Lazarus Grubundan Yeni Siber Casusluk Operasyonu

Lazarus grubu, iş arama temalı oltalama saldırılarıyla yeni bir siber casusluk kampanyası yürütüyor. Saldırganlar, gelişmiş şifreleme yöntemleri ve yeni zararlı yazılım araçları kullanarak güvenlik önlemlerini aşmayı hedefliyor.

Lazarus grubu, Operation DreamJob olarak adlandırılan siber saldırı kampanyasının yeni bir aşamasını başlattı. İş arama temalı oltalama e-postaları üzerinden yürütülen bu operasyonda, saldırganların yapay zeka ile oluşturulmuş sahte portreler kullanarak hedef odaklı siteler tasarladığı tespit edildi. Araştırmacılar, bu sitelerin ziyaret edilmesiyle birlikte Güney Kore merkezli CrossWeb EX güvenlik yazılımındaki bir zafiyetin tetiklendiğini ve sistemlere sızıldığını belirtiyor.

Saldırı altyapısını güncelleyen grup, daha önce belgelenmemiş TouchHub ve ClientHub adlı iki yeni aracı devreye aldı. Siber casusluk amacıyla kullanılan bu bileşenler, hedef sistemlerde komut çalıştırma ve ek zararlı yazılımlar yükleme yeteneğine sahip. Ayrıca, bu araçlardan birinin komuta merkeziyle iletişim kurmak için Dropbox platformunu kullandığı gözlemlendi.

Kampanyada dikkat çeken bir diğer unsur ise Lazarus grubunun klasikleşmiş aracı LPEClient'ın güncellenmiş sürümü oldu. Yeni sürüm, sistemdeki güvenlik yazılımlarını ve Windows koruma mekanizmalarını analiz ederek saldırganlara raporluyor. Tespit edilmemek için güvenlik izleme kancalarını devre dışı bırakan yazılım, bellek üzerinde doğrudan çalışma yeteneğiyle izlerini gizliyor.

Saldırganların kullandığı en dikkat çekici yeniliklerden biri, ML-KEM-1024 adlı kuantum sonrası kriptografik mekanizmanın entegrasyonu oldu. Bu teknoloji, saldırganların sunucularıyla kurulan şifreli bağlantıyı gelecekteki kuantum bilgisayar saldırılarına karşı korumayı amaçlıyor. Güvenlik uzmanları, saldırganların bu denli sofistike yöntemlerle güvenlik duvarlarını aşmaya çalıştığını ve sistemlerdeki izlerini gizlemek için oldukça karmaşık teknikler geliştirdiğini vurguluyor.

1 kaynak ve 5 yapılandırılmış olgu üzerinden hazırlanmış editoryal doğrulama özeti.

Tek dokunuşla tepkinizi paylaşın. Seçiminize yeniden basarsanız tepkiniz kaldırılır.

Acer, yeni dizüstü bilgisayarı Aspire Lite 15 modelini kullanıcıların beğenisine sundu. Cihaz, güçlü donanım özellikleri ve yapay zeka desteğiyle öne çıkıyor.