• 11 Haziran 2021 18:21:51 (Kaynak Matriks)
    KURULUSTAN YAPILAN BASIN ACIKLAMASI ASAGIDA BULUNUYOR: SIBER GUVENLIKTE DUNYA LIDERI OLAN ESET, YENI APT (GELISMIS KALICI TEHDIT) GRUBU BACKDOORDIPLOMACY’YI GUN YUZUNE CIKARDI. BU GRUP, ORTA DOGU’DAKI VE AFRIKA’DAKI DIS ILISKILER BAKANLIKLARINI VE TELEKOMUNIKASYON SIRKETLERINI HEDEF ALIYOR. BACKDOORDIPLOMACY, OZELLIKLE USB FLASH SURUCULER BASTA OLMAK UZERE CIKARILABILIR ORTAMI ALGILAYABILIYOR VE BU ORTAMDAKI ICERIKLERI ANA SURUCUNUN GERI DONUSUM KUTUSUNA KOPYALAYABILIYOR. WEB SUNUCULARINDA INTERNETE ACIK OLAN, KOLAY IHLAL EDILEBILIR UYGULAMALARA SIZIYOR VE BU UYGULAMALARA ESET’IN TURIAN ADINI VERDIGI OZEL BIR ARKA KAPI YUKLUYOR. APT, BIR KISI VEYA GRUBUN BIR AGA YETKISIZ ERISIM SAGLADIGI VE UZUN BIR SURE BOYUNCA ALGILANAMADIGI BILGISAYAR AGI SALDIRISI OLARAK TANIMLANIYOR. APT GRUPLARI, SOFISTIKE SIBER SALDIRILAR GERCEKLESTIREBILECEK HACKERLARDAN OLUSUYOR. BUYUK BIR KURUM, KURULUS VEYA POLITIK GRUPLARI HEDEFLIYORLAR. GENELLIKLE DEVLET DESTEKLI OLAN GELISMIS TEHDITLERDE SON BIRKAC YIL ICERISINDE DEVLET DESTEGINDE OLMAYAN APT SALDIRILARI DA GORULMEYE BASLANDI. DIPLOMATIK KURULUSLARA SIZIYORLAR ESET ARASTIRMA UZMANLARI, 08 HAZIRAN’DA GERCEKLESTIRILEN ESET WORLD KONFERANSI KAPSAMINDA DUZENLENEN ONLINE BASIN TOPLANTISINDA YENI APT GRUBU BACKDOORDIPLOMACY ILE ILGILI RAPORLARI SUNDU. ESET’TE TEHDIT ARASTIRMA BOLUMU BASKANI OLAN VE ESET’TE KIDEMLI TEHDIT ISTIHBARAT ANALISTI ADAM BURGHER ILE BU ARASTIRMADA BIRLIKTE CALISAN JEAN-IAN BOUTIN BU KONUDAKI GORUSLERINI SOYLE IFADE ETTI: “BACKDOORDIPLOMACY, ASYA’DA BULUNAN DIGER GRUPLARLA AYNI TAKTIKLERI, TEKNIKLERI VE PROSEDURLERI KULLANIYOR. TURIAN, SURIYE’DEKI VE AMERIKA’DAKI DIPLOMATLARI HEDEF ALAN VE EN SON 2013 YILINDA GORULEN QUARIAN ARKA KAPISININ EVRIM GECIRMIS, YENI ASAMASINA BENZIYOR.” TURIAN’IN AG SIFRELEME PROTOKOLU, ASYA’DA BULUNAN BASKA BIR GRUP OLAN CALYPSO’NUN YONETTIGI WHITEBIRD ARKA KAPISININ KULLANDIGI AG SIFRELEME PROTOKOLU ILE NEREDEYSE AYNI. WHITEBIRD, BACKDOORDIPLOMACY (2017-2020) ILE AYNI ZAMAN ARALIGINDA KAZAKISTAN’DAKI VE KIRGIZISTAN’DAKI DIPLOMATIK KURULUSLARLA SIZDI. TELEKOMUNIKASYON SIRKETLERI DE HEDEFTE AVRUPA, ORTA DOGU VE ASYA’NIN YANI SIRA CESITLI AFRIKA ULKELERININ DIS ISLERI BAKANLIKLARINDA BACKDOORDIPLOMACY’NIN KURBANLARI OLDUGU KESFEDILDI. AYRICA AFRIKA’DAKI VE ORTA DOGU ULKELERININ EN AZ BIRINDEKI TELEKOMUNIKASYON SIRKETLERI DE HEDEFLER ARASINDA. TUM OLAYLARDA OPERATORLER BENZER TAKTIKLERI, TEKNIKLERI VE PROSEDURLERI (TTP’LER) KULLANSA DA KULLANILAN ARACLAR FARKLILIK GOSTERIYORDU, HATTA COGRAFI ACIDAN BIRBIRINE YAKIN BOLGELERDE GRUBUN IZINI SURMEK DAHA ZORDU. AYNI ZAMANDA BACKDOORDIPLOMACY, WINDOWS VE LINUX SISTEMLERINI HEDEF ALAN PLATFORMLAR ARASI BIR GRUP. GRUP, INTERNETE ACIK BAGLANTI NOKTALARINA SAHIP SUNUCULARI HEDEF ALIYOR VE GENELLIKLE ZAYIF BIR SEKILDE SIFRELENMIS DOSYA YUKLEME GUVENLIGINDEN VEYA YAMALANMAMIS GUVENLIK ACIKLARINDAN YARARLANIYOR. VERI TOPLAMA YURUTULEBILIR DOSYALARI, KURBANLARIN ALT KUMELERINI HEDEF ALIR. BU DOSYALAR CIKARILABILIR ORTAMI (COGUNLUKLA USB FLASH SURUCULER) ARAMAK UZERE TASARLANMISTIR. IMPLANT, RUTIN OLARAK BU GIBI SURUCULERI TARAR VE BU TARAMALARDA CIKARILABILIR ORTAMIN TAKILDIGINI ALGILADIGINDA SURUCULERDEKI TUM DOSYALARI SIFREYLE KORUNAN BIR ARSIVE KOPYALAMAYA CALISIR. BACKDOORDIPLOMACY KURBANIN SISTEM BILGILERINI CALABILIR, EKRAN GORUNTUSU ALABILIR, DOSYALARI YAZABILIR, DOSYALARIN YERINI DEGISTIREBILIR VEYA SILEBILIR. DAHA DETAYLI BILGI ICIN: HTTPS://WWW.WELIVESECURITY.COM/2021/06/10/BACKDOORDIPLOMACY-UPGRADING-QUARIAN-TURIAN/