Konuya yakın dört kaynağa göre Sequoia, eski ortaklarından ayrılmasının ardından Hindistan ve Asya Pasifik bölgesinde ilk anlaşmasını yapmaya yaklaşıyor.

Dünyanın en büyük risk sermayesi şirketlerinden biri olan yatırımcı, destek için ileri görüşmelerde bulunuyor VanceKaynaklar, Bengaluru merkezli bir sınır ötesi ödeme girişimi olan, müzakerelerin devam etmesi ve özel olması nedeniyle anonimlik talep edildiğini söyledi.

Anlaşma gerçekleşirse bu, firmanın geçen yılın ortasında Sequoia Hindistan ve Güneydoğu Asya ile ayrılmasından bu yana yaptığı ilk anlaşma olacak. Eski Sequoia birimi daha sonra Peak XV Partners olarak yeniden markalandı.

Sequoia ayrıca, Washington ile Pekin arasında artan jeopolitik gerilimlerin ortasında, Neil Shen tarafından yönetilen çok ünlü Çin birimiyle de yollarını ayırdı. Eski Çin birimi HongShan olarak yeniden markalandı.

Her üç firma da birbirlerinin alanına girme işaretleri gösteriyor.

FT bu haftanın başında HongShan’ın 9 milyar dolarlık fonunu dağıtmaya çalışırken Avrupa ve Kuzey Asya’da anlaşmalar peşinde olduğunu bildirdi. Şirketin planlarına aşina farklı kaynaklara göre Peak XV Partners, bu arada ABD’de bir ekip kurdu ve ABD merkezli girişimlere yatırım yapmayı planlıyor. Firma geçen yıl Avustralyalı bir girişime yatırım yaptı.

Sequoia başkanı Roelof Botha, “Hindistan ve Çin’deki ekiplerimiz muhteşem işler kurdu” dedi söz konusu yakın zamanda yapılan bir Fortune konferansında. Botha, “Ancak Hindistan ve Çin birimlerinden ayrılma kararı,” dedi, “en önemli anlardan biri; yılda bir veya iki karar, şirket için çok büyük sonuçlar doğuruyor. [It’s] iki yıl sonra geri alabileceğimiz ve ‘Ah, kusura bakma, tek firma olmaya geri dönmeliyiz’ diyebileceğimiz bir karar değil.”

Kaynaklardan bazıları, tamamen Sequoia US’in bir parçası olan Sequoia’nın Birleşik Krallık ekibinin Vance’de 30 milyon ila 32 milyon dolarlık bir finansman turuna liderlik etmeyi teklif ettiğini söyledi.

Destekçileri arasında Y Combinator ve Hummingbird’ü de sayan Vance, yurtdışında yaşayan Hintlileri hedef alan bir finansal hizmetler uygulaması işletiyor. Uygulama aracılığıyla Hindistan’daki aile ve arkadaşlarına para gönderebilir ve ayrıca Hindistan hisse senetlerine ve yatırım fonlarına yatırım yapabilirler.

Kaynaklardan birine göre firma yıllık ödemelerde yaklaşık 1 milyar dolar işliyor.

Sequoia ve Vance Cuma günü yorum yapmayı reddetti.

Dark Reading’in siber güvenlik uzmanlarının yaşadığı ve çalıştığı dünyanın giderek daha fazla bölgesine derinlemesine haber kapsamı getirme misyonunun bir parçası olarak, bugün Asya-Pasifik bölgesine özel yeni bir bölümü resmen başlatıyoruz.

The Asya Pasifik bölüm şurada bulunabilir Karanlık Okuma Küresel (diğer adıyla DR Global), Dark Reading’in içinde yer alan ve siber güvenlik profesyonellerine güvenilir, bilgilendirici ve benzersiz haberler ve analizler sunan bir mini sitedir; öncelikli olarak gelişmekte olan siber güvenlik pazarına ve topluluğuna odaklanmaktadır. Orta Doğu ve Afrika.

DR Global’in bu son genişlemesi bir gecede gerçekleşmedi. Geçtiğimiz yıl veya daha uzun bir süredir, Asya-Pasifik bölgesindeki siber güvenlik uzmanlarını özel olarak etkileyen haberleri yavaş yavaş bildirmeye başladık. MEA gibi, devasa Asya-Pasifik bölgesindeki birçok ülke, siber savunmalar için siber güvenlik kaynakları, uzmanlığı ve ürünleri ve hizmetlerine yönelik kritik bir ihtiyacı yönlendiren hızlı bir dijital dönüşüm yaşıyor. Bu bölgelerdeki ülkeler teknoloji altyapılarını inşa edip yatırım yaptıkça, siber tehdit aktörleri onları giderek daha fazla fidye yazılımı, siber casusluk ve diğer yöntemlerle hedef alıyor. siber tehditler.

Dark Reading’in temel editoryal misyonuna uygun olarak, yeni Dark Reading Küresel Asya Pasifik bölümü, bu bölgedeki ve dünya çapındaki siber güvenlik uzmanlarına en iyi ve en derinlemesine siber güvenlik bilgileri ve trendleri sağlayarak, güncel kalmalarına ve ideal olarak en son siber tehditlerin önünde olmalarına yardımcı olacak.

