Sancaktepe escortZeytinburnu escortAntalya escortAnkara escortAvrupa yakası escortDenizli escortKocaeli escortMerter escortNişantaşo escortLevent escortÇapa escortEtiler escortMecidiyeköy escortTaksim escortBeşiktaş escortBakırköy escortBahçeşehir escortEsenyurt escortAvcılar escortAvrupa yakası escort bayanBeykoz escortÜsküdar escortGöztepe escortErenköy escortSuadiye escortKurtköy escortTuzla escortBostancı escortÜmraniye escortPendik escortKadıköy escortKartal escortAtaşehir escortAnadolu yakası escortBodrum escortKonya escortMuğla escortMalatya escortGaziantep escortEskişehir escortAnkara escortİstanbul escortKayseri escortAdana escortŞirinevler escortHalkalı escortMarmaris escortFethiye escortSarıyer escortMaltepe escortFatih escortÇekmeköy escortBeylikdüzü escortBaşakşehir escortAtaköy escortAlanya escortSamsun escortMuğla escortİzmir escortDiyarbakır escortBursa escortAntalya escortİstanbul escortGöztepe escortGaziantep escortAdana escortAdana escortAnadolu yakası escortAnkara escortİstanbul escortAtaşehir escortAvcılar escortAvrupa yakası escortBağcılar escortBahçeşehir escortBahçeşehir escortBeşiktaş escortBeykoz escortBodrum escortBostancı escortBursa escortEskişehir escortGaziosmanpaşa escortKadıköy escortKartal escortKocaeli escortKonya escortKonya escortKonya escort bayanMalatya escortPendik escortŞirinevler escortTaksim escortÜmraniye escortAdana escortAntalya escortBursa escortİzmir escortBodrum escortEskişehir escortKonya escortİzmir escortBeylikdüzü escortKayseri escortİzmir escortPendik escortEskişehir escortİstanbul escortescortFatih escortAntalya escortescort bayanSamsun escortİstanbul escortBursa escortAntalya escort bayanAntalya bayan escortAntalya escortlarAdana escortBursa escortİzmir escortDiyarbakır escortMaltepe escortÇekmeköy escortBeylikdüzü escortŞirinevler escortAtaköy escortHalkalı escortİstanbul escortŞişli escortKayseri escortAntalya escortMersin escortMersin escortMersin escortŞişli escortMersin escortKayseri escort

reklam
reklam
DOLAR
EURO
STERLIN
FRANG
ALTIN
BITCOIN
reklam

Vietnam resmi kurumuna ‘ hayalet‘ saldırısı

Yayınlanma Tarihi : Güncelleme Tarihi : Google News
Vietnam resmi kurumuna ‘ hayalet‘ saldırısı
reklam

 

ESET araştırmacıları, bir devlet sertifika kurumunu hedef alan sıradışı bir siber saldırıyı analiz etti. Söz konusu saldırıda, Vietnam Hükümeti Sertifika Kurumu’nun (VGCA) internet sitesi hedef alındı. Kamu işlerine yönelik dijital imza geliştirme yetkisine sahip kurumda, “PhantomNET“ (Hayalet) adıyla tanımlanan zararlı yazılım tespit edildi.

Güneydoğu Asya ülkesi Vietnam’da yaşanan gelişmeler, bir tedarik zinciri saldırısı (supply chain attack) olarak tanımlanıyor. Siber güvenlik kuruluşu ESET’in tespit ve analiz ettiği ihlalde, Vietnam Hükümeti Sertifika Kurumu’nun (Vietnam Government Certification Authority – VGCA) internet sitesi (ca.gov.vn) hedef alındı. Siber saldırganlar, bu internet sitesinde yer alan indirilebilir iki yazılım yükleyiciyi değiştirdi ve yasal uygulamanın kullanıcılarının güvenliğini ihlal etmek amacıyla bir arka kapı ekledi.

Kurum ne yapıyor?

