Google, Rus Hacker Grubu COLDRIVER ile Bağlantılı Yeni Bir Kötü Amaçlı Yazılım Belirledi

Google, Rus hacker grubu COLDRIVER'a atfedilen "LOSTKEYS" adlı yeni bir kötü amaçlı yazılım türünü yeni tespit etti. Bu kötü amaçlı yazılım, hassas dosyaları çalmak ve kritik sistem verilerini operatörlerine iletmek için tasarlanmış olup, grubun siber yeteneklerinde önemli bir artışı işaret ediyor.

Önemli Noktalar

• Yeni Kötü Amaçlı Yazılım: "LOSTKEYS" olarak adlandırılan bu kötü amaçlı yazılım, casusluk için sofistike bir araçtır.

• Hedef Alınan Kuruluşlar: COLDRIVER, Batılı hükümet yetkililerini, gazetecileri ve STK'ları hedef alıyor.

• Tarihsel Bağlam: Grup, Rus jeopolitik çıkarlarıyla bağlantılı siber operasyonlar geçmişine sahiptir.

• Güvenlik Önlemleri: Google, bu kötü amaçlı yazılımla ilişkili riskleri azaltmak için koruyucu önlemler almıştır.

COLDRIVER Hakkında Genel Bakış

COLDRIVER, çeşitli takma adlarla da bilinen, Federal Güvenlik Servisi (FSB) ile bağlantılı olduğu düşünülen bir Rus destekli hacker grubudur. Tarihsel olarak, grup, NATO hükümetleri, STK'lar ve eski istihbarat yetkilileri içindeki yüksek profilli bireyleri hedef alarak kimlik avı yapmaya odaklanmıştır. Ana hedefleri, Rus stratejik çıkarlarıyla uyumlu istihbarat toplamaktır.

Faaliyet alanları

Google Tehdit İstihbarat Grubu'nun (GTIG) gözlemlerine göre, COLDRIVER Ocak 2024'ten bu yana hedeflerini genişleterek şunları da içermeye başladı:

• Batılı hükümetler ve askeri kurumlar için mevcut ve eski danışmanlar.

• Gazeteciler ve uluslararası düşünce kuruluşlarının üyeleri.

• Ukrayna ile bağlantılı sivil toplum kuruluşları ve bireyler.

COLDRIVER'ın Operasyonlarının Tarihsel Bağlamı

Cold River, daha önce birkaç yüksek profilli siber operasyonda yer almıştır, bunlar arasında:

• 2022 ortalarında Amerika Birleşik Devletleri'ndeki üç nükleer araştırma tesisini hedef almak.

• Eski Britanya istihbarat şefi Sir Richard Dearlove ve diğer Brexit yanlısı bireylerin özel e-postalarını sızdırmak.

Bu operasyonlar, grubun casusluk ve istihbarat toplama konusundaki sürekli taahhüdünü vurgulamaktadır.

LOSTKEYS'in Ortaya Çıkışı

LOSTKEYS'in tanıtımı, COLDRIVER'ın araç setinde önemli bir ilerlemeyi temsil ediyor. GTIG'den Wesley Shields'a göre, bu kötü amaçlı yazılım şunları yapabilmektedir:

• Çeşitli dizinlerden ve uzantılardan dosyaları çalmak.

• Sistem bilgilerini ve çalışan süreçleri saldırganlara geri göndermek.

Kötü amaçlı yazılım, aşağıdaki çok aşamalı bir süreçle teslim edilmektedir:

1. Aldatıcı Web Sitesi: Hedefe sahte bir CAPTCHA sunulmaktadır.

2. PowerShell Betiği: Bu betik kullanıcının panosuna indirilir.

3. Aygıt Kaçışı: Kötü amaçlı yazılım, tespiti önlemek için teknikler kullanır.

4. Son Yükleme Alma: Kötü amaçlı yazılım, hedefin sistemine yüklenir.

LOSTKEYS yük teslimatı: Google

Google’ın Yanıtı ve Önerileri

LOSTKEYS'in keşfi ışığında, Google kullanıcıları korumak için proaktif önlemler almıştır, bunlar arasında:

• Tespit edilen kötü amaçlı web sitelerinin Güvenli Tarama özelliğine eklenmesi.

• Hedeflenen Gmail ve Workspace kullanıcılarına potansiyel tehditler hakkında uyarılar gönderilmesi.

• Kullanıcıların Gelişmiş Güvenli Tarama'yı etkinleştirmeleri ve cihazlarını güncel tutmaları konusunda teşvik edilmesi.

Siber güvenlik analistleri, COLDRIVER'ın gelişen taktiklerinden risk altında olabilecek kuruluşlar ve bireyler arasında dikkatli olmanın önemini vurgulamaktadır. LOSTKEYS'in ortaya çıkışı, devlet bağlantılı aktörler tarafından kullanılan siber casusluk taktiklerinde artan bir sofistikeleşme eğilimini vurgulamaktadır.

Siber tehditlerin manzarası sürekli olarak evrildiğinden, potansiyel hedeflerin hassas bilgilerini korumak için sağlam güvenlik önlemleri benimsemeleri kritik öneme sahiptir.

Kaynaklar

• Google, Rus destekli Cold River hackerlarına bağlı 'LOSTKEYS' kötü amaçlı yazılımını ortaya çıkardı, Mint.

• Rus tehdit grubu COLDRIVER, kötü amaçlı yazılım kullanarak Batılı yetkilileri hedef alımını genişletiyor, Google Blog.

• Google, Rus hacker grubu Cold River ile bağlantılı yeni kötü amaçlı yazılımı ortaya çıkardı, Dimsum Daily.

• Google, Rusya merkezli hacker grubuna bağlı yeni kötü amaçlı yazılımı tanımladı, Reuters.

• COLDRIVER, Batılı hedeflerden çalmak için yeni kötü amaçlı yazılım kullanıyor — Google, Cointelegraph.

Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.