Kuzey Kore merkezli DEV#POPPER kampanyası, dünya çapındaki yazılım geliştiricilerini veri hırsızlığı için hedef almak amacıyla kullandığı güncellenmiş bir kötü amaçlı yazılım ve sosyal mühendislik cephanesiyle geri döndü.

Bu, Securonix Tehdit Araştırmaları ekibinin bugün yaptığı bir analize göre; bilinen tehdit grubu mevcut Windows ikili yazılımına ek olarak Linux ve macOS türevlerini de kötü amaçlı yazılım araç setine ekleyerek her zamankinden daha geniş bir ağ kuruyor.

Daha önce ağırlıklı olarak Güney Kore’ye odaklanan kampanya, dünya çapında yaygınlaşırken, Avrupa, Ortadoğu ve Kuzey Amerika’da da faaliyet gösteriyor.

Kampanyanın hangi düzeyde belirli hedefleme kullandığı belirsiz, ancak diğer çabalarla örtüşmeler var Kuzey Koreli aktörler sahte işe alım kullanacak Devlet destekli saldırılarda.

Securonix’te kıdemli tehdit araştırmacısı olan Tim Peck, “Saldırganların nihai hedefinin, bir şirket veya şirkete ait uç noktada bir bireye karşı başarılı bir operasyon yürütmek olduğunu düşünüyorum” diyor. “Kullanılan kötü amaçlı yazılıma dayanarak, birincil amacı hırsızlıktır. Genellikle, finansal amaçlı saldırılarda, fidye yazılımlarının veya kripto madencilerinin kullanıldığını görüyoruz.”

Sosyal Mühendislikle Geliştiricileri Hedefleme

Kurbanlarını cezbetmek için, DEV#POPPER tehdit aktörleri var olmayan pozisyonlar için yazılım geliştiricileri işe almak isteyen görüşmeciler gibi davranırlar. Birisi başvuruda bulunduğunda, başvuranın kodlama becerilerini test etmek için kullanılacak bir npm paketi olduğu iddia edilen bir .ZIP dosyasını hedefe gönderirler.

“Pratik tarzdaki görüşmelerin kullanımı, saldırganların görüşülen kişinin sisteminde kötü amaçlı kod çalıştırması için kolay bir ortam sağlar,” diyor Peck. “Geliştirici görüşmelerinin pratik doğası göz önüne alındığında, diğer birçok görüşme türünün aksine, kod derlemeniz veya yürütmeniz istenmesi alışılmadık bir durum olmazdı. Böyle bir kullanım durumunda, genellikle görüşülen kişide şüphe uyandırmazdı.”

Araştırmacılar, kampanya analizlerinde, röportaj yapılan kişi paketin içeriğini çıkarıp çalıştırdığında, enfeksiyon zincirini başlatan iyi gizlenmiş bir JavaScript kodu satırının çalıştırıldığını açıkladılar. “.ZIP dosyası düzinelerce meşru dosya içeriyor ve bu da yüklü herhangi bir antivirüs tarafından gözden kaçırılırsa potansiyel bir kötü niyetli oyunu tespit etmeyi zorlaştırıyor.”

Bu arada antivirüs bunu gerçekten kaçırmış olabilir: birden fazla yolla gizlenen kötü amaçlı dosyanın VirusTotal’da yalnızca 3/64 satıcı tespit oranı var Securonix blog yazısı Bugün yayınlanıyor.

Akıllıca dolandırıcılık düzeyi dikkat çekici: “Bu özel saldırıda, tehdit aktörlerinin sosyal mühendislik planlarını gerçekleştirmek için kat ettikleri mesafe oldukça cesur,” diyor Peck. “Bunu düşündüğünüzde, sahte iş görüşmeleri düzenlemek için gereken iş miktarı, örneğin kimlik avı e-postaları göndermek gibi geleneksel uzlaşma eylemlerinin çok ötesine geçiyor.”

DEV#POPPER’ın Siber Saldırı Rutini ve Güncellenen Kötü Amaçlı Yazılım

Securonix’e göre kötü amaçlı yazılım stratejisi artık sadece çok platformlu değil, aynı zamanda öncekinden daha karmaşık.

Araştırmacılar, betiğin gizliliğini kaldırdıktan sonra kampanyanın komuta ve kontrol adresini (C2) ve bir dizi kötü amaçlı işlevi tespit edebildiler. İkincisi, farklı işletim sistemlerinde veri çıkarma ve kod yürütmeyi düzenleyen “M” adlı yeni bir ana işlevi içeriyor.

“Platformu tanımlayarak başlıyor, yollar ve değişkenler oluşturuyor ve ardından tespit edilen işletim sistemine göre uygun çıkarma işlevlerini çağırıyor” diyor analiz.

Diğer işlevler, çalınan verileri C2’ye göndermek, sistem ve coğrafi konum bilgilerini toplamak ve her enfekte ana bilgisayara benzersiz tanımlayıcılar atamakla görevlidir (bu, sunucunun hangi verilerin hangi makineden geldiğini izlemesini sağlar). Başka bir işlev, bir sonraki aşama yüklerini indirirken, başka bir yeni ekleme, belirli dosyaları ve dizinleri çıkarmadan hariç tutan filtreler içeren dizin geçişini gerçekleştirir (daha meşru görünmek için).

