Eskişehirliyiz.biz Ana Sayfa Eskişehir Apart Yurt Rehberi  
Üye Ol Üye Giriş
Siber casusuluk grubunun hedef aldığı ülkeler içinde Türkiye’de yer alıyor - Eskişehirliyiz Biz Eskişehir Haber Eskisehir Haberleri Gundem Güncel Konular ve Tartışmalar
Eskişehir Haber
www.eskisehirliyiz.biz
Ana Sayfa
Güncel Polis Spor Politika Kültür-Sanat Ekonomi Otomobil Eğitim Sağlık Bilim Teknoloji Ekoloji Yaşam Magazin
  30 Haziran 2022 Perşembe  
Çevre yolunu rahatlatacak uygulamada çalışmalara başlandı
Cüneyt Arkın hayatını kaybetti
Çin’den sonraki ikinci büyük rezerv alanı! Eskişehir’de kuruluyor
Konya’da Tramvaya Binen Eskişehirlinin Şaşkınlığı
Siber casusuluk grubunun hedef aldığı ülkeler içinde Türkiye’de yer alıyor
29.4.2022 

Siber güvenlik şirketi ESET, casusluk yeteneklerine sahip bir arka kapı olarak tanımlanan TA410 ile ilgili araştırmasını yayınladı.

Ses kaydediyor, klavye hareketlerini takip ediyor, kamerayı kontrol ediyor  

TA410 siber casusluk grubu

ESET Araştırma Birimi, çoğunlukla kamu hizmetleri sektöründeki ABD merkezli kuruluşları ve Orta Doğu ve Afrika'daki diplomatik kuruluşları hedef almasıyla tanınan, APT10 ile bağlantılı bir siber casusluk şemsiyesi grubu olan TA410’un ayrıntılı bir profilini ortaya koydu.

ESET araştırmacıları, bu grubun, ESET tarafından keşfedilen yeni bir FlowCloud sürümü de dahil olmak üzere farklı araç setlerini kullanan üç farklı ekipten oluştuğunu düşünüyor. Grup, ilginç casusluk yeteneklerine sahip çok karmaşık bir arka kapı. ESET, devam eden araştırmaların sonuçları da dahil olmak üzere TA410 tehdit grubu ile ilgili en son bulgularını Botconf 2022 sırasında sunacağını açıkladı.

ESET tarafından yapılan açıklamada şu bilgilere yer verildi;

TA410, her biri kendi araç seti ve hedefleri olan ve ESET araştırmacılarının FlowingFrog, LookingFrog ve JollyFrog adını verdiği üç ekipten oluşan bir şemsiye grup.
ESET telemetrisi, başta kamu ve eğitim sektörleri olmak üzere dünyanın her yerinde bu grubun kurbanları olduğunu gösteriyor.
TA410'un bilinen en son Microsoft Exchange uzaktan kod yürütme güvenlik açıklarına erişimi vardı (örneğin, Mart 2021'de ProxyLogon ve Ağustos 2021'de ProxyShell).
ESET araştırmacıları, FlowingFrog tarafından kullanılan karmaşık ve modüler bir C++ RAT olan FlowCloud'un çeşitli ilginç özelliklere sahip yeni bir sürümünü buldu. Bu özellikler arasında şunlar bulunuyor:
Bağlı mikrofonları kontrol etme ve belirli bir eşik hacminin üzerindeki ses seviyeleri algılandığında kaydı başlatma.
Pano içeriğini çalmak için pano olaylarını izleme.
Yeni ve değiştirilmiş dosyaları toplamak için dosya sistemi olaylarını izleme.
Güvenliği ihlal edilmiş bilgisayarın çevresinin fotoğraflarını çekmek için bağlı kamera cihazlarını kontrol etme.
 

Hedef aldığı ülkeler içinde Türkiye’de yer alıyor

Aşağıda FlowingFrog, LookingFrog ve JollyFrog olarak anılan bu ekiplerin taktik, teknik ve prosedürleri, kurbanları ve ağ altyapıları açısından benzerlikler var.

