Siber g\u00fcvenlik \u00e7\u00f6z\u00fcmlerinde d\u00fcnya lideri ESET \u0130ran ba\u011flant\u0131l\u0131 siber casusluk grubu MuddyWater\u2019\u0131n \u0130srail ve M\u0131s\u0131r\u2019a y\u00f6nelik faaliyetlerini tespit ederek\u00a0bu kampanyada kullan\u0131lan ara\u00e7lar\u0131n teknik analizlerini payla\u015ft\u0131. ESET ara\u015ft\u0131rmac\u0131lar\u0131n\u0131n bulgular\u0131na g\u00f6re \u0130srail’deki kritik altyap\u0131 kurulu\u015flar\u0131n\u0131 hedef alan grup, yeni bir arka kap\u0131 olan MuddyViper’\u0131, onu belle\u011fe yans\u0131t\u0131c\u0131 olarak y\u00fckleyen ve \u00e7al\u0131\u015ft\u0131ran bir y\u00fckleyici (Fooder) \u00a0kullanarak daha geli\u015fmi\u015f tekniklerle da\u011f\u0131tt\u0131.<\/p>\n
\u0130ran \u0130stihbarat ve Ulusal G\u00fcvenlik Bakanl\u0131\u011f\u0131 ile ba\u011flant\u0131l\u0131 bir siber casusluk grubu olan MuddyWater Mango Sandstorm veya TA450 olarak da biliniyor. Bu grup, genellikle \u00f6zel k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar ve halka a\u00e7\u0131k ara\u00e7lar kullanarak h\u00fck\u00fcmet ve kritik altyap\u0131 sekt\u00f6rlerini hedef al\u0131yor. ESET ara\u015ft\u0131rmac\u0131lar\u0131, MuddyWater\u2019\u0131n \u00f6ncelikli olarak \u0130srail’deki \u00a0teknoloji, m\u00fchendislik, imalat, yerel y\u00f6netim ve e\u011fitim alan\u0131ndaki \u00a0kurulu\u015flar\u0131 hedefledi\u011fini, bir hedefinde M\u0131s\u0131r’da oldu\u011funu tespit etti. Bu kampanyada sald\u0131rganlar, savunma ka\u00e7ak\u00e7\u0131l\u0131\u011f\u0131n\u0131 ve \u0131srarc\u0131l\u0131\u011f\u0131 iyile\u015ftirmek amac\u0131yla daha \u00f6nce belgelenmemi\u015f bir dizi \u00f6zel ara\u00e7 kullanm\u0131\u015ft\u0131r. Yeni arka kap\u0131 MuddyViper, sald\u0131rganlar\u0131n sistem bilgilerini toplamas\u0131na, dosyalar\u0131 ve kabuk komutlar\u0131n\u0131 \u00e7al\u0131\u015ft\u0131rmas\u0131na, dosyalar\u0131 aktarmas\u0131na ve Windows oturum a\u00e7ma kimlik bilgilerini ve taray\u0131c\u0131 verilerini s\u0131zd\u0131rmas\u0131na olanak tan\u0131r. Kampanya, ek kimlik bilgisi h\u0131rs\u0131zlar\u0131n\u0131 da kullan\u0131r. Bu ara\u00e7lar aras\u0131nda, klasik Snake oyunu k\u0131l\u0131\u011f\u0131na giren \u00f6zel bir y\u00fckleyici olan Fooder de bulunmaktad\u0131r.<\/p>\n
Bu kampanyada, ilk eri\u015fim genellikle spearphishing e-postalar\u0131 yoluyla sa\u011flan\u0131r. Bu e-postalar genellikle OneHub, Egnyte veya Mega gibi \u00fccretsiz dosya payla\u015f\u0131m platformlar\u0131nda bar\u0131nd\u0131r\u0131lan uzaktan izleme ve y\u00f6netim (RMM) yaz\u0131l\u0131mlar\u0131n\u0131n y\u00fckleyicilerine ba\u011flant\u0131 i\u00e7eren PDF ekleri i\u00e7erir. Bu ba\u011flant\u0131lar, Atera, Level, PDQ ve SimpleHelp gibi ara\u00e7lar\u0131n indirilmesine yol a\u00e7ar. MuddyWater operat\u00f6rleri taraf\u0131ndan kullan\u0131lan ara\u00e7lar aras\u0131nda, taklit etti\u011fi me\u015fru yaz\u0131l\u0131mlar\u0131n ad\u0131n\u0131 ta\u015f\u0131yan VAX One arka kap\u0131s\u0131 da bulunmaktad\u0131r: Veeam, AnyDesk, Xerox ve OneDrive g\u00fcncelleme hizmeti.\u00a0<\/p>\n
