KASPERSKY, YAPAY ZEKÂ VE KUANTUM SONRASI SIFRELEME KULLANAN YENI LAZARUS SALDIRISINI ORTAYA CIKARDI

KASPERSKY, YAPAY ZEKÂ VE KUANTUM SONRASI SIFRELEME KULLANAN YENI LAZARUS SALDIRISINI ORTAYA CIKARDI

KURULUSTAN YAPILAN BASIN ACIKLAMASI ASAGIDA BULUNUYOR:

KASPERSKY’NIN GLOBAL ARASTIRMA VE ANALIZ EKIBI (GREAT), ENDONEZYA’NIN BALI KENTINDE DUZENLENEN SECURITY ANALYST SUMMIT’TE, LAZARUS APT GRUBUYLA ILISKILENDIRILEN BIR SIBER CASUSLUK KAMPANYASI OLAN OPERATION FLASHHOLE’A ILISKIN BULGULARINI PAYLASTI. EN AZ TEMMUZ 2025’TEN BU YANA AKTIF OLAN KAMPANYA, GUNEY KORE’DE INSAAT, YAZILIM VE KABLOLU ILETISIM EKIPMANLARI URETIMI SEKTORLERINDE FAALIYET GOSTEREN EN AZ UC KURULUSU ETKILEDI. SALDIRGANLAR HEDEF ODAKLI OLTALAMA E-POSTALARINDAN VE MESRU CROSSWEB EX YAZILIMINDAN YARARLANIRKEN, DAHA ONCE BELGELENMEMIS ARACLARIN DA ARALARINDA BULUNDUGU GUNCELLENMIS ZARARLI YAZILIMLARI DEVREYE ALDI.

KASPERSKY GREAT, SOZ KONUSU OPERASYONUN LAZARUS’UN ILK KEZ GECTIGIMIZ YIL TESPIT EDILEN OPERATION SYNCHOLE HAREKÂTIYLA BAGLANTILI YENI BIR SALDIRI DALGASI OLDUGUNU ORTAYA KOYDU. TEHDIT AKTORLERININ ARAC VE TEKNIKLERINI ZAMAN ICINDE GELISTIREREK HAREKÂTI COK DAHA KALICI VE GELISMIS BIR YAPIYA KAVUSTURDUGU GORULUYOR.

ARASTIRMACILAR, HAREKÂT KAPSAMINDA KOMUTA VE KONTROL (C2) KANALI OLARAK ISTISMAR EDILEN BIR GITHUB HESABIYLA BAGLANTILI BIR GITHUB PAGES WEB SITESI KESFETTI. EYLUL 2025`TE ACILAN BU HESAP, BASLANGICTA KIDEMLI BIR AG CIHAZI GELISTIRICISINE AIT SAHTE BIR OZ GECMIS SITESINE EV SAHIPLIGI YAPIYORDU. BU YEM, LAZARUS’UN IS ARAMA TEMALI IMZASI NITELIGINDEKI OPERATION DREAMJOB YAKLASIMIYLA BIREBIR ORTUSUYOR. SAYFADA SAHTE IS ARAYANA AIT YAPAY ZEKÂ ILE URETILMIS BIR PORTRE FOTOGRAFININ YER ALMASI, ARASTIRMACILARIN SALDIRGANLARIN SITELERI HEDEFLERE OZEL UYARLARKEN DE YAPAY ZEKÂDAN YARARLANDIGI SONUCUNA VARMASINI SAGLADI. HAREKÂT; HEDEF ALINAN KISILERE OZEL OLARAK KURGULANMIS PORTFOY VE OZ GECMIS SITELERINE YONLENDIREN BAGLANTILARIN YER ALDIGI HEDEFLI OLTALAMA E-POSTALARIYLA BASLATILDI.