ESET araştırmacıları ayrıca bu alt grupların bir şekilde bağımsız çalıştığını, ancak istihbarat gereksinimlerini, hedefe yönelik kimlik avı kampanyalarını yürüten bir erişim ekibini ve ayrıca ağ altyapısını dağıtan ekibi paylaşabileceklerini varsayıyor.

TA410 hedeflerinin çoğu diplomasi ve eğitim sektörlerindeki yüksek profilli kuruluşlar. Buna karşın ESET askeri sektördeki kurbanları, Japonya'da bir üretim şirketi, Hindistan'da bir maden şirketi ve İsrail'de bir hayır kurumu da tespit etti. TA410'un Çin'deki yabancı bireyleri hedef aldığı da belirtiliyor. ESET telemetrisine göre, bu durum en az iki kez gerçekleşti; örneğin, kurbanlardan biri bir Fransız akademisyen, diğeri ise bir Güney Asya ülkesinin Çin'deki diplomatik misyonunun bir üyesiydi.

Hedeflere ilk erişim, Microsoft Exchange gibi internete açık uygulamalardan yararlanarak veya kötü amaçlı belgeler içeren hedefe yönelik kimlik avı e-postaları göndererek elde edilir. ESET kötü amaçlı yazılım araştırmacısı Alexandre Côté Cyr, bu durumu şöyle açıklıyor: “Bu bize, kurbanlarının özellikle hedef alındığını ve saldırganların hedefe sızma şansının en yüksek olduğu kurbanları seçtikleri anlamına geliyor.” ESET araştırmacıları, FlowingFrog ekibi tarafından kullanılan FlowCloud'un bu sürümünün hala geliştirme ve test aşamasında olduğuna inansa da, bu sürümün siber casusluk yetenekleri arasında geçerli ön plan penceresiyle ilgili bilgileri toplamanın yanı sıra fare hareketlerini, klavye etkinliğini ve pano içeriğini toplama yeteneği de yer alıyor. Bu bilgiler, saldırganların çalınan verileri bağlama oturtarak anlamasına yardımcı olabilir.

Ayrıca FlowCloud bağlı kamera çevre birimleri yoluyla fotoğraf çekerek ve bir bilgisayarın mikrofonu yoluyla ses kaydederek kurbanın bilgisayarında olup bitenler hakkında bilgi toplayabilir. Côté Cyr sözlerine şöyle devam ediyor: “Bu ikinci işlev, normal konuşma hacminin üst aralığında olan 65 desibel eşiğinin üzerindeki herhangi bir sesle otomatik olarak başlar. Siber casusluk kötü amaçlı yazılımlarındaki tipik ses kayıt işlevleri, etkilenen makinede bir eylem gerçekleştirildiğinde (örneğin, bir video konferans uygulaması çalıştırıldığında) veya operatörleri tarafından kötü amaçlı yazılıma belirli bir komut gönderildiğinde başlatılır.”

TA410, en az 2018'den beri aktiftir ve ilk olarak Ağustos 2019'da Proofpoint tarafından LookBack blog yazısında kamuya duyuruldu. Bir yıl sonra, o zamanlar yeni ve çok karmaşık bir kötü amaçlı yazılım ailesi olan FlowCloud da TA410 ile ilişkilendirildi.

