- BIST 100 11.073,27 %0,94
- DOLAR 42,10 %0,04
- EURO 48,71 %0,69
- GRAM ALTIN 5.400,36 %0,17
- Ç. ALTIN 8.953,99 %1,15
ESET yeni bir siber casusluk grubu keşfetti
Siber güvenlik şirketi ESET MoustachedBouncer adı verilen yeni bir siber casusluk grubu keşfetti. Casusluk grubu adını Belarus’taki varlığından alıyor ve yönetimin çıkarları doğrultusunda hareket ediyor. Grup Belarus’taki yabancı büyükelçilikleri hedef alıyor.
2014'ten beri aktif olduğu belirtilen grup, Belarus'taki Avrupalılar dahil olmak üzere yalnızca yabancı büyük elçilikleri hedefliyor. 2020'den beri MoustachedBouncer, hedeflerine saldırmak için Belarus’ta ISP seviyesinde ortadaki düşman (AitM) saldırılarını gerçekleştirebiliyor. Grup, ESET'in NightClub ve Disco olarak adlandırdığı iki ayrı araç seti kullanıyor.
ESET telemetrisine göre, grup Belarus’taki yabancı büyükelçilikleri hedef alıyor. İkisi Avrupa, biri Güney Asya ve biri Afrika’da olmak üzere elçilik personelinin hedef alındığı dört ülke belirlendi. ESET, MoustachedBouncer'ın ve büyük olasılıkla Belarus’un çıkarlarının ortak olduğunu, özellikle Belarus’taki yabancı büyükelçiliklere karşı casusluk konusunda uzmanlaştığını belirtiyor. MoustachedBouncer, Disco implantı için ISP düzeyinde ağ müdahalesi, NightClub implantı için e-postalar ve NightClub eklentilerinden birinde DNS dahil olmak üzere Komuta ve Kontrol (C&C) iletişimleri için gelişmiş teknikler kullanıyor.
Seçilmiş hedeflere yönelik kullanılıyor
ESET Research, MoustachedBouncer'ı ayrı bir grup olarak takip ederken; grubun 2023 yılında Polonya ve Ukrayna dahil olmak üzere birçok Avrupa ülkesinin hükumet personelini hedef alan başka bir aktif casusluk grubu olan Winter Vivern ile işbirliği yaptığına dair -ESET tarafından zayıf olarak değerlendirilen- unsurlar bulundu. MoustachedBouncer operatörleri, hedeflerini tehlikeye atmak için kurbanlarının internet erişimine muhtemelen ISP seviyesinde müdahale ederek Windows'u bir tutsak portalın arkasında olduğuna inandırıyor. Yeni tehdit grubunu keşfeden ESET araştırmacısı Matthieu Faou, “MoustachedBouncer tarafından hedeflenen IP aralıkları için, ağ trafiği görünüşte meşru ancak sahte bir Windows Update sayfasına yönlendiriliyor,” dedi. “Bu ortadaki düşman tekniği, tüm ülke genelinde değil ama belki de sadece büyükelçilikler gibi seçilmiş bazı kuruluşlara karşı kullanılıyor. Ortadaki düşman senaryosu, bize ISP seviyesinde yazılım indirenlere, indirme sırasında truva atı gönderen tehdit grubu olan Turla ve StrongPity’yi hatırlatıyor.”
Ses kaydı, ekran görüntüsü alabiliyor, ekran tuşlarını kaydedebiliyor
ESET Araştırmacısı, “Elçilik ağlarına ortadaki düşman (AitM) saldırıları gerçekleştirmek için yönlendiricilerin ele geçirilmesi ihtimali göz ardı edilemezken, Belarus'ta yasal dinleme unsurlarının varlığı, trafiğin hedeflerin yönlendiricileri yerine ISP düzeyinde gerçekleştiğini gösteriyor,” şeklinde durumu açıkladı.
2014'ten bu yana MoustachedBouncer tarafından kullanılan kötü amaçlı yazılım ailesi gelişti ve 2020'de grubun ortadaki düşman saldırılarını kullanmaya başlamasıyla büyük bir değişiklik oldu. MoustachedBouncer, iki implant ailesini paralel olarak çalıştırıyor ancak belirli bir makinede aynı anda yalnızca bir tanesi yerleştiriliyor. ESET, Disco'nun AitM saldırılarıyla bağlantılı olarak kullanıldığına inanırken NightClub, internet trafiğinin Belarus’un dışına yönlendirildiği uçtan uca şifreli bir VPN kullanımı gibi bir azaltma nedeniyle ISP düzeyinde trafik müdahalesinin mümkün olmadığı kurbanlar için kullanılır.