ARASTIRMA BULGULARI, KOTU AMACLI SITENIN ZIYARET EDILMESININ, GUNEY KORE’DE YAYGIN OLARAK KULLANILAN BIR GUVENLIK EKLENTISI VE WEB KIMLIK DOGRULAMA YAZILIMI OLAN CROSSWEB EX UZERINDEN BIR BULASMA ZINCIRINI TETIKLEME IHTIMALININ OLDUKCA YUKSEK OLDUGUNU GOSTERIYOR. SALDIRI FAALIYETININ, CROSSWEB EX YAZILIMINDAKI POTANSIYEL BIR GUVENLIK ACIGINDAN YARARLANILARAK GERCEKLESTIRILMIS VE SALDIRGANLARA ILK SIZMA NOKTASINI SAGLAMIS OLABILECEGI DEGERLENDIRILIYOR. NITEKIM DAHA ONCE DE SOZ KONUSU FINANSAL GUVENLIK YAZILIMINDA BIR ZAFIYET BULUNDUGUNU DOGRULAYAN BIR GUVENLIK BILDIRIMI YAYIMLANMISTI. KAPSAMLI ANALIZLER NETICESINDE COK SAYIDA ZARARLI YUKU (PAYLOAD) TESPIT EDEN ARASTIRMACILAR, BULASMA ZINCIRINI YENIDEN YAPILANDIRARAK SOFISTIKE BIR ZARARLI YAZILIM DAGITIM ALTYAPISINI VE HEDEF SISTEMLERDEKI IZLERI GIZLEMEYE YARAYAN GELISMIS TEKNIKLERI GUN YUZUNE CIKARDI.

SALDIRGANLAR, MEVCUT ZARARLI YAZILIMLARININ GUNCEL SURUMLERINI DAHA ONCE BELGELENMEMIS IKI YENI ARACLA -TOUCHHUB VE CLIENTHUB- HARMANLADI. NIHAI HEDEFI SIBER CASUSLUK OLAN BU BILESENLER; HEDEFLENEN BILGISAYARLARA ILAVE ZARARLI YAZILIMLAR YUKLUYOR, KOMUTLAR CALISTIRIYOR VE SALDIRGANLARLA ILETISIMI SURDURUYOR. YENI ARACLARDAN BIRININ, OPERATORLERIYLE ILETISIM KURMAK ICIN DROPBOX PLATFORMUNDAN YARARLANAN BIR VARYANTI DA BULUNUYOR.

KAMPANYADA AYRICA, LAZARUS GRUBUNUN UZUN SUREDIR KULLANDIGI VE ELE GECIRILEN BILGISAYARLAR HAKKINDA BILGI TOPLAYARAK EK ZARARLI YAZILIMLAR YUKLEYEN LPECLIENT ARACININ GUNCELLENMIS BIR SURUMUNE RASTLANDI. YENI SURUM; SISTEMLERDE YUKLU GUVENLIK YAZILIMLARI, WINDOWS GUVENLIK KORUMALARI VE DIGER SISTEM OZELLIKLERI HAKKINDA BILGI TOPLUYOR. ARDINDAN BU VERILERI SIKISTIRIP SIFRELEYEREK SALDIRGANLARA GONDERIYOR.

GUNCELLENEN LPECLIENT, GELECEKTEKI KUANTUM BILGISAYARLARIN GERCEKLESTIREBILECEGI OLASI SALDIRILARA KARSI ILETISIMI KORUMAK AMACIYLA TASARLANAN KUANTUM SONRASI BIR KRIPTOGRAFIK MEKANIZMA OLAN ML-KEM-1024’U DE KULLANIYOR. ARAC, EK ZARARLI YAZILIMLARI INDIRMEDEN VE DOGRUDAN BELLEK UZERINDE CALISTIRMADAN ONCE SALDIRGANLARIN SUNUCUSUYLA SIFRELI BIR BAGLANTI KURMAK ICIN BU MEKANIZMADAN YARARLANIYOR. TESPIT EDILMEKTEN KACINMAK AMACIYLA BELLEK KORUMA AYARLARINI DEGISTIREREK VE GUVENLIK ARACLARININ SUPHELI SISTEM FAALIYETLERINI BELIRLEMEK ICIN KULLANDIGI BIR IZLEME KANCASINI (HOOK) DEVRE DISI BIRAKARAK GUVENLIK IZLEME MEKANIZMALARINI DA ASMAYA CALISIYOR.