Gönderen: journal
731 defa okundu 





Paylaş

Bu habere yorumlar


Bilim-Teknoloji Haberleri
En Çok Okunanları
Ertok: “Türksat 5B, Temmuz Ayı Başında Hizmete Alınacak”
Dünyada sayılı ülkede var! Kaşif-3 ilk kez görücüye çıktı VİDEOLU
TÜBİTAK MAM ve Balparmak Ar-Ge Merkezi’nden Bir İlk: Apitera Plus Propolisli Sprey
SİBER SALDIRGANLARIN YENİ HEDEFİ NFT PAZAR YERLERİ
2022 Yılı TÜBİTAK Bilim, Özel, Hizmet ve Teşvik Ödülleri Başvuruları Devam Ediyor
TEKNOFEST AZERBAYCAN SONA ERDİ
SINIRLARI AŞAN FESTİVALİN KAZANANLARI
Türkiye’nin İnsanlı İlk Uzay Görevi İçin Bilimsel Araştırma Başvuruları Başladı!
ŞİRKETLERE VERİ GİZLİLİĞİ KONUSUNDA YÖN GÖSTERECEK 4 ÖNGÖRÜ
VERİ İHLALLERİNİ EN AZ ZARARLA ATLATMAK İÇİN 4 ADIM
ŞİRKETLER SİBER GÜVENLİK ÇÖZÜMLERİNE YETERİNCE ÖNEM VERİYOR MU?
YENİ TASARIM YAZILIMI İLE VİDEO OYUNLAR DAHA GERÇEKÇİ HALE GELİYOR
Genç Fizikçilerimizden Bir Başarı Daha!
ŞİMDİ DE “İYİ NİYET” VİRÜSÜ
Türksat, 2021’de bir önceki yıla göre yüzde 21,9 büyüdü
 


Bilim-Teknoloji Haberleri
 
 
“YENİLİKÇİ YAZILIMLAR YARIŞIYOR (Y3)” 3. DÖNEM BAŞVURULARI BAŞLIYOR!
“YENİLİKÇİ YAZILIMLAR YARIŞIYOR (Y3)” 3. DÖNEM BAŞVURULARI BAŞLIYOR!
Siber suçluların gözü KOBİ’lerde
SEDEC 2022 Fuar ve Konferansı, Türksat desteğiyle gerçekleşti
Bilim İletişimini Artırmak İçin 863 Bilim Söyleşisi Gerçekleştirildi!
KOBİ’ler siber saldırılara %350 daha fazla maruz kalıyor!
“Hedefte Yeniliğe Dayalı İş Birliği Platformları Var”
MEXT, Dünya Devleri ile Birlikte Silikon Vadisi’nde Türkiye’yi Temsil Etti
Oyun bağımlılığında kullanımın sınırlandırılması önem taşıyor
Bilim iletişimini artırmak için 863 Bilim Söyleşisi gerçekleştirildi!
Türkiye’nin En Büyük Bilim Festivali Başladı
Konya Büyükşehir Belediyesi tarafından organize edilen ve TÜBİTAK’ın paydaş ola...
AKINCI B TİHA fırtına gibi esiyor
Baykar tarafından milli ve özgün olarak geliştirilen AKINCI B TİHA, yüksek irtifadaki... VİDEOLU
Türkiye’nin İlk Denizaltı Test Altyapısı Açıldı
Türkiye Bilimsel ve Teknolojik Araştırma Kurumu (TÜBİTAK), Mavi Vatan için de bilim...
İNTERNET, TELEVİZYONU İKİYE KATLADI!
İŞTE EN ÇOK VAKİT HARCADIĞIMIZ ARAÇLAR Dünyada 16-64 yaş arası internet kull...
Dijital paraların izi nasıl gizleniyor?
Siber güvenlik şirketi ESET,  dijital paraların izini gizlemek için kullanılan ...
 


