Haber Detayı
17 Eylül 2022 - Cumartesi 18:45 Bu haber 38 kez okundu
 
Suç grubunun hedefi üniversiteler
ESET araştırmacıları, SparklingGoblin APT grubu tarafından kullanılan SideWalk arka kapısının bir Linux çeşidini keşfetti. SparklingGoblin, hedeflerini çoğunlukla Doğu ve Güneydoğu Asya'dan seçiyor.
Bilim ve Teknoloji Haberi


ESET Research, SparklingGoblin'in özellikle eğitim sektörüne odaklanarak dünya çapında çok çeşitli kuruluşları ve sektörleri hedeflediğini gözlemledi. Araştırma verilerine göre SideWalk arka kapısı Şubat 2021'de bir Hong Kong üniversitesine karşı konuşlandırıldı. Üniversite Mayıs 2020'deki öğrenci protestoları sırasında SparklingGoblin tarafından yine hedef alınmıştı. 

 

Thibault Passilly ve Mathieu Tartare ile birlikte bu varyantı keşfeden ESET araştırmacısı Vladislav Hrčka bu konuda şunları söyledi: “SideWalk arka kapısı SparklingGoblin'e özel. SideWalk'ın Linux türevleri ile çeşitli SparklingGoblin araçları arasındaki çoklu kod benzerliklerine ek olarak, SideWalk Linux örneklerinden biri, daha önce SparklingGoblin tarafından kullanılan bir C&C adresini de kullanır. Tüm bu faktörleri göz önünde bulundurarak, SideWalk Linux'un SparklingGoblin APT grubuyla ilişkili olduğuna eminiz.

 

SparklingGoblin’in söz konusu Hong Kong üniversitesinin güvenliğini Mayıs 2020'de ihlal etmesinin ardından, SideWalk'ın Linux varyantı bu üniversitenin ağında ilk olarak Şubat 2021'de tespit edildi. Grup, uzun bir süre boyunca bu kuruluşu hedef aldı ve aralarında bir yazıcı sunucusu, bir e-posta sunucusu ve öğrenci programlarının ve ders kayıtlarının yönetiminde kullanılan bir sunucunun da olduğu birden çok sunucuya sızmayı başardı. Bu seferki, özgün arka kapının bir Linux çeşidi. Bu Linux sürümü, bazı teknik yeniliklerin yanı sıra Windows muadiliyle çeşitli benzerlikler sergiliyor. 

 

SideWalk'ın bir özelliği, tek bir belirli görevi yürütmek için birden çok iş parçacığının kullanılmasıdır. Her iki varyantta da, her birinin belirli bir görevi olan, aynı anda yürütülen tam olarak beş iş parçacığı olduğunu fark ettik. Linux varyantında dört komut uygulanmaz veya farklı şekilde uygulanır. SideWalk'ın Windows varyantı, kodunun amaçlarını gizlemek için büyük çaba harcıyor. Bu amaçla, yürütülmesi için gereksiz tüm verileri ve kodları kırpıyor ve gerisini şifreliyor. Öte yandan, Linux varyantları semboller içeriyor ve bazı benzersiz kimlik doğrulama anahtarlarını ve diğer yapıları şifrelenmemiş halde bırakıyor, bu da algılama ve analizi önemli ölçüde kolaylaştırıyor.

Kaynak: Editör:
 
Etiketler: Suç, grubunun, hedefi, üniversiteler,
Haber Videosu
Yorumlar
Ulusal Gazeteler
Bizim Gazete
Yazarlar
Alıntı Yazarlar
Anketler
Yeni haber sitemizi nasıl buldunuz ?
Anketler
Sitemizin çalışmalarını nasıl buldunuz ?
Süper Lig
Takımlar
P
Av
M
B
G
O
1
Adana Demirspor
16
16
1
1
5
7
2
Galatasaray
16
9
1
1
5
7
3
Beşiktaş
14
16
1
2
4
7
4
Başakşehir FK
14
9
0
2
4
6
5
Konyaspor
14
8
1
2
4
7
6
Fenerbahçe
13
20
1
1
4
6
7
Trabzonspor
13
11
2
1
4
7
8
Kayserispor
12
9
3
0
4
7
9
Gaziantep FK
11
13
2
2
3
7
10
Kasımpaşa
9
7
4
0
3
7
11
Alanyaspor
8
10
3
2
2
7
12
Giresunspor
7
5
3
1
2
6
13
Fatih Karagümrük
6
8
2
3
1
6
14
Antalyaspor
6
8
5
0
2
7
15
İstanbulspor
5
4
3
2
1
6
16
MKE Ankaragücü
4
6
4
1
1
6
17
Sivasspor
4
5
3
4
0
7
18
Ümraniyespor
2
5
5
2
0
7
19
Hatayspor
1
2
5
1
0
6
Nöbetçi Eczane


Nöbetçi eczanlerle ilgili detaylı bilgi için lütfen tıklayın.

Arşiv
Modül 1
Haber Yazılımı