Check Point Research ekipleri, Kuzey Kore devleti tarafından finanse edilen Lazarus Grubu'nun son saldırı dalgasını tespit etti. Bu operasyon, sahte iş teklifleri aracılığıyla hedeflediği savunma ve havacılık sektöründeki uzmanları cezbederek kritik altyapılara sızmayı amaçlıyor. Yeni bir Windows sıfırın günü açığından faydalanan saldırganlar, 'Troy' adlı arka kapılarını kullanarak sistemlere yerleşiyor ve genellikle devasa miktarda kripto para çalabiliyor.
Lazarus Grubu; sahte iş teklif kampanyasıyla kurbanları cezbediyor. Operasyon Dream Job kapsamında, saldırganlar çekici maaşlar ve heyecan verici projeler vaat eden yapay şirketler oluşturuyor. Bu şirketin web siteleri ve LinkedIn profilleri de titizlikle hazırlanıyor. Hedef seçildikten sonra bu sahte pozisyonlarda kurbanlara 'eğitim' veya 'beceri değerlendirmesi' bahanesiyle şüpheli dosya göndermeler yapıyor.
Bu saldırılarda kullanılan teknik yöntemler oldukça karmaşık:
Bu saldırı operasyonlarının temel amacı; hedef alınan kurumların altyapısına erişim sağlamaktır. Kurbanlar sistemi bir kez enfekte ettiğinde, siber suç örgütü hedeflenen kuruluşun iç ağını devralabiliyor. Lazarus grubu bu yolla sadece kripto para geliştiricilerini değil, aynı zamanda savunma ve havacılık gibi kritik alanlarda çalışan kişileri de hedef alıyor. Grubun geçmiş vakalarından birinde tek bir kurbanın hesabındaki 1 milyar doların üzerinde kripto parayı çalmayı başardığı raporlanmıştır.
Troj, sisteme sızdıktan sonra gelişmiş yetenekler sunan sofistike zararlı bir yazılım türüdür. Bu kapı; basit dosyaları indirme ve yükleme işlemlerinin ötesine geçiyor. Aşağıdaki komutlar Troy'un sahip olduğu ana fonksiyonları listeliyor:
Saldırganların kullandığı meşru bir işletmeyi taklit etme yöntemi de oldukça akıllıca tasarlanmıştır. Lazarus Grubu, Enveil adlı gerçek ve güvenilir bir şirketi taklit eden web sitelerinde 'SecurityPDF' adı verilen trojanize edilmiş PDF görüntüleyicileri barındırmıştır.
Bu zararlı PDF çözücülerden biri olan 'drake viewer', görünmez gizli işaretleri aramaktadır. Eğer bu işaret bulunursa, dosya otomatik olarak şifresini çözüyor ve doğrudan belleğe yükleme yaparak Trojan'u hedef sistemde kalıcı hale getiriyor.
Saldırı kampanyalarının beklenen etkinliği, arama motorları tarafından görünürlüğü sayesinde gözler önüne seriliyor. Lazarus Grubu'nun sahte Lockheed Martin ve Enveil iş ilanlarının Google filtrelerini aşarak arama sonuçlarının en üst sıralarına yerleşmesi, operasyonun ne kadar başarılı bir iletişim stratejisine sahip olduğunu kanıtlıyor. Bu yöntem; doğru kitleye ulaşmayı garanti altına alıyor.
Önemli tarihsel bilgi olarak not edilmiştir ki, siber güvenlik firması Mika tarafından bu kritik Windows sıfırın günü açığına yönelik yama 11 Ağustos 2026 tarihinde yayınlanacaktır.
Topluluk yargısını şekillendirmek için fikrini tek bir sinyalle belirt.
Henüz yorum yapılmamış. İlk yorumu sen yap!
E-posta adresiniz yayımlanmayacaktır. Gerekli alanlar (*) ile işaretlenmiştir.
