InsightGuard
Türkçe English
Demo talep et
Demo talep et
Türkçe English
Tehdit aktörüSiber casuslukIoCYARA / SigmaTedarik zinciri

APT29 / Cozy Bear: tehdit aktörü raporu

Rusya Dış İstihbarat Servisi'ne (SVR) atfedilen APT29'un SolarWinds'ten Türkiye'yi hedefleyen deprem temalı kampanyaya kadar operasyonları, bulut kimlik altyapısına yönelik teknikleri ve kampanya bazında IoC'leri.

IG-TA-APT29 28.10.2024 95 sayfa Rapor dili: Türkçe

Önemli bulgular

  • 01APT29, SolarWinds Orion güncellemesine yerleştirdiği SUNBURST ile tek bir tedarik zinciri adımından binlerce kuruma erişti.
  • 02Golden SAML ve Azure AD uygulamalarının ele geçirilmesi, grubun parolaya ihtiyaç duymadan bulut kimlik altyapısında kalıcılık sağladığını gösteriyor.
  • 03Türkiye'deki depremi tema olarak kullanan oltalama kampanyası, güncel olayların hızla tuzak belgeye dönüştürüldüğünü ortaya koyuyor.
  • 04AADInternals, AdFind ve BloodHound gibi meşru yönetim araçları, keşif aşamasında zararlı yazılım yerine tercih ediliyor.

En az 2008'den beri aktif olan APT29 (Midnight Blizzard, NOBELIUM, The Dukes), hükümet ağlarını, diplomatik misyonları, araştırma kuruluşlarını ve düşünce kuruluşlarını hedefliyor. Grup, sabırlı ve uzun soluklu erişimiyle; SolarWinds Orion tedarik zinciri saldırısında olduğu gibi tek bir yazılım güncellemesiyle binlerce kuruma ulaşabilme kapasitesiyle biliniyor.

Rapor, DLL side-loading, Golden SAML ve Azure AD uygulamalarının ele geçirilmesi gibi kimlik odaklı teknikleri ayrıntılı inceliyor. Türkiye'deki depremi tema olarak kullanan kampanya ayrı bir vaka analizi olarak ele alınıyor; PinchDuke, CosmicDuke, Operation Ghost ve diğer kampanyalara ait hash'ler ekte.

Raporu indirin

Tam raporu PDF olarak alın

95 sayfa, Türkçe. Rapor bu sayfada açılır ve PDF olarak e-postanıza da gönderilir.

Kurumsal e-posta adresinizi kullanın.

Diğer raporlar

IG-TA-APT41 03.11.2024 TR

APT41 / Wicked Panda: tehdit aktörü raporu

Çin bağlantılı APT41, devlet adına casusluğu finansal kazanç amaçlı operasyonlarla birlikte yürütüyor. Raporda grubun araç seti, PlugX analizi, havacılık, oyun ve sağlık …

Kamu 66 sayfa
IG-TA-APT34 25.08.2024 TR

APT34 / Helix Kitten (OilRig): tehdit aktörü raporu

İran bağlantılı APT34'ün Orta Doğu'daki enerji, finans, telekomünikasyon ve kamu kurumlarına yönelik kampanyaları; PowerShell tabanlı arka kapıları, DNS üzerinden C2 iletişimi ve …

Bankacılık ve finans 55 sayfa