Kaspersky\u2019nin Global Ara\u015ft\u0131rma ve Analiz Ekibi (GReAT), Endonezya\u2019n\u0131n Bali kentinde d\u00fczenlenen Security Analyst Summit\u2019te, Lazarus APT grubuyla ili\u015fkilendirilen bir siber casusluk kampanyas\u0131 olan Operation FlashHole\u2019a ili\u015fkin bulgular\u0131n\u0131 payla\u015ft\u0131. En az Temmuz 2025\u2019ten bu yana aktif olan kampanya, G\u00fcney Kore\u2019de in\u015faat, yaz\u0131l\u0131m ve kablolu ileti\u015fim ekipmanlar\u0131 \u00fcretimi sekt\u00f6rlerinde faaliyet g\u00f6steren en az \u00fc\u00e7 kurulu\u015fu etkiledi. Sald\u0131rganlar hedef odakl\u0131 oltalama e-postalar\u0131ndan ve me\u015fru CrossWeb EX yaz\u0131l\u0131m\u0131ndan yararlan\u0131rken, daha \u00f6nce belgelenmemi\u015f ara\u00e7lar\u0131n da aralar\u0131nda bulundu\u011fu g\u00fcncellenmi\u015f zararl\u0131 yaz\u0131l\u0131mlar\u0131 devreye ald\u0131.<\/p>\n
Kaspersky GReAT, s\u00f6z konusu operasyonun Lazarus\u2019un ilk kez ge\u00e7ti\u011fimiz y\u0131l tespit edilen Operation SyncHole harek\u00e2t\u0131yla ba\u011flant\u0131l\u0131 yeni bir sald\u0131r\u0131 dalgas\u0131 oldu\u011funu ortaya koydu. Tehdit akt\u00f6rlerinin ara\u00e7 ve tekniklerini zaman i\u00e7inde geli\u015ftirerek harek\u00e2t\u0131 \u00e7ok daha kal\u0131c\u0131 ve geli\u015fmi\u015f bir yap\u0131ya kavu\u015fturdu\u011fu g\u00f6r\u00fcl\u00fcyor.<\/p>\n
Ara\u015ft\u0131rmac\u0131lar, harek\u00e2t kapsam\u0131nda komuta ve kontrol (C2) kanal\u0131 olarak istismar edilen bir GitHub hesab\u0131yla ba\u011flant\u0131l\u0131 bir GitHub Pages web sitesi ke\u015ffetti. Eyl\u00fcl 2025’te a\u00e7\u0131lan bu hesap, ba\u015flang\u0131\u00e7ta k\u0131demli bir a\u011f cihaz\u0131 geli\u015ftiricisine ait sahte bir \u00f6z ge\u00e7mi\u015f sitesine ev sahipli\u011fi yap\u0131yordu. Bu yem, Lazarus\u2019un i\u015f arama temal\u0131 imzas\u0131 niteli\u011findeki Operation DreamJob yakla\u015f\u0131m\u0131yla birebir \u00f6rt\u00fc\u015f\u00fcyor. Sayfada sahte i\u015f arayana ait yapay zek\u00e2 ile \u00fcretilmi\u015f bir portre foto\u011fraf\u0131n\u0131n yer almas\u0131, ara\u015ft\u0131rmac\u0131lar\u0131n sald\u0131rganlar\u0131n siteleri hedeflere \u00f6zel uyarlarken de yapay zek\u00e2dan yararland\u0131\u011f\u0131 sonucuna varmas\u0131n\u0131 sa\u011flad\u0131. Harek\u00e2t; hedef al\u0131nan ki\u015filere \u00f6zel olarak kurgulanm\u0131\u015f portf\u00f6y ve \u00f6z ge\u00e7mi\u015f sitelerine y\u00f6nlendiren ba\u011flant\u0131lar\u0131n yer ald\u0131\u011f\u0131 hedefli oltalama e-postalar\u0131yla ba\u015flat\u0131ld\u0131.<\/p>\n