Önceki Başlıklar
Gittigidiyor Kullanıcılarına Veda Ediyor
Küresel e-ticaret devlerinden eBay, Türkiye’deki pazaryeri şirketi GittiGidiyor̵...
Yaklaşan yaz tatili sezonu, siber saldırganların iştahını kabartıyor
Günlük hayatın temposundan uzaklaşmak için benzersiz bir fırsat sunan yaz tatilleri...
YAZ TATİLİNDE DİJİTAL GÜVENLİK İÇİN 8 ÖNERİ
TATİL KEYFİNİZİN YARIDA KALMASINI ENGELLEYECEK 8 SİBER GÜVENLİK UYARISIOkulların 3 aylık yaz ta...
Altı adımda sosyal medya hesabınızı korumaya alın
Yapılan araştırmalar sosyal medya araçlarının kullanımının her yaş grubunda arttığını gö...
GİYİLEBİLİR CİHAZLARDA KİŞİSEL VERİLERİNİZ TEHLİKEDE OLABİLİR
GİYİLEBİLİR CİHAZLARDA KİŞİSEL VERİLERİNİZİ GÜVENDE TUTMANIN 6 YOLU Kullanıcı deneyimini k...
“Sosyal Bilimler Ansiklopedisi” Tanıtıldı
TÜBİTAK’ın, Sosyal ve Beşeri Bilimler Alanında Kıymetli Bir Başvuru Kaynağı Olacak Eseri ...
Çocukları sanal yaşam tehditlerinden nasıl korumalıyız?
Kurulduğu 2006 yılından günümüze dek sosyal ve akademik hayattaki dengenin sağlandığı...
ÇALIŞAN VERİLERİNİ GÜVENDE TUTMANIN 5 ADIMI
ŞİRKETLER ÇALIŞANLARIN VERİLERİNİ 5 ADIMDA GÜVENDE TUTABİLİRKişisel verilerin güven...
Tarih ve Gök Biliminin Heyecan Dolu Buluşması Sona Erdi
Sanayi ve Teknoloji Bakanlığı, Gençlik ve Spor Bakanlığı, Kültür ve Turizm Bakanlığ...
VERİ İHLALLERİNİ EN AZ ZARARLA ATLATMAK İÇİN 4 ADIM
VERİ İHLALLERİ %14 ARTIŞ GÖSTERDİ 2022’nin ilk çeyreğinde açıklanan ve...
Kızılelma renklendi: Selçuk Bayraktar’dan MİUS paylaşımı
Baykar Teknoloji Lideri Selçuk Bayraktar, twitter hesabından Bayraktar Kızılelma’nın bo...
24 Yıllık Gelenek Sürüyor, Tarih ve Bilim Yıldızlarla Buluşuyor
Sanayi ve Teknoloji Bakanlığı, Gençlik ve Spor Bakanlığı, Kültür ve Turizm Bakanlığ...
Türkiye’nin İnsanlı İlk Uzay Görevi İçin Bilimsel Araştırma Başvuruları Başladı!
Milli Uzay Programı çerçevesinde belirlenen 10 hedef projeden biri olan Türk Uzay...
YAZ TATİLİNE ÇIKACAKLARA SİBER GÜVENLİK UYARISI
YAZ TATİLİNDE VERİLERİNİZİ KORUMANIN 5 YOLU Yaz aylarının yaklaşmasıyla birlikte siber saldırga...
Zerzevan Gökyüzü Gözlem Etkinliği Başlıyor
Tarih ve bilimin yıldızlarla buluştuğu Diyarbakır Zerzervan Gökyüzü Gözlem Etkin...
 
