüyor. 

Enfeksiyon gerçekleştiğinde zararlı yazılım, beraberindeki listede yer alan internet adreslerinden birini seçerek komuta merkeziyle iletişime geçiyor. Sistemde güvenlik yazılımı olduğunu algılarsa bir dizi script çalıştırıyor ve son bir PowerShell paketiyle sistemde suistimale açık bir arka kapı bırakıyor. Gerçek MS dosyaları kullanması nedeniyle kara listelerden kolayca sıyrılan tehdit, beraberindeki PowerShell koduyla makro uyarılarını ve korumalı görünüm seçeneklerini devre dışı bırakabiliyor. Böylece takip eden saldırılara karşı sistemi korumasız hale getiriyor. 



Tehdidin şimdiye dek tespit edilen hedefleri arasında Türkiye, Ürdün, Azerbaycan, Irak, Suudi Arabistan, Mali, Avusturya, Rusya, İran ve Bahreyn yer alıyor. Muddy Water operasyonunun arkasında kim olduğu net olmamakla birlikte, kullanılan saldırı teknikleri jeopolitik bir amaç için saldırıların gerçekleştirildiğine dair ipuçları veriyor. Yine kullanılan kodlar araştırmacıları yanıltmayı hedefleyen unsurlar barındırıyor. Örneğin kodlarda Çince yazılar, Leo, PooPak, Vendetta ve Turk gibi isimler geçiyor. 

Kaspersky Lab GReAT Takımı Kıdemli Güvenlik Araştırmacısı Amin Hasbini, keşfedilen bulgulara dair bu bilgileri paylaşıyor:

“Geçtiğimiz yıl Muddy Water grubunun pek çok saldırıya imza attığını ve tekniklerini sürekli geliştirdiklerini gördük. Grup çağdaş güvenlik önlemlerini atlatmak için aktif bir geliştirici takımına sahip. Bu da yakın zamanda tehdidin daha ciddi boyutlara ulaşabileceğini gösteriyor. Bu nedenle konuya dair ilk bulgularımızı kamuoyuyla bir an önce paylaşmak istedik. Grubun ellerindeki araçları, stratejilerini ve olası hatalarını ortaya koymak için gözlemlerimize devam edeceğiz.”

Kaspersky Lab, Muddy Water ve benzer tehditlere karşı korunmak için şu önlemlerin alınmasını öneriyor:

Hedefli tehditlerin algılanması, önlenmesi ve araştırılmasına yardımcı olacak kapsamlı süreçleri devreye alın. Hedefli saldırılara karşı etkili güvenlik çözümleri ve personel eğitimi de bunun bir parçası olsun.

Tüm sistem yapılandırmalarını iki kez kontrol edin ve en iyi korunma yollarını süreçlerinizin parçası haline getirin.


EN ÇOK OKUNANLAR

İş adamına lüks aracında silahlı saldırı

Ataşehir'de korkunç kaza! Öğretmen aracıyla öğrencilerin arasına daldı

Sinem Umaş'ı darp iddiasına emniyetten yanıt

Türkiye'den Yunanistan'a peş peşe uyarılar

Başsavcılıktan Suudi gazeteciyle ilgili açıklama

Sosyal medya fenomeni Simge'den açıklama

EN YENİLER

Onur Air, " Biz de varız" dedi
Başsavcılık'tan Ayşe Çelik kararı
SEC'den FinTech ve kripto para sektörlerine iyi haber
Doktoru son durumu hakkında bilgi verdi
Kardeşi sağlık durumuyla ilgili açıklama yaptı
Adalet Bakanı Gül'den Danıştay'a "Öğrenci Andı" tepkisi
BAU'lu öğrencilerin hazırlık eğitimleri ABD ve Kanada'da başlıyor
ABD 1 trilyon doları yakıyor
Okul kantininde bıçaklı kavga: 2 öğrenci yaralı
1

İş adamına lüks aracında silahlı saldırı

2

Ataşehir'de korkunç kaza! Öğretmen aracıyla öğrencilerin arasına daldı

3

Sinem Umaş'ı darp iddiasına emniyetten yanıt

4

Türkiye'den Yunanistan'a peş peşe uyarılar

5

Başsavcılıktan Suudi gazeteciyle ilgili açıklama

6

Sosyal medya fenomeni Simge'den açıklama

7

İstanbullulara metro müjdesi! Pazar günü açılıyor

8

'Aydınlı cinci hoca' tutuklandı