Ara\u015ft\u0131rma bulgular\u0131, k\u00f6t\u00fc ama\u00e7l\u0131 sitenin ziyaret edilmesinin, G\u00fcney Kore\u2019de yayg\u0131n olarak kullan\u0131lan bir g\u00fcvenlik eklentisi ve web kimlik do\u011frulama yaz\u0131l\u0131m\u0131 olan CrossWeb EX \u00fczerinden bir bula\u015fma zincirini tetikleme ihtimalinin olduk\u00e7a y\u00fcksek oldu\u011funu g\u00f6steriyor. Sald\u0131r\u0131 faaliyetinin, CrossWeb EX yaz\u0131l\u0131m\u0131ndaki potansiyel bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131ndan yararlan\u0131larak ger\u00e7ekle\u015ftirilmi\u015f ve sald\u0131rganlara\u00a0ilk s\u0131zma noktas\u0131n\u0131 sa\u011flam\u0131\u015f olabilece\u011fi de\u011ferlendiriliyor. Nitekim daha \u00f6nce de s\u00f6z konusu finansal g\u00fcvenlik yaz\u0131l\u0131m\u0131nda bir zafiyet bulundu\u011funu do\u011frulayan bir g\u00fcvenlik bildirimi yay\u0131mlanm\u0131\u015ft\u0131. Kapsaml\u0131 analizler neticesinde \u00e7ok say\u0131da zararl\u0131 y\u00fck\u00fc (payload) tespit eden ara\u015ft\u0131rmac\u0131lar, bula\u015fma zincirini yeniden yap\u0131land\u0131rarak sofistike bir zararl\u0131 yaz\u0131l\u0131m da\u011f\u0131t\u0131m altyap\u0131s\u0131n\u0131 ve hedef sistemlerdeki izleri gizlemeye yarayan geli\u015fmi\u015f teknikleri g\u00fcn y\u00fcz\u00fcne \u00e7\u0131kard\u0131.<\/p>\n
Sald\u0131rganlar, mevcut zararl\u0131 yaz\u0131l\u0131mlar\u0131n\u0131n g\u00fcncel s\u00fcr\u00fcmlerini daha \u00f6nce belgelenmemi\u015f iki yeni ara\u00e7la \u2014TouchHub ve ClientHub\u2014 harmanlad\u0131. Nihai hedefi siber casusluk olan bu bile\u015fenler; hedeflenen bilgisayarlara ilave zararl\u0131 yaz\u0131l\u0131mlar y\u00fckl\u00fcyor, komutlar \u00e7al\u0131\u015ft\u0131r\u0131yor ve sald\u0131rganlarla ileti\u015fimi s\u00fcrd\u00fcr\u00fcyor. Yeni ara\u00e7lardan birinin, operat\u00f6rleriyle ileti\u015fim kurmak i\u00e7in Dropbox platformundan yararlanan bir varyant\u0131 da bulunuyor.<\/p>\n
Kampanyada ayr\u0131ca, Lazarus grubunun uzun s\u00fcredir kulland\u0131\u011f\u0131 ve ele ge\u00e7irilen bilgisayarlar hakk\u0131nda bilgi toplayarak ek zararl\u0131 yaz\u0131l\u0131mlar y\u00fckleyen LPEClient arac\u0131n\u0131n g\u00fcncellenmi\u015f bir s\u00fcr\u00fcm\u00fcne rastland\u0131. Yeni s\u00fcr\u00fcm; sistemlerde y\u00fckl\u00fc g\u00fcvenlik yaz\u0131l\u0131mlar\u0131, Windows g\u00fcvenlik korumalar\u0131 ve di\u011fer sistem \u00f6zellikleri hakk\u0131nda bilgi topluyor. Ard\u0131ndan bu verileri s\u0131k\u0131\u015ft\u0131r\u0131p \u015fifreleyerek sald\u0131rganlara g\u00f6nderiyor.<\/p>\n
G\u00fcncellenen LPEClient, gelecekteki kuantum bilgisayarlar\u0131n ger\u00e7ekle\u015ftirebilece\u011fi olas\u0131 sald\u0131r\u0131lara kar\u015f\u0131 ileti\u015fimi korumak amac\u0131yla tasarlanan kuantum sonras\u0131 bir kriptografik mekanizma olan ML-KEM-1024\u2019\u00fc de kullan\u0131yor. Ara\u00e7, ek zararl\u0131 yaz\u0131l\u0131mlar\u0131 indirmeden ve do\u011frudan bellek \u00fczerinde \u00e7al\u0131\u015ft\u0131rmadan \u00f6nce sald\u0131rganlar\u0131n sunucusuyla \u015fifreli bir ba\u011flant\u0131 kurmak i\u00e7in bu mekanizmadan yararlan\u0131yor. Tespit edilmekten ka\u00e7\u0131nmak amac\u0131yla bellek koruma ayarlar\u0131n\u0131 de\u011fi\u015ftirerek ve g\u00fcvenlik ara\u00e7lar\u0131n\u0131n \u015f\u00fcpheli sistem faaliyetlerini belirlemek i\u00e7in kulland\u0131\u011f\u0131 bir izleme kancas\u0131n\u0131 (hook) devre d\u0131\u015f\u0131 b\u0131rakarak g\u00fcvenlik izleme mekanizmalar\u0131n\u0131 da a\u015fmaya \u00e7al\u0131\u015f\u0131yor.<\/p>\n