Securonix araştırmacıları, betik tehlikeye atılmış bir ana bilgisayarda yürütüldükten sonra saldırganların daha önce DEV#POPPER tarafından kullanılan bir Python betiğinin güncellenmiş bir sürümüyle sonuçlanan bir dizi ek yük aldığını belirtti. Bu, çeşitli hassas dosyaların gerçek hırsızlığını, ayrıca tuş kaydı ve gözetimi gerçekleştirir; yeni bir yetenek, tarayıcı çerezlerini, web sitelerine girilen kredi kartı bilgilerini ve yüklü tarayıcı uzantılarına ait verileri çalma yeteneğidir.

“Bu tür bir girişimin riski bilgi hırsızı kötü amaçlı yazılım Peck, “İşletme uç noktasındaki saldırı felaketle sonuçlanabilir” diyor. “Çalınan bilgiler göz önüne alındığında, tehdit aktörleri hemen hemen anında kullanıcının tüm etkin tarayıcı oturumlarına, çerezlerine ve parolalarına erişebilir. Ayrıca, uç noktaya uzaktan erişimleri olur ve bu da kendilerini daha derine yerleştirmelerine veya kullanıcının erişebileceği diğer sistemlere yatay olarak geçmeye çalışmalarına olanak tanır.”

İşletmelerin bu tür saldırılara karşı korunmaları zor olsa da, hedefin iş aradığının farkında olmayabilecekleri göz önünde bulundurulduğunda, savunma tarafında farkındalık eğitimi her zaman bir seçenektir.

“İlk olarak, eğer çalışıyorsanız ve aktif olarak mülakat yapıyorsanız, mülakatı asla şirkete ait bir cihazda yapmayın,” diye uyarıyor Peck. “İkincisi, iş görüşmeleri çoğu zaman stresli durumlar olsa da, güvenliğe odaklanmış bir zihniyeti koruyun. Sosyal mühendislik saldırılarını tespit etmek zor olabilir, ancak istek tuhaf veya normalin dışında görünüyorsa, reddedilme veya durumu garipleştirme korkusuyla bir istekten vazgeçmekten korkmayın.”

Danawa Research’teki analistler, Güney Kore DIY pazarındaki işlemci satışlarına ilişkin verileri yayınladı. AMD CPU’lar bu konuda başı çekiyor.

Koreliler geçen yılın sonlarında Ryzen işlemcileri daha sık tercih etmeye başladı ve Intel’in üstün olduğu aylar olmasına rağmen durum o zamandan beri genel olarak aynı kaldı. AMD’nin payı şu anda %55,1 seviyesinde bulunuyor.

İlginç bir şekilde, Güney Koreliler çoğunlukla pahalı CPU’ların peşinde koşmuyor. Şu anda en çok satan işlemci %11,8 payla Ryzen 5 5600 oldu. Bunu daha yeni ama yine de oldukça uygun fiyatlı Ryzen 5 7600 ve 7500F takip ediyor. Intel’in en iyi performansını sergileyen model %3,7’lik payla Core i7-14700K oldu.

Tabii ki, yalnızca Güney Kore pazarına dayanarak bir şeyi yargılamak imkansızdır, ancak özellikle DIY segmenti için bu tür veriler bir bütün olarak oldukça nadirdir, bu nedenle, tek bir ülke içinde de olsa, duruma bakmak ilginçtir.

Autostat analistleri, 2023 yılında Rusya’daki ikinci el otomobil pazarına ilişkin geniş bir rapor hazırladı. Geçtiğimiz yıl toplamda Ruslar ikincil piyasadan 5,69 milyon otomobil satın aldı ve bu, 2022’ye kıyasla %17’lik bir artışa işaret ediyor.

2023 yılında Rusya’da en popüler kullanılan yerli otomobil Lada Samara (daha doğrusu Lada Samara ailesi) oldu. İkinci sırada VAZ “klasikleri” (arkadan çekişli arabalar) ve üçüncü sırada Lada Priora yer alıyor.

İlk 10 yabancı otomobil ilginç görünüyor. İlk sırada Volkswagen Polo, Kia Rio ve Hyundai Solaris değil, bir zamanlar çok popüler olan Ford Focus var. 2022 yılına kıyasla bu modelin satışları %15 arttı. Ama sırada “Koreliler” var – aynı Kia Rio ve Hyundai Solaris. En popüler ikinci el yabancı otomobiller arasında ilk 5’te Toyota Corolla ve Toyota Camry de yer alıyor.

Tanınmış Amerikan kaynağı Tüketici Raporlarından uzmanlar, en güvenilir kullanılmış üç yaşındaki geçitleri belirlediler. Tabii ki, ABD pazarında.

Bu durumda sadece orta ölçekli modellerden bahsettiğimiz, ayrıca yazarların liderleri yerlere dağıtmadığı belirtilmelidir. Yani sadece bir listemiz var ve hangi modellerin diğerlerinden daha güvenilir olduğu bilinmiyor.

Yani liderler Ford Edge, Honda Passport, Hyundai Santa Fe, Honda Pilot ve Acura MDX, Kia Telluride, Mazda CX-9 ve Toyota Highlander. Yani, en iyisi dört Japon arabasıydı (Acura bir Amerikan Honda markasıdır), bunlardan üçü Honda, iki Güney Koreli model ve sadece bir Amerikalı tarafından üretildi.

Dün ABD’deki genç sürücülerin Toyota Camry’yi ve daha yaşlı sürücülerin RAV4’ü tercih ettiğini öğrendiğimizi hatırlayın.