![Casusluk Saldırılarıyla Kuzey Afrika’yı Hedefleyen Yeni Bir Özel Arka Kapı](https://kilalu.blog/news/2024-07-11-18:22/Casusluk Saldırılarıyla Kuzey Afrika’yı Hedefleyen Yeni Bir Özel Arka Kapı.jpg)
09 Haziran 2023Ravie LakshmananSiber Casusluk / APT
![Gizli Asker Gizli Asker](https://thehackernews.com/new-images/img/b/R29vZ2xl/AVvXsEjXUV0mqbj0bd04HviwMqla-GdXMznwzC8LE85ZPHUIWSmOlBAR-r-3-jKZoAWAj8NDMti6lQlT0FaXdEErjayJ_Xe21OQ44TSALZEuctfA641aUK5-ePJJBPOinDQmocfMJ6bMu5OJL_rNtgntz1be6M9XEwzCEJgYA5tU24SpX6zqdoTQpZde2nXh/s728-e3650/hack.jpg)
adlı yeni bir özel arka kapı Gizli Asker Kuzey Afrika’da bir dizi yüksek hedefli casusluk saldırısının parçası olarak konuşlandırıldı.
Siber güvenlik şirketi Check Point, “Stealth Soldier kötü amaçlı yazılımı, öncelikle dosya hırsızlığı, ekran ve mikrofon kaydı, tuş vuruşu kaydı ve tarayıcı bilgilerini çalma gibi gözetim işlevlerini çalıştıran belgelenmemiş bir arka kapıdır.” söz konusu teknik bir raporda.
Devam eden operasyon, Libya Dışişleri Bakanlığı’na ait siteleri taklit eden komuta ve kontrol (C&C) sunucularının kullanımıyla karakterize ediliyor. Kampanyayla ilişkili en eski eserler, Ekim 2022’ye kadar uzanıyor.
Saldırılar, potansiyel hedeflerin sosyal mühendislik saldırıları aracılığıyla gönderilen ve Stealth Soldier’ı geri almak için bir kanal görevi görürken aynı zamanda boş bir PDF dosyasını aldatıcı bir şekilde görüntüleyen sahte indirici ikili dosyalarını indirmesiyle başlar.
İdareli bir şekilde kullanıldığına inanılan özel modüler implant, dizin listelerini ve tarayıcı kimlik bilgilerini toplayarak, tuş vuruşlarını günlüğe kaydederek, mikrofon sesini kaydederek, ekran görüntüleri alarak, dosya yükleyerek ve PowerShell komutlarını çalıştırarak gözetim yetenekleri sağlar.
![Gizli Asker Gizli Asker](https://thehackernews.com/new-images/img/b/R29vZ2xl/AVvXsEgosgzdGlbDxZL0Y6LkbaWQnmz596qP016qepaY2-M5sgeBukDAXu3MLAl7m2xMAwaTvbBHo6LSuDKWKPVN1NHDuw1eUw6KU9ekrxhfRMWy3SIJbuAJ3Uli7k7-upgEmrsgjFsGh-lPV5vKdVAYpV40hmk2fltkJgLAfHPzS-I3Nij9xuy3D_LSKJJb/s728-e3650/downloader.jpg)
Check Point, “Kötü amaçlı yazılım farklı türde komutlar kullanıyor: bazıları C&C’den indirilen eklentiler ve bazıları kötü amaçlı yazılımın içindeki modüller.”
Bazı bileşenler artık alınamıyor, ancak ekran yakalama ve tarayıcı kimlik bilgisi hırsızı eklentilerinin GitHub’da bulunan açık kaynaklı projelerden ilham aldığı söyleniyor.
🔐 API Güvenliğinde Uzmanlaşma: Gerçek Saldırı Yüzeyinizi Anlamak
API ekosisteminizdeki kullanılmayan güvenlik açıklarını keşfedin ve güçlü güvenlik için proaktif adımlar atın. Bilgilendirici web seminerimize katılın!
Oturuma Katılın
Dahası, Stealth Soldier altyapısı, adı verilen başka bir kimlik avı kampanyasıyla ilişkili altyapıyla örtüşüyor. Nil’deki Göz2019’da Mısırlı gazetecileri ve insan hakları aktivistlerini hedef alan.
Gelişme, o zamandan beri “bu tehdit aktörünün ilk olası yeniden ortaya çıkışının” sinyalini veriyor ve grubun Mısır ve Libya hedeflerini gözetlemeye yönelik olduğunu gösteriyor.
Check Point, “Kötü amaçlı yazılımın modüler yapısı ve birden fazla bulaşma aşamasının kullanımı göz önüne alındığında, saldırganların yakın gelecekte taktiklerini ve tekniklerini geliştirmeye ve bu kötü amaçlı yazılımın yeni sürümlerini dağıtmaya devam etmesi muhtemeldir” dedi.
Popular Articles
- 25 Jul TurkNet, Speedtestin 2022 Üçüncü Çeyrek Raporu sonuçlarına göre yine zirvede!
- 27 Jul Gülümsemenin Kıymetini Bilenlere: Ağzınız ve Dişleriniz Hakkında 12 İlginç Bilgi
- 30 Jul Mika Can Raun Kimdir? TikTok Fenomeni Mika Raun Hakkında Tüm Bilgiler!
- 09 Jul Galatasaray Benfica: 1-11
- 25 Jun Çalıştığı iş yerinin alüminyum kalıplarını çaldı - Yaşam Haberleri
Latest Articles
- 08 Jul St. Petersburg benzersiz metro trenlerini test ediyor
- 05 Jul Sahte uçan “arabaları” unutun. XPeng, böyle bir makinenin nasıl görünmesi gerektiğini gösterdi
- 28 Jul Yerli Otomobilin ‘Yavaştan Alınmasına’ Tepki: Gerekirse Yabancı Yatırımcılarla Görüşürüz
- 12 Jul 47 milyar dolar değerlemeden iflas başvurusuna: WeWork
- 21 Jun JLab JBuds ANC 3 İncelemesi: Apple AirPods Proya 60 Dolarlık Bir Alternatif
Other Articles
- Antik kentte kazı çalışmalarına başlandı
- Eşini almak isteyen dört kişiyi bıçaklayan koca adliyeye sevk edildi - Yaşam Haberleri
- MasterChef Uğur ile Tanya aşk mı yaşıyor?
- Son Dakika: Kahramanmaraşta Yangın Söndürme Uçağı Düştü! İşte O Anlar...
- Tek doz aşı olanlara PCR testi zorunlu mu