Faou, "Buradan alınması gereken mesaj, İnternetin güvenilir olmadığı yabancı ülkelerdeki kuruluşların, herhangi bir ağ inceleme cihazını atlatmak için tüm İnternet trafiklerinde güvenilir bir konuma yönlendiren uçtan uca şifreli bir VPN tüneli kullanmaları gerektiğidir. Aynı zamanda yüksek kaliteli, güncel bilgisayar güvenliği yazılımı kullanmaları da gerekir.” dedi.
NightClub implantı, verileri sızdırmak için Çek web posta hizmeti Seznam.cz ve Rus Mail.ru web posta sağlayıcısı gibi ücretsiz e-posta hizmetlerini kullanıyor. ESET, saldırganların yasal e-posta hesaplarını tehlikeye atmak yerine kendi e-posta hesaplarını oluşturduklarına inanıyor. Tehdit grubu, dosyaları çalmaya ve harici olanlar da dahil sürücüleri izlemeye odaklanıyor. NightClub implantının yapabildikleri arasında ses kaydı, ekran görüntüsü alma ve klavye tuş vuruşlarını kaydetmek yer alıyor.
Gazeteci Murat Karaca'nın ilk kitabı 'Yağmurdan Sonra', Kartal Belediyesi ve Kaymakamlığın katkılarıyla düzenlenen etkinlikte tanıtıldı.
Denizli Büyükşehir Belediyesi, kent estetiğini korumak ve çevre kirliliğini önlemek amacıyla ortak kullanım çöp konteyneri uygulamasını hayata geçirdi.
Büyükşehir Belediyesi'nin Akçakale'deki seralarında üretilen çiçekler, park ve yeşil alanlarda değerlendirilerek hem maliyet düşürülüyor hem de yerel kaynaklar verimli kullanılıyor.
Aydın Büyükşehir Belediyesi'nin ata tohumlarını koruma ve gelecek nesillere aktarma çalışmaları kapsamında Yenipazar'da kışlık fide dağıtımı gerçekleştirildi.
Kars'ın düşman işgalinden kurtuluşunun yıl dönümü, 30 Ekim'de düzenlenecek törenlerle kutlanacak. Tüm halk, birlik ve beraberlik mesajlarının verileceği etkinliklere davet edildi.
Denizli Büyükşehir Belediyesi'nin çalışan anneler ve ekonomik durumu iyi olmayan aileler için hayata geçirdiği Güneşli Günler Çocuk Gelişim Merkezleri'nin sayısı Kayıhan ve Pelitlibağ mahallelerindeki yeni merkezlerle 8'e yükselec
15 Temmuz Şehitler Anaokulu öğrencileri, Şuhut Belediye Başkanı Muhittin Özaşkın tarafından Keşkek Evi'nde misafir edildi. Minik öğrenciler yöresel keşkek kültürünü tanıma fırsatı buldu.
Kapadokya Eğitim Merkezi'nde İngilizce, bilgisayar, işaret dili ve ahşap yakma kurslarına ücretsiz katılım imkanı
29 Ekim Cumhuriyet Bayramı'nın 102. yıl dönümü, büyük bir gurur ve coşkuyla kutlanıyor. Gazi Mustafa Kemal Atatürk ve silah arkadaşları rahmetle anılıyor.
Şehitkamil Belediye Başkanı Umut Yılmaz, hayırseverler tarafından yapımı devam eden sağlık ocağı, taziye evi ve Kur'an Kursu projelerini inceledi.
Kars'ın 30 Ekim Kurtuluş Günü etkinliklerinde Uca Dağlar Dans Topluluğu, kültür ve dayanışma temalı performansıyla izleyicileri büyüledi.
26. Barış Selçuk Gazetecilik Ödülleri’ne son başvuru tarihi 14 Kasım
Albayrak Beton Yönetim Kurulu Başkanı Erdal Albayrak
Denizli Büyükşehir Belediyesi Bilim Merkezi, 7-12 yaş arası öğrenciler için 10-14 Kasım tarihlerinde Bilim Kampı düzenliyor. Eğlenceli ve öğretici atölyelerle dolu program için başvurular başladı.
Büyükşehir Belediye Başkanı Fırat Görgel ve AK Parti heyeti, Adalet Bakanı Yılmaz Tunç ile Kahramanmaraş'ın adalet altyapısını güçlendirecek projeleri değerlendirdi.
Belediye Başkanı Özkan Çetinkaya, sosyal medyadan yaptığı açıklamada yatırımları incelediklerini ve halkın görüşlerini dinlediklerini belirterek şehre olan sevgisini ifade etti.
İçişleri Bakanlığı Mülkiye Müfettişi'nin denetim raporunda, Kocasinan Belediyesi'nin 2020-2025 dönemindeki hizmetleri övgüyle değerlendirildi.
