Yeni Bir Casusluk Tehdidi: Kaspersky, ‘Stealerbot’ İsimli Aracı Ortaya Çıkardı

Kaspersky Küresel Araştırma ve Analiz Ekibi (GReAT), yaptığı açıklama ile casusluk faaliyetlerinde gelinen son noktaya işaret etti.

SideWinder APT grubuna işaret eden ekip, daha önce bilinmeyen “StealerBot” isimli bir casusluk araç setinin kullanılarak saldırıların Orta Doğu ve Afrika’ya genişletildiğini paylaştı.

STRATEJİK ALTYAPILAR HEDEF ALINDI

Şirketten yapılan açıklamaya göre, Kaspersky, SideWinder APT grubunun söz konusu bölgelerdeki yüksek profilli kuruluşları ve stratejik altyapıları hedef aldığını ve potansiyel olarak başka kurbanları da etkileyebileceğini kaydedildi.

T-APT-04 veya RattleSnake olarak da bilinen SideWinder, 2012’de faaliyete geçen en üretken APT gruplarından biri olarak biliniyor. Pakistan, Sri Lanka, Çin ve Nepal’deki askeri ve kamu kurumlarını hedef alan grup, son periyotta Orta Doğu ve Afrika’daki önemli kuruluşlara yönelik saldırılarını artırdı.

KİMLİK AVI E-POSTALARI ARACILIĞIYLA HEDEF SİSTEMLERE SIZMA HEDEFLENİYOR

Kaspersky, SideWinder’ın “StealerBot” isimli gelişmiş bir post-exploitation araç seti kullandığını ortaya çıkardı.

StealerBot, kötü amaçlı yazılım yükleme, ekran görüntüleri yakalama, tuş vuruşlarını kaydetme, parolaları çalma, dosya sızdırma gibi birçok zararlı etkinliği gerçekleştirebiliyor.

Grup, 20182den bu yana kimlik avı e-postaları aracılığıyla hedef sistemlere sızmaya çalışıyor.

“DOĞRUDAN BELLEĞE YÜKLENİRLER”

Kaspersky uzmanları, bu tehditlere karşı bilgi güvenliği uzmanlarının güncel tehdit istihbaratı ile donatılmasını ve gelişmiş güvenlik tahlillerinin kullanılmasını öneriyor.

Açıklamada görüşlerine yer verilen Kaspersky GReAT Baş Güvenlik Araştırmacısı Giampaolo Dedola, StealerBot’un casusluk faaliyetlerinde kullanılan gizli bir araç olduğunu kaydedildi.

Sistemin her bileşeninin belirli bir fonksiyonu yerine getirmek üzere tasarlanmış modüler bir yapı aracılığıyla çalıştığını vurgulayan Dedola, şu açıklamalarda bulundu:

Bu modüller hiçbir zaman sistemin sabit diskinde dosya olarak görünmez, bu da onları izlemeyi zorlaştırır. Bunun yerine doğrudan belleğe yüklenirler.

StealerBot’un merkezinde, tüm operasyonu denetleyen, tehdit aktörünün komuta ve kontrol sunucusuyla iletişim kuran ve çeşitli modüllerinin yürütülmesini koordine eden ‘Orkestratör’ yer alır.