Kaspersky GReAT K\u0131demli G\u00fcvenlik Ara\u015ft\u0131rmac\u0131s\u0131 Sojun Ryu, konuyla ilgili \u015fu de\u011ferlendirmede bulunuyor: \u201cLazarus, faaliyet alan\u0131n\u0131 geni\u015fletmeye devam ediyor. Grup, yeni kampanyalar ba\u015flat\u0131rken ihtiya\u00e7lar\u0131na g\u00f6re yeni ara\u00e7lar geli\u015ftiriyor ve mevcut ara\u00e7lar\u0131n\u0131 yeniden d\u00fczenliyor. Operation FlashHole analizimiz ve \u00f6nceki ara\u015ft\u0131rmalar\u0131m\u0131zdan elde etti\u011fimiz bulgular, grubun uzun s\u00fcredir kulland\u0131\u011f\u0131 sald\u0131r\u0131 y\u00f6ntemlerine yapay zek\u00e2y\u0131 da d\u00e2hil etmeye ba\u015flad\u0131\u011f\u0131n\u0131 g\u00f6steriyor. Lazarus\u2019la ba\u011flant\u0131l\u0131 di\u011fer tehdit akt\u00f6rlerinde de benzer bir de\u011fi\u015fim g\u00f6zlemliyoruz. Daha yak\u0131ndan incelenmesi gereken bir di\u011fer konu ise grubun gelecekteki kuantum tehditlerine dayan\u0131kl\u0131 olacak \u015fekilde tasarlanan kriptografik y\u00f6ntemleri benimsemesi. Bulgular\u0131m\u0131z, bu teknolojinin en az Eyl\u00fcl 2024\u2019ten bu yana kullan\u0131ld\u0131\u011f\u0131n\u0131 ortaya koyuyor. Bu da s\u00f6z konusu yeteneklerin, bulgular\u0131m\u0131z kamuoyuyla payla\u015f\u0131lmadan bir y\u0131ldan uzun s\u00fcre \u00f6nce grubun zararl\u0131 yaz\u0131l\u0131m ileti\u015fimini korumak i\u00e7in devrede oldu\u011funu g\u00f6steriyor.\u201d<\/p>\n
Ara\u015ft\u0131rman\u0131n tamam\u0131na\u00a0Securelist.com \u00fczerinden ula\u015f\u0131labilirsiniz.<\/p>\n
Kaspersky, kurulu\u015flar\u0131n Operation FlashHole gibi Lazarus sald\u0131r\u0131lar\u0131na ve kampanyalar\u0131na kar\u015f\u0131 korunmak i\u00e7in a\u015fa\u011f\u0131daki en iyi uygulamalar\u0131 hayata ge\u00e7irmesini \u00f6neriyor:<\/p>\n
\t\u00c7al\u0131\u015fanlar\u0131 hedef odakl\u0131 oltalama giri\u015fimlerini tan\u0131malar\u0131 i\u00e7in e\u011fitin. Profesyonel ve inand\u0131r\u0131c\u0131 g\u00f6r\u00fcnen web sitelerine y\u00f6nlendirenler d\u00e2hil olmak \u00fczere, beklenmedik e-postalar\u0131 ve ba\u011flant\u0131lar\u0131 do\u011frulay\u0131n. \u015e\u00fcpheli mesajlar\u0131n g\u00fcvenlik ekibine bildirilmesini sa\u011flay\u0131n.
\n\tYaz\u0131l\u0131mlar\u0131 g\u00fcncel tutun ve g\u00fcvenlik yamalar\u0131n\u0131 gecikmeden uygulay\u0131n. \u0130\u015f a\u00e7\u0131s\u0131ndan kritik uygulamalardaki g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 d\u00fczenli olarak de\u011ferlendirin. Sald\u0131rganlar\u0131n bu a\u00e7\u0131klardan yararlanma riskini azaltmak i\u00e7in gereksiz bile\u015fenleri devre d\u0131\u015f\u0131 b\u0131rak\u0131n.
