Ahtapot'un kolları Asya'yı sarıyor!

Güvenlik uzmanları Asya’nın merkezindeki diplomatik kaynakları hedef alan yeni bir siber casusluk dalgasını tespit etti. “Octopus” (Ahtapot) adı verilen ve popüler mesajlaşma uygulamasını taklit eden bir Truva atı aracılığıyla yayılan saldırı, bölgede Telegram uygulamasının yasaklanacağı haberleriyle popülerlik kazanmaya çalışıyor. Octopus, kurulduğu bilgisayarın kontrolünün saldırganlar tarafından ele geçirilmesine yol açıyor.

Ahtapot'un kolları Asya'yı sarıyor! 1
1/5

Siber saldırganlar dünyanın dört bir köşesindeki kullanıcılara ve şirketlere yönelik mahremiyeti ortadan kaldırmak ve hassas bilgilere ulaşmak için yöntemlerini sürekli geliştiriyor. Bu kez saldırganlar yaygın mesajlaşma uygulaması Telegram’ı taklit eden Octopus (Ahtapot) adlı bir Truva atıyla kurbanlarının bilgisayarlarını ele geçirme yoluna gitti.

Ahtapot'un kolları Asya'yı sarıyor! 2
2/5


Octopus’u Telegram’ın bir sürümü gibi paketleyerek ve ilgili logoları ekleyerek Kazak karşıtı partilerin alternatif iletişim aracı gibi ortaya koyan saldırganlar, paketin içine yerleştirdikleri kodlarla uygulamayı kuran cihazların kontrolünü ele geçiriyor. Truva atı aktif hale geldiğinde bulaştığı bilgisayarlarda dosya silme, erişim engelleme, modifikasyon, kopyalama ve indirme gibi pek çok işlemin uzaktan yapılabilmesini sağlıyor.

Ahtapot'un kolları Asya'yı sarıyor! 3
3/5

Böylece cihazdaki hassas bilgileri çalabiliyor, açtıkları arka kapılarla diğer sistemlerden erişim sağlayabiliyor ve siber casusluk faaliyetleri gerçekleştirebiliyor. Bu yöntem yine Telegram paketlerini kullanan ünlü Zoo Park siber casusluk sistemiyle büyük benzerlik taşıyor.

Ahtapot'un kolları Asya'yı sarıyor! 4
4/5

Kaspersky algoritmalarıyla yazılım kodlarının benzerliğini inceleyen güvenlik araştırmacıları, tehdidin 2014 yılından beri Sovyet Sosyalist Cumhuriyetleri Birliğine dahil Merkez Asya ülkelerini ve Afganistan’ı hedef alan, Rusça konuşan DustSquad ile bağlantılı olabileceğini ifade ediyor. Geçtiğimiz iki yılda araştırmacılar, bu gruba ait özelleştirilmiş Android ve Windows uygulamalarıyla yayılan ve bireysel ve diplomatik kaynakları hedefleyen dört ayrı saldırı dalgası tespit ettiler.

Ahtapot'un kolları Asya'yı sarıyor! 5
5/5

Kaspersky Lab Güvenlik Araştırmacısı Denis Legezo, konuyla ilgili şu değerlendirmede bulunuyor:

“2018’de Asya’nın merkezindeki diplomatik odakları hedef alan çok sayıda tehditle karşılaştık. DustSquad bu bölgede birkaç yıldır aktif ve söz konusu tehdidin arkasındaki isim olma ihtimali yüksek. Görünen o ki bu bölgeyi hedefleyen siber casusluk girişimlerinin sayısı giderek artma eğiliminde. Bölgedeki organizasyonların dikkatli olmasını ve personelini bilinçlendirmesini öneriyoruz.”

Bunlar da İlginizi Çekebilir
O kentte endişelendiren görüntü: Balıkçılar avlanmaya çıkamadı! Bu kadarı daha önce yaşanmadı
O kentte endişelendiren görüntü: Balıkçılar avlanmaya çıkamadı!
Yıllar önce gömülmüş top mermileri kazı sırasında bulundu! Paniğe neden oldu, sokağa giriş-çıkışlar kapatıldı
Yıllar önce gömülmüş top mermileri kazı sırasında bulundu!
Alaska sahillerinde şaşırtan görüntü: Dev Fin balinası karaya vurdu
Alaska sahillerinde şaşırtan görüntü: Dev Fin balinası karaya vurdu
Akılalmaz olay: Bebeğini Facebook'ta sattı! Bebeğin kanında uyuşturucu çıktı
Akılalmaz olay: Bebeğini Facebook'ta sattı!
Kimse bu işi yapmak istemiyor: Mesleğin son günleri yaşanıyor! Yetiştirecek eleman bulamıyor
Kimse bu işi yapmak istemiyor: Mesleğin son günleri yaşanıyor!
Patates diye aldı, içinden 'ördek' çıktı! Eve gelince fark etti, sonra bu sözü verdi
Patates diye aldı, içinden 'ördek' çıktı!
Dünyanın en pahalı baharatı o kentimizde yetişiyor! Kilogram fiyatı dudak uçuklattı
Dünyanın en pahalı baharatı o kentimizde yetişiyor!