Ele alınmasını istediğiniz konular varsa DR Küresel‘S Asya Pasifik Ve Orta Doğu ve Afrika bölgeler veya editörlerimizle paylaşmak istediğiniz haber ipuçlarınız varsa lütfen bize şu adresten ulaşın: [email protected].

Sizden haber almak ve geri bildirimlerinizi almak istiyoruz.

10 Eylül 2024Ravie LakshmananSiber Saldırı / Kötü Amaçlı Yazılım

Tehdit aktörü şu şekilde izlendi: Mustang Panda Veri sızdırma ve bir sonraki aşama yüklerinin dağıtımını kolaylaştırmak için yeni araçlar içerecek şekilde kötü amaçlı yazılım cephaneliğini geliştirdi, yeni bulgular Trend Micro’dan.

Earth Preta adı altında faaliyet kümesini izleyen siber güvenlik firması, “PUBLOAD’un HIUPAN solucanının bir çeşidi aracılığıyla yayıldığını” gözlemlediğini söyledi.

PUBLOAD, 2022 yılı başından bu yana Mustang Panda ile ilişkilendirilen, Asya-Pasifik (APAC) bölgesindeki hükümet birimlerini hedef alan siber saldırıların bir parçası olarak dağıtılan ve PlugX kötü amaçlı yazılımını ileten bilinen bir indirici kötü amaçlı yazılımdır.

Güvenlik araştırmacıları Lenart Bermejo, Sunny Lu ve Ted Lee, “PUBLOAD ayrıca hedeflerin ortamına tamamlayıcı araçlar tanıtmak için de kullanıldı. Örneğin, PUBLOAD ile benzer görevleri yerine getirdiği gözlemlenen ikincil bir kontrol aracı olarak FDMTP ve alternatif bir sızdırma seçeneği olarak kullanılan bir araç olan PTSOCKET” dedi.

Mustang Panda’nın çıkarılabilir sürücüleri yayılma vektörü olarak kullanması HİUPAN Trend Micro tarafından daha önce Mart 2023’te belgelenmişti. Google’ın sahibi olduğu Mandiant tarafından, Eylül 2021’de başlamış olabilecek Filipinler’i hedef alan bir siber casusluk kampanyasıyla bağlantılı olarak gözlemlenen MISTCLOAK olarak izleniyor.

PUBLOAD, enfekte olmuş ağda keşif yapma ve ilgi çekici dosyaları (.doc, .docx, .xls, .xlsx, .pdf, .ppt ve .pptx) toplama özelliklerine sahipken, aynı zamanda Duplex Message Transport Protocol (DMTP) üzerinden TouchSocket tabanlı uygulanan “basit bir kötü amaçlı yazılım indiricisi” olan FDMTP adlı yeni bir bilgisayar korsanlığı aracı için bir kanal görevi görüyor.

Yakalanan bilgiler bir RAR arşivine sıkıştırılır ve cURL aracılığıyla saldırganın kontrolündeki bir FTP sitesine sızdırılır. Alternatif olarak, Mustang Panda’nın ayrıca çoklu iş parçacığı modunda dosyaları aktarabilen PTSOCKET adlı özel bir program dağıttığı da gözlemlenmiştir.

Trend Micro ayrıca saldırganın, Haziran 2024’te tespit ettiği “hızlı tempolu” bir kimlik avı kampanyasıyla bağlantılı olduğunu ve başlatıldığında DOWNBAIT adı verilen imzalı bir indiriciyi iletmek için kullanılan .url eki içeren e-posta mesajları dağıttığını açıkladı.

Kullanılan sahte belgelerin dosya adları ve içeriklerinden yola çıkılarak, kampanyanın Myanmar, Filipinler, Vietnam, Singapur, Kamboçya ve Tayvan’ı hedef aldığı düşünülüyor.

DOWNBAIT, bellekteki PULLBAIT kabuk kodunu alıp çalıştırmak için kullanılan birinci aşama yükleyici aracıdır; bu kabuk kodu daha sonra CBROVER olarak adlandırılan birinci aşama arka kapısını indirir ve çalıştırır.

İmplant, kendi adına, PlugX uzaktan erişim trojan’ı (RAT) için bir dağıtım aracı görevi görmesinin yanı sıra, dosya indirme ve uzaktan kabuk yürütme yeteneklerini de destekliyor. PlugX daha sonra, kurbanın dosyalarını toplayabilen FILESAC adlı başka bir özel dosya toplayıcısının dağıtımını üstleniyor.

Açıklama, Palo Alto Networks’ün 42. Biriminin, Mustang Panda’nın hedef ağlarda yer edinmek için Visual Studio Code’un gömülü ters kabuk özelliğini kötüye kullandığını ayrıntılı bir şekilde açıklamasının ardından geldi; bu, tehdit aktörünün çalışma şeklini aktif olarak değiştirdiğini gösteriyor.

Araştırmacılar, “Earth Preta, kötü amaçlı yazılım dağıtımında ve stratejilerinde, özellikle de hükümet kuruluşlarını hedef alan kampanyalarında önemli ilerlemeler gösterdi” dedi. “Grup, taktiklerini geliştirdi, […] “Çok aşamalı indiricilerden (DOWNBAIT’ten PlugX’e kadar) yararlanılıyor ve muhtemelen veri sızdırma amacıyla Microsoft’un bulut hizmetleri istismar ediliyor.”