SideCopy siber casusluk grubu, Hindistan hükümeti ve askeri kuruluşlarını hedef alıyor

SideCopy siber casusluk grubu, Hindistan hükümeti ve askeri kuruluşlarını hedef alıyor
Photo by Naveed Ahmed / Unsplash

Cisco Talos ekibi, Hindistandaki hükümet ve askeri kuruluşlarını hedef alan SideCopy adlı grubun faaliyetlerine artış gözlemlendiğini belirtti. Grubun daha önce CetaRAT ve Allakore RAT’ını kullandığı belirtilirken, faaliyetlerinde yaşanan artıştan sonra yeni RAT’lar ve eklentiler keşfedildilmiş.

Grubun en az iki senedir aktif bir şekilde faaliyette olduğu tahmin ediliyor. Geçen sene Cyware tarafından paylaşılan bilgilerde SideCopy’nin Hindistan savunma güçlerini ve askeri personeli de dahil olmak üzere hedef alan bir dizi saldırıya karıştığını belirtmiş.

Kaynak: Cisco Talos

Cisco Talos tarafından yayınlanan rapora göre;

  • Cisco Talos, SideCopy operasyonlarının Pakistan devlet destekli bir tehdit aktörü olduğuna inanılan APT36 ile benzer taktik ve temalar kullanıldığını belirtiyor.
  • SideCopy’nin kendi kötü amaçlı yazılım setlerini sunmak için Pakistan ordusu ve Çin’deki başka hedeflere saldırdığına inanılan Sidewinder adlı APT grubunun tekniklerini kullandığını belirtiyorlar.
  • Araştırma ekibi,  2019 yılında bu yana bu grup tarafından njRAT, Lilith ve Epicenter gibi ticari RAT’lerin kullanıldığını keşfetmiş. Ayrıca Lilith ve Epicenter adında iki yeni ticari RAT’da tespit edilmiş(Bunlara DetaRAT, ReverseRAT, MargulasRAT and ActionRAT’da dahilmiş).
  • SideCopy tarafından oluşturulan zararlılar, kurbanlara bulaştıktan sonra kimlik hırsızlığı, key-logger vs. gibi işlevlere sahip RAT eklentilerini sık sık dağıttığı belirtiliyor.

Bunlar ilginizi çekebilir

İllegal pazar yeri platformu PopeyeTools ele geçirilip, kapatıldı

İllegal pazar yeri platformu PopeyeTools ele geçirilip, kapatıldı

Çalıntı kredi kartı numaraları ve diğer siber suçluların ihtiyaç duyduğu başka araçlarında satışını gerçekleştiren PopeyeTools adlı illegal pazar yeri platformun kurucusu iddia edilen üç kişiye yönelik suçlamalardan sonra platform, ABD Adalet Bakanlığı tarafından kapatıldı. PopeyeTools adlı yasadışı pazar yeri platformuna federal hükümet tarafından el koyulduktan sonra Afganistan uyruklu Javed Mirza

By Editor
Apple, Intel tabanlı Mac'lere yönelik kullanılan iki 0-Day için güncelleştirme duyurdu

Apple, Intel tabanlı Mac'lere yönelik kullanılan iki 0-Day için güncelleştirme duyurdu

Apple, Intel tabanlı Mac sistemlerine yönelik saldırılarda tehdit aktörleri tarafından istismar edilen iki tane sıfırıncı gün açığı (0-Day) ile ilgili acil güvenlik güncellemeleri yayınladı. Şirket tarafından yayınlanan ayrıntılara göre MacOS Sequoia'da CVE-2024-44308 olarak izlenen JavaScriptCore ve CVE-2024-44309 olarak izlenen WebKit bileşenlerinde zafiyetler yer alıyor. Bu iki zafiyette Google

By Editor
Siber tehdit istihbaratı girişimi ThreatMon, Pragma Capital Partners'tan yatırım aldı

Siber tehdit istihbaratı girişimi ThreatMon, Pragma Capital Partners'tan yatırım aldı

Siber tehdit istihbaratı alanınında çözümler sunan ThreatMon, Pragma Capital Partners'tan (PCP) yatırım aldı. Gerçekleşen yatırım ile ilgili herhangi bir finansal veri paylaşılmadı. 2018 yılında kurulan ThreatMon'un verdiği hizmetler arasında atak yüzeyi istihbaratı, siber tehdit istihbaratı, marka koruması, darkweb izleme ve tedarik zinciri gibi alanlar yer alıyor

By Editor