TÜBİTAK MAM ve Balparmak Ar-Ge Merkezi’nden Bir İlk: Apitera Plus Propolisli Sprey
TÜBİTAK Marmara Araştırma Merkezi (MAM) ve Balparmak Ar-Ge Merkezi iş birliğiyle geliştirilen A...
Ertok: Türksat 6A ile birlikte ilk defa aynı yörüngede 4 uydu birlikte işletilecek
Mekatronik Mühendisleri Derneği tarafından organize edilen ve Teknopark Ankara’da yapılan...
ŞİRKETLER SİBER GÜVENLİK ÇÖZÜMLERİNE YETERİNCE ÖNEM VERİYOR MU?
ŞİRKETLERİN UÇ NOKTA GÜVENLİK ÇÖZÜMLERİNİ DEĞİŞTİRMELERİ GEREKTİĞİNİN 7...
ŞİMDİ DE “İYİ NİYET” VİRÜSÜ
Siber saldırganlar kurbanlarını iyi şeylere mi zorluyor?Son günlerde “GodWill” adıy...
SİBER SALDIRGANLARIN YENİ HEDEFİ NFT PAZAR YERLERİ
SİBER SALDIRGANLAR NFT PAZAR YERLERİNİ VE KRİPTO YATIRIMCILARINI TEHDİT EDİYOR NFT’ler sa...
Genç Fizikçilerimizden Bir Başarı Daha!
Asya Fizik Olimpiyatı (APhO), 2000 yılından bu yana her yıl düzenlenen Asya ve Okyanusya bö...
53. TÜBİTAK LİSE ÖĞRENCİLERİ ARAŞTIRMA PROJELERİ ÖDÜL TÖRENİ
Cumhurbaşkanı Recep Tayyip Erdoğan, 53. TÜBİTAK Lise Öğrencileri Araştırma Projeleri Final...
Türksat, 2021’de bir önceki yıla göre yüzde 21,9 büyüdü
Türksat AŞ 2021 Yılı Faaliyet Raporu’ndan derlene bilgilere göre, geçen yıl t...
SİBER SALDIRILAR KÜÇÜK İŞLETMELERİN SİGORTA MALİYETLERİNİ ARTIRIYOR
KOBİ’LER İÇİN SİGORTA MALİYETLERİNİ DÜŞÜRMENİN 4 YOLU! Siber saldırıları...
35°C ÜSTÜ SICAKLIKLAR VERİ KAYBI RİSKİNİ ARTIRIYOR
TATİLDE ELEKTRONİK CİHAZLARI VE VERİLERİ KORUMANIN 5 YOLU Havaların bir anda ısınmasıyla birlik...
TUG Astronomları Pardus Kullanıyor!
TÜBİTAK Ulusal Gözlemevi’nde (TUG) görev alan astronomlar, bilimsel çalı...
Dünyada sayılı ülkede var! Kaşif-3 ilk kez görücüye çıktı
Türkiye’nin derin deniz sondaj faaliyetlerinde en kritik unsurlarından biri olan Kaşif in... VİDEOLU
Yerli oyun şirketi 7,5 milyon dolar değerlemeyle yatırım aldı
ABD’de ilk 5’e giren yerli oyun şirketi, yeni yatırım turunu tamamladıYerli oyun girişim...
2022 Yılı TÜBİTAK Bilim, Özel, Hizmet ve Teşvik Ödülleri Başvuruları Devam Ediyor
"Bilim insanlarının, araştırmacıların yetiştirilmeleri ve geliştirilmeleri için olanakla...
TEKNOFEST AZERBAYCAN SONA ERDİ
Azerbaycan’ın başkenti Bakü’de düzenlenen TEKNOFEST Azerbaycan dolu dolu ge&cc...
 
 
En Çok Okunanlar
Eskişehir Apartlar Yurtlar
Eskişehir Apartlar Yurtlar
Eskişehir'i Sosyal Medyadan Takip Edin...

YAZARLAR
 
ORTACA DALYAN’A GİTTİM GEZDİM GÖRDÜM VE YAZDIM
 
MATEMATİK TEMEL ZAYIFLIĞI VE ÇÖZÜMÜ
 
Diyet muayenesi nedir?
 
GÜNDOĞDU YILDIRIM
16 YAŞINDA
 
Hüseyin DÜŞ
Biyolojik alanımız ve şifa
 
Hüseyin GÜVEN
(ESKİŞEHİR TANITIM GÜNLERİ.) MİHALIÇÇIK STANDINDA BU KİTAPLAR OLMALIYDI!
 
Konuk Yazar
Eskişehir Valiliği gençliğe hizmet ediyor ama ne anlarsınız!
 
 
 
Nevzat Laleli
İSRAF İHANETTİR
 
Özgür TIKIZ
Eskişehir Basının Festival Sarmalı
 
 
 

 

 

Eskişehir Kültür Sanat
online ziyaretçi: 631
online üye: 0
 
Telif hakkı saklıdır © 2000-2022 Eskişehir Reklam
Eskişehirliyiz.biz Anasayfa | Giris Sayfan Yap | Sık kullanılanlara ekle| WebMaster Kodu | İletişim  
eskişehir

eskisehir@eskisehirreklam.com