Grubun bu tan\u0131d\u0131k takti\u011fe s\u00fcrekli olarak g\u00fcvenmesi, faaliyetlerinin tespit edilmesini ve engellenmesini nispeten kolayla\u015ft\u0131rmaktad\u0131r. Ancak bu durumda grup, MuddyViper adl\u0131 yeni bir arka kap\u0131y\u0131 da\u011f\u0131tmak i\u00e7in MuddyViper’\u0131 belle\u011fe yans\u0131t\u0131c\u0131 olarak y\u00fckleyen ve \u00e7al\u0131\u015ft\u0131ran bir y\u00fckleyici (Fooder) kullanarak daha geli\u015fmi\u015f teknikler de kullanm\u0131\u015ft\u0131r. Fooder’\u0131n birka\u00e7 s\u00fcr\u00fcm\u00fc, klasik Snake oyunu gibi g\u00f6r\u00fcnmektedir, bu nedenle MuddyViper olarak adland\u0131r\u0131lm\u0131\u015ft\u0131r. Fooder’\u0131n bir ba\u015fka dikkat \u00e7ekici \u00f6zelli\u011fi, Snake oyununun temel mant\u0131\u011f\u0131n\u0131 uygulayan \u00f6zel bir gecikme i\u015flevini “Sleep” API \u00e7a\u011fr\u0131lar\u0131yla birlikte s\u0131k s\u0131k kullanmas\u0131d\u0131r. Bu \u00f6zellikler, otomatik analiz sistemlerinden k\u00f6t\u00fc ama\u00e7l\u0131 davran\u0131\u015flar\u0131 gizlemek i\u00e7in y\u00fcr\u00fct\u00fclmesini geciktirmek amac\u0131yla tasarlanm\u0131\u015ft\u0131r. Ayr\u0131ca MuddyWater geli\u015ftiricileri, \u0130ran ile ba\u011flant\u0131l\u0131 gruplar i\u00e7in benzersiz ve daha geni\u015f tehdit ortam\u0131nda biraz al\u0131\u015f\u0131lmad\u0131k olan Windows\u2019un yeni nesil kriptografik API’si CNG’yi benimsemi\u015ftir. Bu kampanya s\u0131ras\u0131nda operat\u00f6rler, genellikle yanl\u0131\u015f yaz\u0131lm\u0131\u015f komutlarla karakterize edilen, tarihsel olarak g\u00fcr\u00fclt\u00fcl\u00fc bir teknik olan uygulamal\u0131 klavyeyle etkile\u015fimli oturumlardan kas\u0131tl\u0131 olarak ka\u00e7\u0131nd\u0131lar. Bu nedenle, baz\u0131 bile\u015fenler MuddyWater i\u00e7in tipik oldu\u011fu gibi g\u00fcr\u00fclt\u00fcl\u00fc ve kolayca tespit edilebilir olsa da genel olarak bu kampanya teknik evrim belirtileri g\u00f6stermektedir: Artan hassasiyet, stratejik hedefleme ve daha geli\u015fmi\u015f bir ara\u00e7 seti.\u00a0<\/p>\n
Sald\u0131r\u0131 sonras\u0131 ara\u00e7 seti ayr\u0131ca birden fazla kimlik bilgisi h\u0131rs\u0131z\u0131 i\u00e7erir: Chromium tabanl\u0131 taray\u0131c\u0131lar\u0131 hedefleyen CE-Notes; \u00e7al\u0131nan kimlik bilgilerini sahneleyen ve do\u011frulayan LP-Notes; ve Chrome, Edge, Firefox ve Opera taray\u0131c\u0131lar\u0131ndan oturum a\u00e7ma verilerini \u00e7alan Blub.<\/p>\n
MuddyWater, 2017 y\u0131l\u0131nda Unit 42 taraf\u0131ndan ilk kez kamuoyuna tan\u0131t\u0131ld\u0131. Unit 42’nin grubun faaliyetlerine ili\u015fkin a\u00e7\u0131klamas\u0131, ESET’in profil olu\u015fturma \u00e7al\u0131\u015fmas\u0131yla tutarl\u0131yd\u0131. Bu profilleme, siber casuslu\u011fa, kullan\u0131c\u0131lar\u0131 makrolar\u0131 etkinle\u015ftirmeye ve g\u00fcvenlik kontrollerini atlamaya te\u015fvik etmek i\u00e7in tasarlanm\u0131\u015f ek olarak k\u00f6t\u00fc ama\u00e7l\u0131 belgelerin kullan\u0131lmas\u0131na ve \u00f6ncelikli olarak Orta Do\u011fu’da bulunan kurulu\u015flar\u0131 hedef almaya odaklan\u0131yordu.<\/p>\n