KASPERSKY GREAT KIDEMLI GUVENLIK ARASTIRMACISI SOJUN RYU, KONUYLA ILGILI SU DEGERLENDIRMEDE BULUNUYOR: “LAZARUS, FAALIYET ALANINI GENISLETMEYE DEVAM EDIYOR. GRUP, YENI KAMPANYALAR BASLATIRKEN IHTIYACLARINA GORE YENI ARACLAR GELISTIRIYOR VE MEVCUT ARACLARINI YENIDEN DUZENLIYOR. OPERATION FLASHHOLE ANALIZIMIZ VE ONCEKI ARASTIRMALARIMIZDAN ELDE ETTIGIMIZ BULGULAR, GRUBUN UZUN SUREDIR KULLANDIGI SALDIRI YONTEMLERINE YAPAY ZEKÂYI DA DÂHIL ETMEYE BASLADIGINI GOSTERIYOR. LAZARUS’LA BAGLANTILI DIGER TEHDIT AKTORLERINDE DE BENZER BIR DEGISIM GOZLEMLIYORUZ. DAHA YAKINDAN INCELENMESI GEREKEN BIR DIGER KONU ISE GRUBUN GELECEKTEKI KUANTUM TEHDITLERINE DAYANIKLI OLACAK SEKILDE TASARLANAN KRIPTOGRAFIK YONTEMLERI BENIMSEMESI. BULGULARIMIZ, BU TEKNOLOJININ EN AZ EYLUL 2024’TEN BU YANA KULLANILDIGINI ORTAYA KOYUYOR. BU DA SOZ KONUSU YETENEKLERIN, BULGULARIMIZ KAMUOYUYLA PAYLASILMADAN BIR YILDAN UZUN SURE ONCE GRUBUN ZARARLI YAZILIM ILETISIMINI KORUMAK ICIN DEVREDE OLDUGUNU GOSTERIYOR.”

ARASTIRMANIN TAMAMINA SECURELIST.COM UZERINDEN ULASILABILIRSINIZ.

KASPERSKY, KURULUSLARIN OPERATION FLASHHOLE GIBI LAZARUS SALDIRILARINA VE KAMPANYALARINA KARSI KORUNMAK ICIN ASAGIDAKI EN IYI UYGULAMALARI HAYATA GECIRMESINI ONERIYOR:

CALISANLARI HEDEF ODAKLI OLTALAMA GIRISIMLERINI TANIMALARI ICIN EGITIN. PROFESYONEL VE INANDIRICI GORUNEN WEB SITELERINE YONLENDIRENLER DÂHIL OLMAK UZERE, BEKLENMEDIK E-POSTALARI VE BAGLANTILARI DOGRULAYIN. SUPHELI MESAJLARIN GUVENLIK EKIBINE BILDIRILMESINI SAGLAYIN.
YAZILIMLARI GUNCEL TUTUN VE GUVENLIK YAMALARINI GECIKMEDEN UYGULAYIN. IS ACISINDAN KRITIK UYGULAMALARDAKI GUVENLIK ACIKLARINI DUZENLI OLARAK DEGERLENDIRIN. SALDIRGANLARIN BU ACIKLARDAN YARARLANMA RISKINI AZALTMAK ICIN GEREKSIZ BILESENLERI DEVRE DISI BIRAKIN.
KULLANICI YETKILERINI SINIRLANDIRIN VE BULUT HIZMETLERINE YONELIK BAGLANTILARI IZLEYIN. BU HIZMETLERIN KOMUTA-KONTROL ILETISIMI AMACIYLA KOTUYE KULLANILABILECEGINI GOZ ONUNDE BULUNDURUN.
KURULUSUNUZU OPERATION FLASHHOLE’DA KULLANILAN ARACLAR DA DÂHIL OLMAK UZERE CESITLI TEHDITLERE KARSI KORUMAK ICIN KASPERSKY NEXT URUN AILESINDEN YARARLANIN. HER OLCEKTEN VE SEKTORDEN KURULUS ICIN GELISTIRILEN BU URUN AILESI; GERCEK ZAMANLI KORUMA, TEHDIT GORUNURLUGU, OLAY INCELEME VE EDR ILE XDR COZUMLERININ SUNDUGU MUDAHALE OLANAKLARINI SAGLAR. MEVCUT IHTIYACLARINIZA VE KAYNAKLARINIZA UYGUN URUN SEVIYESINI SECEBILIR, SIBER GUVENLIK GEREKSINIMLERINIZ DEGISTIGINDE BASKA BIR SEVIYEYE KOLAYCA GECEBILIRSINIZ. AYRINTILI BILGI ICIN KASPERSKY NEXT SAYFASINI ZIYARET EDEBILIRSINIZ.
KASPERSKY’NIN YONETILEN GUVENLIK HIZMETLERINDEN YARARLANIN. BU HIZMETLER ARASINDA COMPROMISE ASSESSMENT, MANAGED DETECTION AND RESPONSE (MDR) VE/VEYA INCIDENT RESPONSE BULUNUYOR. OLAY YONETIMININ TEHDITLERIN BELIRLENMESINDEN SUREKLI KORUMA VE IYILESTIRME CALISMALARINA KADAR TUM ASAMALARINI KAPSAYAN BU HIZMETLER, TESPIT EDILMESI ZOR SIBER SALDIRILARA KARSI KORUNMAYA VE GUVENLIK OLAYLARININ INCELENMESINE YARDIMCI OLUYOR. AYRICA KENDI BUNYESINDE YETERLI SAYIDA SIBER GUVENLIK UZMANI BULUNMAYAN KURULUSLARA EK UZMANLIK DESTEGI SAGLIYOR.
BILGI GUVENLIGI EKIPLERINIZIN KURULUSUNUZU HEDEF ALAN SIBER TEHDITLERI KAPSAMLI BICIMDE GOREBILMESINI SAGLAYIN. KASPERSKY THREAT INTELLIGENCE, OLAY YONETIMININ TUM ASAMALARINDA KAPSAMLI VE ANLAMLI TEHDIT BAGLAMI SUNARAK SIBER RISKLERIN ZAMANINDA BELIRLENMESINE YARDIMCI OLUYOR.


