APT41 / Wicked Panda: tehdit aktörü raporu
Çin bağlantılı APT41, devlet adına casusluğu finansal kazanç amaçlı operasyonlarla birlikte yürütüyor. Raporda grubun araç seti, PlugX analizi, havacılık, oyun ve sağlık …
Kamu
66 sayfa
Tehdit aktörüSiber casuslukIoCYARA / SigmaOltalama
APT28 / Fancy Bear: tehdit aktörü raporu
Rus askeri istihbaratıyla ilişkilendirilen APT28'in hedefleri, dört temel saldırı yolu, X-Agent'tan Zebrocy'ye araç seti ve Snort kurallarıyla birlikte zararlı yazılım bazında IoC'ler.
Önemli bulgular
- 01APT28 dört temel yoldan sızıyor: oltalama ile zararlı yazılım, oltalama ile webmail erişimi, stratejik web sitesi ele geçirme ve internete açık sunucular.
- 022012'den beri kullanılan modüler arka kapı ailesi CHOPSTICK (X-Agent), Windows ve Linux sürümleriyle grubun ana aracı.
- 03Siber casusluk, seçimler ve spor kurumları örneklerinde olduğu gibi sızdırılan verilerle yürütülen bilgi operasyonlarıyla birleşiyor.
- 04Önlemler bölümü SNMP, Telnet, VPN, SSH ve TACACS+ gibi ağ cihazı servislerinin sıkılaştırılmasına odaklanıyor.
En az 2007'den beri aktif olan APT28 (Fancy Bear, Sofacy, Sednit, STRONTIUM), NATO ülkelerindeki hükümet, savunma ve medya kuruluşlarını hedefliyor. Grubun Alman ve Norveç parlamentolarına, TV5Monde'a, Dünya Anti-Doping Ajansı'na ve Demokratik Ulusal Komite'ye yönelik saldırılardan sorumlu olduğu değerlendiriliyor.
Rapor, grubun dört temel saldırı yolunu ayrı ayrı inceliyor: oltalama ile zararlı yazılım bulaştırma, oltalama ile webmail erişimi, stratejik web sitelerinin ele geçirilmesi ve internete açık sunucular. SNMP, Telnet, VPN, SSH ve TACACS+ gibi ağ cihazı servislerine yönelik sıkılaştırma önerileri ve X-Agent, CompuTrace, XTunnel ve Zebrocy için Snort kuralları raporda yer alıyor.
Raporu indirin
Tam raporu PDF olarak alın
63 sayfa, Türkçe. Rapor bu sayfada açılır ve PDF olarak e-postanıza da gönderilir.
Diğer raporlar
Actor240524: Azerbaycan ve İsrail diplomatlarına yönelik casusluk kampanyası
2024'te ortaya çıkan Actor240524, Azerbaycan ve İsrail'deki devlet kurumlarını ve diplomatları hedef alıyor. Raporda oltalama belgesinden ABCLoader ve ABCSync'e uzanan bulaşma zinciri, …
Kamu
32 sayfa
APT29 / Cozy Bear: tehdit aktörü raporu
Rusya Dış İstihbarat Servisi'ne (SVR) atfedilen APT29'un SolarWinds'ten Türkiye'yi hedefleyen deprem temalı kampanyaya kadar operasyonları, bulut kimlik altyapısına yönelik teknikleri ve kampanya …
Kamu
95 sayfa