ESET, EN SON GELISMIS KALICI TEHDIT RAPORUNU YAYIMLADI - BASIN ACIKLAMASI KURULUSTAN YAPILAN BASIN ACIKLAMASI ASAGIDA BULUNUYOR: SIBER GUVENLIK SIRKETI ESET, EKIM 2024`TEN MART 2025`E KADAR ESET ARASTIRMACILARI TARAFINDAN BELGELENEN BELIRLI APT GRUPLARININ FAALIYETLERINI VURGULAYAN EN SON APT FAALIYET RAPORU`NU YAYIMLADI. IZLENEN DONEM BOYUNCA, BASTA SEDNIT VE GAMAREDON OLMAK UZERE RUSYA`YA BAGLI TEHDIT AKTORLERI, ONCELIKLE UKRAYNA VE AB ULKELERINI HEDEF ALAN AGRESIF KAMPANYALAR SURDURDU. UKRAYNA, ULKENIN KRITIK ALTYAPISINA VE DEVLET KURUMLARINA YONELIK EN YOGUN SIBER SALDIRILARA MARUZ KALDI. RUSYA`YA BAGLI SANDWORM GRUBU, ZEROLOT ADLI YENI BIR WIPER KULLANARAK UKRAYNA ENERJI SIRKETLERINE KARSI YIKICI OPERASYONLARINI YOGUNLASTIRDI. CIN`E BAGLI TEHDIT AKTORLERI, AVRUPALI KURULUSLARA ODAKLANARAK ISRARLI CASUSLUK KAMPANYALARI YURUTMEYE DEVAM ETTI. GAMAREDON, KOTU AMACLI YAZILIM GIZLEME OZELLIGINI GELISTIREREK VE DROPBOX`TAN YARARLANAN BIR DOSYA HIRSIZI OLAN PTEROBOX`I TANITARAK UKRAYNA`YI HEDEF ALAN EN URETKEN AKTOR OLMAYA DEVAM ETTI. ESET TEHDIT ARASTIRMALARI DIREKTORU JEAN-IAN BOUTIN, `KOTU SOHRETLI SANDWORM GRUBU BUYUK OLCUDE UKRAYNA ENERJI ALTYAPISINI TEHLIKEYE ATMAYA ODAKLANDI. SON VAKALARDA, UKRAYNA`DA ZEROLOT WIPER KOTU AMACLI YAZILIMINI KONUSLANDIRDI. BUNUN ICIN SALDIRGANLAR, ETKILENEN KURULUSLARDAKI ACTIVE DIRECTORY GRUP ILKESI`NI KOTUYE KULLANDILAR` ACIKLAMASINI YAPTI. RUSYA BAGLANTILI TEHDIT AKTORLERI UKRAYNA VE AB’YI HEDEF ALIYOR SEDNIT, WEBMAIL HIZMETLERINDEKI SITELER ARASI KOMUT DOSYASI OLUSTURMA GUVENLIK ACIKLARINDAN FAYDALANMA YONTEMINI GELISTIREREK ROUNDCUBE`DEN ROUNDPRESS OPERASYONU`NU HORDE, MDAEMON VE ZIMBRA`YI DA KAPSAYACAK SEKILDE GENISLETTI. ESET, GRUBUN MDAEMON E-POSTA SUNUCUSU`NDAKI (CVE-2024-11182) BIR SIFIRINCI GUN ACIGINI UKRAYNALI SIRKETLERE KARSI BASARIYLA KULLANDIGINI KESFETTI. BULGARISTAN VE UKRAYNA`DA BULUNAN SAVUNMA SIRKETLERINE YONELIK BIRKAC SEDNIT SALDIRISI, YEM OLARAK SPEARPHISHING E-POSTA KAMPANYALARINI KULLANDI. RUSYA`YA BAGLI BIR BASKA GRUP OLAN ROMCOM, MOZILLA FIREFOX (CVE 2024 9680) VE MICROSOFT WINDOWS`A (CVE 2024 49039) KARSI SIFIRINCI GUN ACIKLARINI KULLANARAK GELISMIS YETENEKLERINI GOSTERDI. CIN’E BAGLI GRUPLARDAN YOGUN CASUSLUK FAALIYETLERI ASYA`DA, CIN`E BAGLI APT GRUPLARI DEVLET KURUMLARINA VE AKADEMIK KURUMLARA KARSI KAMPANYALARINI SURDURDU. AYNI ZAMANDA, KUZEY KORE`YE BAGLI TEHDIT AKTORLERI GUNEY KORE`YE YONELIK OPERASYONLARINI ONEMLI OLCUDE ARTIRMIS VE OZELLIKLE BIREYLERE, OZEL SIRKETLERE, ELCILIKLERE VE DIPLOMATIK PERSONELE ODAKLANMISTIR. MUSTANG PANDA, KORPLUG YUKLEYICILER VE KOTU NIYETLI USB SURUCULER ARACILIGIYLA DEVLET KURUMLARINI VE DENIZ TASIMACILIGI SIRKETLERINI HEDEF ALARAK EN AKTIF AKTOR OLMAYA DEVAM ETTI. DIGITALRECYCLERS, KMA VPN ANONIMLESTIRME AGINI KULLANARAK VE RCLIENT, HYDRORSHELL VE GIFTBOX ARKA KAPILARINI DAGITARAK AB DEVLET KURUMLARINI HEDEF ALMAYA DEVAM ETTI. PERPLEXEDGOBLIN, ESET`IN NANOSLATE ADINI VERDIGI YENI CASUSLUK ARKA KAPISINI BIR ORTA AVRUPA DEVLET KURULUSUNA KARSI