GLOBAL ARASTIRMA VE ANALIZ EKIBI (GREAT) HAKKINDA

2008 YILINDA KURULAN GLOBAL ARASTIRMA VE ANALIZ EKIBI (GREAT), KASPERSKY’NIN ARASTIRMA FAALIYETLERININ MERKEZINDE YER ALIYOR. EKIP, DUNYA GENELINDEKI GELISMIS KALICI TEHDITLERI (APT), SIBER CASUSLUK KAMPANYALARINI, BUYUK CAPLI ZARARLI YAZILIM VE FIDYE YAZILIMI TEHDITLERINI VE YERALTI SIBER SUC DUNYASINDAKI EGILIMLERI ORTAYA CIKARIYOR. BUGUN AVRUPA, RUSYA, LATIN AMERIKA, ASYA VE ORTA DOGU’DA GOREV YAPAN 35’TEN FAZLA UZMANDAN OLUSAN GREAT, ZARARLI YAZILIM ARASTIRMALARI VE YENILIKLERI ALANINDA SIRKETE LIDERLIK EDIYOR. EKIPTEKI GUVENLIK UZMANLARI, SIBER TEHDITLERIN KESFEDILMESI VE ANALIZ EDILMESI ICIN DERIN BIR UZMANLIK, TUTKU VE MERAKLA CALISIYOR.

KASPERSKY HAKKINDA

KASPERSKY, 1997 YILINDA KURULMUS KURESEL BIR SIBER GUVENLIK VE DIJITAL GIZLILIK SIRKETIDIR. BUGUNE KADAR BIR MILYARDAN FAZLA CIHAZI YENI ORTAYA CIKAN SIBER TEHDITLERE VE HEDEFLI SALDIRILARA KARSI KORUYAN KASPERSKY`NIN DERIN TEHDIT ISTIHBARATI VE GUVENLIK UZMANLIGI, DUNYANIN DORT BIR YANINDAKI BIREYLERI, ISLETMELERI, KRITIK ALTYAPILARI VE DEVLETLERI KORUMAK ICIN SUREKLI OLARAK YENILIKCI COZUMLERE VE HIZMETLERE DONUSUYOR. SIRKETIN KAPSAMLI GUVENLIK PORTFOYU, KISISEL CIHAZLAR ICIN LIDER DIJITAL YASAM KORUMASI, SIRKETLER ICIN OZEL GUVENLIK URUNLERI VE HIZMETLERININ YANI SIRA SOFISTIKE VE GELISEN DIJITAL TEHDITLERLE MUCADELE ETMEK ICIN CYBER IMMUNE COZUMLERINI ICERIYOR. MILYONLARCA BIREYIN VE YAKLASIK 200.000 KURUMSAL MUSTERININ KENDILERI ICIN EN ONEMLI SEYLERI KORUMALARINA YARDIMCI OLUYORUZ. WWW.KASPERSKY.COM ADRESINDE DAHA FAZLA BILGI EDINEBILIRSINIZ.