Vietnam’da dijital imzaya sahip belgeler, ıslak imzalı belgelerle aynı derecede geçerli olduğundan dijital imzalar oldukça yaygın. Belgeleri imzalamak için kullanılan kriptografik sertifikalar, Hükümet Şifre Komitesi’nin (Government Cipher Committee) bir parçası olan VGCA’nın da aralarında bulunduğu yetkili sertifika sağlayıcılarından biri tarafından onaylanmış olmalı. Bu komite, ülkenin Bilgi ve İletişim Bakanlığı’na bağlı.

VGCA, sertifikaları yayımlamanın yanı sıra dijital imza kiti geliştiriyor ve dağıtıyor. Bu imza kiti, Vietnam Hükümeti ve genellikle özel şirketler tarafından dijital belgeleri imzalamak için kullanılıyor. Ziyaretçilerin, bir devlet kurumunda dijital imza yetkisine sahip yüksek mevkide kişilerin olması olasılığı yüksek olduğundan, bir onay kurumunun internet sitesinin ihlal edilmesi APT (Gelişmiş kalıcı tehdit) grupları için iyi bir fırsat olarak değerlendirilebilir.

Arkasında ‘hayalet‘ var

ESET verilerine göre ihlalden PhantomNet yani ‘Hayalet‘ zararlı yazılımının değiştirilmiş bir versiyonu sorumlu. Bulgular, ‘Hayalet‘ arka kapısının kötü amaca hizmet eden özelliklerinin, genellikle eklentiler yoluyla çalıştığını gösteriyor. Hayalet, kurbanın proxy yapılandırmasına erişim sağlayarak, bu yapılandırmayı komuta ve kontrol (C&C) sunucusuna ulaşmak için kullanıyor. Bu durum, hedeflerin büyük ihtimalle kurumsal bir ağda çalıştığını gösteriyor.

Hayalet ne yapabiliyor?

Hayalet, siber suçlulara kurbanın sistemine ilişkin çeşitli bilgiler iletebiliyor. Bu bilgilerin arasında bilgisayar adı, ana makine adı, kullanıcı adı, işletim sistemi sürümü, kullanıcı ayrıcalıkları (yönetici veya değil) gibi bilgiler olabiliyor. Hayalet ayrıca; kur, kaldır, güncelle gibi işlevlerle eklenti yönetimi de sağlıyor.

Vietnam’daki saldırıda ihlal sonrası etkinlikle ilgili veri kurtarılamadığı için saldırganların amacının ne olduğuyla ilgili net bir bilgi oluşmadı. Ancak bu tür tedarik zinciri saldırılarının siber casusluk grupları için yaygın bir ihlal vektörü olduğu biliniyor. Kötü amaçlı kod, genellikle birçok yasal kodun arasına gizlendiğinden tedarik zinciri saldırılarını bulmak kolay değil. Bu durum bu saldırıların keşfedilmesini önemli ölçüde zorlaştırıyor.

ESET, konuyla ilgili Vietnam Hükümeti Sertifika Kurumu’nu bilgilendirirken, kurum saldırının farkında olduklarını ve truva atı yerleştirilmiş yazılımı indiren kullanıcıları bilgilendirdiklerini paylaştı.

 

rdv2.php?cd=2,EAy2Q-648554-tr-809368,1-33331,girayduda@yahoo.com

reklam
Adana escortAlanya escortAnadolu yakası escortankara escortAntalya escortAtaköy escortAvcılar escortAvrupa yakası escortBahçelievler escortBahçeşehir escortBakırköy escortBaşiktaş escortBeylikdüzü escortBodrum escortBursa escortDenizli escortDiyarbakır escortEsenyurt escortEskişehir escortEtiler escortFatih escortGazinatep escortHalkalı escortistanbul escortİzmir escortİzmit escortKadıköy escortKayseri escortKocaeli escortKonya escortKurtköy escortKuşadası escortMalatya escortMaltepe escortMecidiyeköy escortMersin escortNişantaşı escortPendik escortMuratpaşa escortŞirinevler escortŞişli escortTaksim escortÜmraniye escortataşehir escortkartal escort
Bültenlerimize abone olmak istiyorsanız lütfen e-posta adresinizi girin.

Subscribe!