KULLANIRKEN WEBWORM SOFTETHER VPN KULLANARAK BIR SIRP DEVLET KURULUSUNU HEDEF ALDI VE BU ARACIN CIN`E BAGLI GRUPLAR ARASINDA DEVAM EDEN POPULERLIGINI VURGULADI. KUZEY KORE KAYNAKLI SALDIRILAR GUNEY KORE VE KRIPTO SEKTORUNE YONELDI ASYA`NIN BASKA YERLERINDE, KUZEY KORE`YE BAGLI TEHDIT AKTORLERI OZELLIKLE FINANSAL MOTIVASYONLU KAMPANYALARDA AKTIFTI. DECEPTIVEDEVELOPMENT, ONCELIKLE KRIPTO PARA BIRIMI, BLOK ZINCIRI VE FINANS SEKTORLERINDEKI SAHTE IS ILANLARINI KULLANARAK HEDEFINI ONEMLI OLCUDE GENISLETTI. GRUP, COK PLATFORMLU WEASELSTORE KOTU AMACLI YAZILIMINI DAGITMAK ICIN YENILIKCI SOSYAL MUHENDISLIK TEKNIKLERI KULLANDI. FBI TARAFINDAN TRADERTRAITOR APT GRUBUNA ATFEDILEN BYBIT KRIPTO PARA HIRSIZLIGI, SAFE{WALLET}`IN YAKLASIK 1,5 MILYAR USD`LIK KAYIPLARA NEDEN OLAN BIR TEDARIK ZINCIRI TEHLIKEYE ATILMASINI ICERIYORDU. BU ARADA, KUZEY KORE`YE BAGLI DIGER GRUPLARIN OPERASYONEL TEMPOLARINDA DALGALANMALAR GORULDU: 2025`IN BASLARINDA, KIMSUKY VE KONNI, 2024`UN SONUNDA GOZLE GORULUR BIR DUSUSUN ARDINDAN OLAGAN FAALIYET SEVIYELERINE GERI DONDU VE HEDEFLERINI INGILIZCE KONUSAN DUSUNCE KURULUSLARINDAN, STK`LARDAN VE KUZEY KORE UZMANLARINDAN UZAKLASTIRARAK ONCELIKLE GUNEY KORELI KURULUSLARA VE DIPLOMATIK PERSONELE ODAKLANDI. ANDARIEL ISE BIR YILLIK HAREKETSIZLIGIN ARDINDAN GUNEY KORELI BIR ENDUSTRIYEL YAZILIM SIRKETINE YONELIK SOFISTIKE BIR SALDIRIYLA YENIDEN ORTAYA CIKTI. IRAN BAGLANTILI APT’LER ORTA DOGU’DA AKTIFLIGINI SURDURUYOR IRAN`A BAGLI APT GRUPLARI, AGIRLIKLI OLARAK ISRAIL`DEKI IMALAT VE MUHENDISLIK SEKTORLERINDEKI DEVLET KURUMLARINI VE KURULUSLARINI HEDEF ALARAK ORTA DOGU BOLGESINE ODAKLANMAYA DEVAM ETTI. AYRICA ESET, TEKNOLOJI SIRKETLERINE YONELIK SIBER SALDIRILARDA, BUYUK OLCUDE KUZEY KORE BAGLANTILI DECEPTIVEDEVELOPMENT`IN ARTAN FAALIYETLERINE ATFEDILEN ONEMLI BIR KURESEL ARTIS GOZLEMLEDI. ESET TEHDIT ARASTIRMALARI DIREKTORU JEAN-IAN BOUTIN `VURGULANAN OPERASYONLAR, BU DONEMDE ARASTIRDIGIMIZ DAHA GENIS TEHDIT ORTAMINI TEMSIL EDIYOR. TEMEL EGILIMLERI VE GELISMELERI GOSTERMEKTEDIRLER VE ESET APT RAPORLARININ MUSTERILERINE SAGLANAN SIBER GUVENLIK ISTIHBARAT VERILERININ YALNIZCA KUCUK BIR BOLUMUNU ICERMEKTEDIRLER` DEDI. DETAYLI BILGI: HTTPS://WWW.WELIVESECURITY.COM/EN/ESET-RESEARCH/ESET-APT-ACTIVITY-REPORT-Q4-2024-Q1-2025/ OZEL RAPORLARDA PAYLASILAN ISTIHBARAT, ONCELIKLE TESCILLI ESET TELEMETRI VERILERINE DAYANIYOR VE BELIRLI APT GRUPLARININ FAALIYETLERINI DETAYLANDIRAN DERINLEMESINE TEKNIK RAPORLAR VE SIK ETKINLIK GUNCELLEMELERI HAZIRLAYAN ESET ARASTIRMACILARI TARAFINDAN DOGRULANIYOR. ESET APT REPORTS PREMIUM OLARAK BILINEN BU TEHDIT ISTIHBARATI ANALIZLERI, VATANDASLARI, KRITIK ULUSAL ALTYAPIYI VE YUKSEK DEGERLI VARLIKLARI SUC VE ULUS-DEVLET KAYNAKLI SIBER SALDIRILARDAN KORUMAKLA GOREVLI KURULUSLARA YARDIMCI OLUYOR. ESET APT REPORTS PREMIUM VE YUKSEK KALITELI, EYLEME GECIRILEBILIR TAKTIKSEL VE STRATEJIK SIBER GUVENLIK TEHDIT ISTIHBARATI SUNUMU HAKKINDA DAHA FAZLA BILGIYE ESET TEHDIT ISTIHBARATI SAYFASINDAN ULASABILIRSINIZ. 20.05.2025 18:17:11