PassiveNeuron’un Küresel İzleri: GReAT Analizinde Çok Aşamalı Kaynaklar ve Hedefler

Kaspersky’nin Küresel Araştırma ve Analiz Ekibi (GReAT), Asya, Afrika ve Latin Amerika’daki kamu kurumlarını, finansal kuruluşları ve endüstriyel organizasyonları hedefleyen aktif bir siber casusluk operasyonunu ortaya çıkardı. PassiveNeuron olarak adlandırılan bu kampanyanın Aralık 2024’ten itibaren sürdüğü ve Ağustos 2025’e kadar devam ettiği tespit edildi.

Yaklaşık altı aylık bir duraklamanın ardından yeniden faaliyete geçen PassiveNeuron, hedef ağlarda kalıcı erişim elde etmek için üç temel aracı kullandı. Bu araçlardan ikisi, daha önce kamuoyuna duyurulmayan yazılımlar olarak öne çıkıyor. Kampanyada kullanılan ana araçlar şunlar: Neursite adlı modüler bir arka kapı yazılımı, .NET tabanlı bir implant olan NeuralExecutor ve tehdit aktörleri tarafından sıkça kullanıma giren sızma testi aracı Cobalt Strike.

Georgy Kucherin isimli Kaspersky GReAT güvenlik araştırmacısı şu yorumu paylaşıyor: “PassiveNeuron, kurumsal bilişim altyapısının bel kemiği olan sunuculara odaklanarak dikkat çekiyor. İnternet üzerinden ulaşılabilir sunucular, ileri düzey tehditler için cazip hedeflerdir; zira tek bir ele geçirme, kritik altyapıya erişim sağlayabilir. Bu nedenle, sunucu uygulamalarının sürekli izlenmesi ve enfeksiyonların erken tespiti için saldırı yüzeyinin azaltılması son derece önemli.”

Neursite arka kapısı, sistem bilgilerini toplamayı, çalışan süreçlerini yönetmeyi ve ele geçirilen ana makineler üzerinden ağ trafiğini yönlendirmeyi amaçlar; böylece sızma sonrası yatay hareket imkanı doğar. Örneklerde, bu aracın hem dış komuta-kontrol (C2) sunucularıyla hem de iç ağa sızdırılmış sistemlerle iletişim kurduğu gözlemlendi. NeuralExecutor ise ek zararlı yükleri dağıtmak için tasarlanmış bir implant olarak öne çıkıyor; bu yazılım, birden çok iletişim yöntemini destekler ve komuta-kontrol sunucusundan aldığı .NET bileşenlerini belleğe yükleyerek çalıştırabilir.

Kaynak: (BYZHA) Beyaz Haber Ajansı