siber-2
Yanal bir hareket aşamasını, Sqlextractor, WinSCP ve PuTTY gibi genel ve özel araçların bir karışımını kullanarak veri sızdırma izler ve son olarak, silecek kötü amaçlı yazılımını sunar
- Çok Katmanlıkurtarma çabalarına direnmek ve önyükleme sektörünü silerek sistemi kullanılamaz hale getirmek için dosyaları silinmek üzere sıralayan veya rastgele verilerle bozan bir ”
Buna MultiLayer, PartialWasher ve BFG Agonizer gibi üç farklı yeni silicinin yanı sıra Sqlextractor olarak bilinen veritabanı sunucularından bilgi çıkarmaya yönelik özel bir araç da dahildir ” söz konusu The Hacker News ile paylaşılan yeni bir raporda
Ekim ayı gibi yakın bir tarihte gerçekleşen izinsiz girişler, Agrius, BlackShadow ve Pink Sandstorm (önceden Americium) olarak da bilinen, Agonizing Serpens adı altında takip ettiği İran ulus devleti hack ekibine atfedildi 0
En son saldırı dizisi, web kabuklarını dağıtmak ve kurban ağlarının keşfini gerçekleştirmek ve yönetici ayrıcalıklarına sahip kullanıcıların kimlik bilgilerini çalmak için ilk erişim yolları olarak savunmasız internete yönelik web sunucularının silahlandırılmasını gerektiriyor
En azından Aralık 2020’den bu yana aktif olan Agonizing Serpens, İsrail varlıklarını hedef alan silici saldırılarla ilişkilendiriliyor
“Bunu yapmak için, bilinen farklı kavram kanıtını (PoC) ve sızma testi araçlarının yanı sıra özel araçları kullanmak arasında geçiş yapıyorlar
06 Kasım 2023Haber odasıSiber Savaş / Kötü Amaçlı Yazılım
İsrail yüksek öğrenim ve teknoloji sektörleri, daha önce belgelenmemiş kötü amaçlı yazılımları dağıtmak amacıyla Ocak 2023’te başlayan bir dizi yıkıcı siber saldırının parçası olarak hedef alındı
Birim 42 araştırmacıları, “Agonizing Serpens APT grubunun yakın zamanda yeteneklerini yükselttiği ve EDR ve diğer güvenlik önlemlerini atlatmak için büyük çaba ve kaynak yatırımı yaptığı görülüyor” dedi
“Saldırganlar bilgileri çaldıktan sonra, saldırganların izlerini kapatmak ve virüslü uç noktaları kullanılamaz hale getirmek amacıyla çeşitli silecekler kullandılar Mayıs ayının başlarında Check Point, tehdit aktörünün ülkeyi hedef alan saldırılarında Moneybird adlı bir fidye yazılımı türünü kullandığını ayrıntılarıyla anlatmıştı
Agrius’a olan bağlantılar, grup tarafından daha önce kullanıldığı belirlenen Apostle, IPsec Helper ve Fantasy gibi diğer kötü amaçlı yazılım aileleriyle birden fazla kod çakışmasından kaynaklanıyor
Palo Alto Networks Birim 42, “Saldırılar, kişisel olarak tanımlanabilir bilgiler (PII) ve fikri mülkiyet gibi hassas verileri çalma girişimleriyle karakterize edilmektedir