\n\tKullan\u0131c\u0131 yetkilerini s\u0131n\u0131rland\u0131r\u0131n ve bulut hizmetlerine y\u00f6nelik ba\u011flant\u0131lar\u0131 izleyin. Bu hizmetlerin komuta-kontrol ileti\u015fimi amac\u0131yla k\u00f6t\u00fcye kullan\u0131labilece\u011fini g\u00f6z \u00f6n\u00fcnde bulundurun.
\n\tKurulu\u015funuzu Operation FlashHole\u2019da kullan\u0131lan ara\u00e7lar da d\u00e2hil olmak \u00fczere \u00e7e\u015fitli tehditlere kar\u015f\u0131 korumak i\u00e7in\u00a0\u00a0Kaspersky Next\u00a0\u00fcr\u00fcn ailesinden yararlan\u0131n. Her \u00f6l\u00e7ekten ve sekt\u00f6rden kurulu\u015f i\u00e7in geli\u015ftirilen bu \u00fcr\u00fcn ailesi; ger\u00e7ek zamanl\u0131 koruma, tehdit g\u00f6r\u00fcn\u00fcrl\u00fc\u011f\u00fc, olay inceleme ve EDR ile XDR \u00e7\u00f6z\u00fcmlerinin sundu\u011fu m\u00fcdahale olanaklar\u0131n\u0131 sa\u011flar. Mevcut ihtiya\u00e7lar\u0131n\u0131za ve kaynaklar\u0131n\u0131za uygun \u00fcr\u00fcn seviyesini se\u00e7ebilir, siber g\u00fcvenlik gereksinimleriniz de\u011fi\u015fti\u011finde ba\u015fka bir seviyeye kolayca ge\u00e7ebilirsiniz. Ayr\u0131nt\u0131l\u0131 bilgi i\u00e7in Kaspersky Next sayfas\u0131n\u0131 ziyaret edebilirsiniz.
\n\tKaspersky\u2019nin Y\u00f6netilen G\u00fcvenlik Hizmetlerinden yararlan\u0131n. Bu hizmetler aras\u0131nda\u00a0Compromise Assessment, Managed Detection and Response (MDR) ve\/veya Incident Response bulunuyor. Olay y\u00f6netiminin tehditlerin belirlenmesinden s\u00fcrekli koruma ve iyile\u015ftirme \u00e7al\u0131\u015fmalar\u0131na kadar t\u00fcm a\u015famalar\u0131n\u0131 kapsayan bu hizmetler, tespit edilmesi zor siber sald\u0131r\u0131lara kar\u015f\u0131 korunmaya ve g\u00fcvenlik olaylar\u0131n\u0131n incelenmesine yard\u0131mc\u0131 oluyor. Ayr\u0131ca kendi b\u00fcnyesinde yeterli say\u0131da siber g\u00fcvenlik uzman\u0131 bulunmayan kurulu\u015flara ek uzmanl\u0131k deste\u011fi sa\u011fl\u0131yor.
\n\tBilgi g\u00fcvenli\u011fi ekiplerinizin kurulu\u015funuzu hedef alan siber tehditleri kapsaml\u0131 bi\u00e7imde g\u00f6rebilmesini sa\u011flay\u0131n.\u00a0\u00a0Kaspersky Threat Intelligence, olay y\u00f6netiminin t\u00fcm a\u015famalar\u0131nda kapsaml\u0131 ve anlaml\u0131 tehdit ba\u011flam\u0131 sunarak siber risklerin zaman\u0131nda belirlenmesine yard\u0131mc\u0131 oluyor.<\/p>\n
\u00a0<\/p>\n
Kaynak: (BYZHA) Beyaz Haber Ajans\u0131<\/p>\n","protected":false},"excerpt":{"rendered":"
Kaspersky\u2019nin Global Ara\u015ft\u0131rma ve Analiz Ekibi (GReAT), Endonezya\u2019n\u0131n Bali kentinde d\u00fczenlenen Security Analyst Summit\u2019te, Lazarus APT grubuyla ili\u015fkilendirilen bir siber casusluk kampanyas\u0131 olan Operation FlashHole\u2019a ili\u015fkin bulgular\u0131n\u0131 payla\u015ft\u0131. En az Temmuz 2025\u2019ten bu yana aktif\u2026<\/p>\n","protected":false},"author":1,"featured_media":12606,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-12605","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-teknoloji"],"_links":{"self":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/12605","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/comments?post=12605"}],"version-history":[{"count":0,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/12605\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/media\/12606"}],"wp:attachment":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/media?parent=12605"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/categories?post=12605"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/tags?post=12605"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}