ESET, Çin Bağlantılı Yeni Siber Tehdit Grubunu Açıkladı
Siber güvenlik alanında önemli bir gelişme yaşandı. ESET, Çin ile bağlantılı yeni bir Gelişmiş Kalıcı Tehdit (APT) grubu olan "LongNosedGoblin"i tespit etti. Bu grubun, özellikle Güneydoğu Asya ve Japonya'daki devlet kurumlarını hedef alarak siber casusluk faaliyetleri yürüttüğü bildiriliyor.
ESET'in araştırmacıları, LongNosedGoblin grubunun kötü amaçlı yazılımları dağıtmak için Windows makinelerindeki ayarları ve izinleri yönetmek amacıyla sıklıkla kullanılan Grup İlkesi mekanizmasını kötüye kullandığını belirledi. Bu yöntemle, grup siber casusluk araçlarını hedef ağlara yerleştirerek, saldırıya uğrayan ağ içerisinde yatay hareket edebiliyor.
2024 yılında, ESET araştırmacıları Güneydoğu Asya'daki bir devlet kurumunun ağında daha önce belgelenmemiş bir kötü amaçlı yazılım tespit etti. Grubun Eylül 2023'ten bu yana aktif olduğu düşünülüyor ve ESET, Eylül 2025 itibarıyla grubun bölgedeki faaliyetlerinin yeniden başladığını gözlemledi. LongNosedGoblin, ayrıca ele geçirdiği ağlarda ve Komuta ve Kontrol (C&C) sistemlerinde bulut hizmetlerini kullanarak kötü amaçlı yazılım yayıyor. Bu bağlamda, Microsoft OneDrive ve Google Drive gibi popüler bulut platformları tercih ediliyor.
LongNosedGoblin grubunun araçları oldukça çeşitli. "NosyHistorian" adlı C#/.NET uygulaması, Google Chrome, Microsoft Edge ve Mozilla Firefox tarayıcılarından geçmiş verileri toplamak için kullanılıyor. Toplanan bu bilgiler, başka kötü amaçlı yazılımların hangi noktalara yerleştirileceğini belirlemek amacıyla değerlendiriliyor. Diğer bir araç olan "NosyDoor", kurbanın cihazına dair meta verileri topluyor ve bunları C&C sunucusuna gönderiyor. Ardından, C&C'den gelen komutları içeren görev dosyalarını alarak analiz ediyor. Bu komutlar, hedef makineden veri sızdırma, dosyaları silme ve kabuk komutlarını yürütme gibi işlemler için kullanılıyor.
Grubun bir diğer önemli aracı "NosyStealer", Microsoft Edge ve Google Chrome'dan tarayıcı verilerini çalmak için tasarlanmışken, "NosyDownloader" ise gizli dosyaları indirmek için kullanılıyor. LongNosedGoblin'in bu tür faaliyetleri, siber güvenlik uzmanlarının dikkatini çekiyor ve bölgedeki devlet kurumlarının güvenlik önlemlerini yeniden gözden geçirmesine neden oluyor. ESET, bu tür tehditlerin artış göstermesiyle birlikte, siber güvenlik alanında daha fazla önlem alınması gerektiğini vurguluyor.
Kaynak: BEYAZ HABER AJANSI
Haber Tarihi: 24.12.2025 10:26
Son Dakika Teknoloji Haberleri
- Reklam Yönetmeliğinde Yapay Zeka ve Influencer Düzenlemesi Geliyor - 24.12.2025 12:07 - ANADOLU AJANSI
- Huawei Cloud'dan Dijital Perakende Toplantısı İstanbul'da Gerçekleşti - 24.12.2025 11:53 - HABERTÜRK
- Türkiye'nin En Çok AR-GE Harcaması Yapan Üniversiteleri Açıklandı - 24.12.2025 11:24 - ANADOLU AJANSI
- Kaspersky, Evasive Panda'nın Türkiye'ye yönelik siber saldırılarını açıkladı. - 24.12.2025 11:22 - BEYAZ HABER AJANSI
Paylaş