Ge\u00e7mi\u015fteki \u00f6nemli faaliyetleri aras\u0131nda, \u0130srail h\u00fck\u00fcmet kurumlar\u0131n\u0131 ve telekom\u00fcnikasyon kurulu\u015flar\u0131n\u0131 hedef alan siber casusluk kampanyas\u0131 Operation Quicksand (2020) yer almaktad\u0131r. Bu kampanya, grubun temel kimlik av\u0131 taktiklerinden daha geli\u015fmi\u015f, \u00e7ok a\u015famal\u0131 operasyonlara do\u011fru evrimini g\u00f6stermektedir. Ayr\u0131ca T\u00fcrkiye’deki siyasi gruplar\u0131 ve kurulu\u015flar\u0131 hedef alan, grubun jeopolitik odak noktas\u0131n\u0131, sosyal m\u00fchendislik taktiklerini yerel ba\u011flamlara uyarlama yetene\u011fini ve mod\u00fcler k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlara ve esnek C&C altyap\u0131s\u0131na olan g\u00fcvenini g\u00f6steren bir kampanya yer almaktad\u0131r.<\/p>\n
ESET, MuddyWater’a atfedilen ve grubun geli\u015fen ara\u00e7 setini ve de\u011fi\u015fen operasyonel oda\u011f\u0131n\u0131 vurgulayan \u00e7ok say\u0131da kampanyay\u0131 belgelemi\u015ftir. Mart ve Nisan 2023’te MuddyWater, Suudi Arabistan’da kimli\u011fi belirsiz bir kurban\u0131 hedef ald\u0131 ve grup, Ocak ve \u015eubat 2025’te Lyceum (OilRig alt grubu) ile operasyonel olarak \u00f6rt\u00fc\u015fmesi ile dikkat \u00e7eken bir kampanya y\u00fcr\u00fctt\u00fc. Bu i\u015f birli\u011fi, MuddyWater’\u0131n \u0130ran ile ba\u011flant\u0131l\u0131 di\u011fer gruplar i\u00e7in ilk eri\u015fim arac\u0131s\u0131 olarak hareket ediyor olabilece\u011fini d\u00fc\u015f\u00fcnd\u00fcrmektedir.<\/p>\n
\u00a0<\/p>\n
\u00a0<\/p>\n
Kaynak: (BYZHA) Beyaz Haber Ajans\u0131<\/p>\n","protected":false},"excerpt":{"rendered":"
Siber g\u00fcvenlik \u00e7\u00f6z\u00fcmlerinde d\u00fcnya lideri ESET \u0130ran ba\u011flant\u0131l\u0131 siber casusluk grubu MuddyWater\u2019\u0131n \u0130srail ve M\u0131s\u0131r\u2019a y\u00f6nelik faaliyetlerini tespit ederek\u00a0bu kampanyada kullan\u0131lan ara\u00e7lar\u0131n teknik analizlerini payla\u015ft\u0131.<\/p>\n","protected":false},"author":1,"featured_media":8980,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[4142,1444,1434,4143,4141],"class_list":["post-8979","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-saglik","tag-grubun","tag-kampanya","tag-kimlik","tag-muddyviper","tag-muddywater"],"_links":{"self":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/8979","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/comments?post=8979"}],"version-history":[{"count":0,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/8979\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/media\/8980"}],"wp:attachment":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/media?parent=8979"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/categories?post=8979"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/tags?post=8979"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}