InsightGuard
Türkçe English
Demo talep et
Demo talep et
Türkçe English
Tehdit aktörüSiber casuslukYARA / SigmaOltalama

APT34 / Helix Kitten (OilRig): tehdit aktörü raporu

İran bağlantılı APT34'ün Orta Doğu'daki enerji, finans, telekomünikasyon ve kamu kurumlarına yönelik kampanyaları; PowerShell tabanlı arka kapıları, DNS üzerinden C2 iletişimi ve kullanıma hazır YARA/Sigma kuralları.

IG-TA-APT34 25.08.2024 55 sayfa Rapor dili: Türkçe

Önemli bulgular

  • 01APT34'ün araç seti büyük ölçüde PowerShell üzerine kurulu: POWRUNER, QUADAGENT ve BONDUPDATER bunların başında geliyor.
  • 02Komuta-kontrol iletişimi DNS sorgularına gizleniyor; alan adları bir DGA ile üretiliyor.
  • 03İlk erişimde saygın kurumları taklit eden belgeler ve LinkedIn üzerinden kurulan sahte iş ilişkileri kullanılıyor.
  • 04Enerji, finans ve telekomünikasyon başta olmak üzere Orta Doğu'daki kritik sektörler grubun ana hedefi.

En az 2014'ten beri aktif olan APT34 (OilRig, Helix Kitten, Hazel Sandstorm, COBALT GYPSY), İran'ın stratejik çıkarları doğrultusunda bilgi topluyor. Grup güven kazanmak için saygın kurumları taklit eden belgeler ve LinkedIn üzerinden kurulan sahte iş ilişkileri gibi sosyal mühendislik yöntemlerine başvuruyor.

Rapor, POWRUNER (hUpdateCheckers.ps1) betiğini, alan adı üretme algoritmasını (DGA) ve DNS üzerinden çalışan BONDUPDATER iletişimini kod düzeyinde inceliyor. Alan adı, IP, MD5 ve uç nokta göstergelerinin yanında SOC ekiplerinin doğrudan kullanabileceği YARA ve Sigma kuralları da yer alıyor.

Raporu indirin

Tam raporu PDF olarak alın

55 sayfa, Türkçe. Rapor bu sayfada açılır ve PDF olarak e-postanıza da gönderilir.

Kurumsal e-posta adresinizi kullanın.

Diğer raporlar

IG-TA-APT41 03.11.2024 TR

APT41 / Wicked Panda: tehdit aktörü raporu

Çin bağlantılı APT41, devlet adına casusluğu finansal kazanç amaçlı operasyonlarla birlikte yürütüyor. Raporda grubun araç seti, PlugX analizi, havacılık, oyun ve sağlık …

Kamu 66 sayfa
IG-TA-APT29 28.10.2024 TR

APT29 / Cozy Bear: tehdit aktörü raporu

Rusya Dış İstihbarat Servisi'ne (SVR) atfedilen APT29'un SolarWinds'ten Türkiye'yi hedefleyen deprem temalı kampanyaya kadar operasyonları, bulut kimlik altyapısına yönelik teknikleri ve kampanya …

Kamu 95 sayfa