Çin bağlantılı APT41, devlet adına casusluğu finansal kazanç amaçlı operasyonlarla birlikte yürütüyor. Raporda grubun araç seti, PlugX analizi, havacılık, oyun ve sağlık sektörlerinden vaka analizleri ve YARA/Sigma kuralları var.
Önemli bulgular
En az 2012'den beri aktif olan APT41 (BARIUM, Winnti, Double Dragon), yüksek teknoloji, video oyunu, sağlık, telekomünikasyon ve kripto para şirketlerini hedefliyor. Grubu diğer devlet bağlantılı aktörlerden ayıran şey, casusluk görevlerinin yanında fidye yazılımı ve oyun içi değer hırsızlığı gibi doğrudan gelir getiren işler de yapması.
Rapor; ShadowPad ve ASUS ShadowHammer gibi tedarik zinciri operasyonlarını, kimliği belirlenen grup üyelerini ve web shell'lerden Cobalt Strike'a uzanan araç setini ele alıyor. Tespit ekipleri için IoC listeleri ve doğrudan kullanılabilecek YARA/Sigma kuralları ekte yer alıyor.
Raporu indirin
66 sayfa, Türkçe. Rapor bu sayfada açılır ve PDF olarak e-postanıza da gönderilir.
Diğer raporlar
2024'te ortaya çıkan Actor240524, Azerbaycan ve İsrail'deki devlet kurumlarını ve diplomatları hedef alıyor. Raporda oltalama belgesinden ABCLoader ve ABCSync'e uzanan bulaşma zinciri, …
Rusya Dış İstihbarat Servisi'ne (SVR) atfedilen APT29'un SolarWinds'ten Türkiye'yi hedefleyen deprem temalı kampanyaya kadar operasyonları, bulut kimlik altyapısına yönelik teknikleri ve kampanya …
İran bağlantılı APT34'ün Orta Doğu'daki enerji, finans, telekomünikasyon ve kamu kurumlarına yönelik kampanyaları; PowerShell tabanlı arka kapıları, DNS üzerinden C2 iletişimi ve …