ESET yeni bir siber casusluk grubunu ortaya çikardi

ESET arastirmacilari, Worok adini verdikleri önceden bilinmeyen bir siber casusluk grubunu gün yüzüne çikardi. Worok telekomünikasyon, bankacilik, denizcilik, enerji, askeriye, devlet kurumlari ve kamu sektöründen çesitli yüksek profilli sirketlere saldi

Haberi Sesli Oku
TEKNOLOJİ-BİLİM-EĞİTİM 14.09.2022 10:59:00 0
ESET yeni bir siber casusluk grubunu ortaya çikardi

ESET arastirmacilari,  Worok adini verdikleri önceden bilinmeyen bir siber casusluk grubunu gün yüzüne çikardi. Worok telekomünikasyon, bankacilik, denizcilik, enerji, askeriye, devlet kurumlari ve kamu sektöründen çesitli yüksek profilli sirketlere saldirilar düzenliyor. Hedefleri Asya basta olmak üzere, Orta Dogu ve Afrika'da bulunuyor.

 

Worok, hedeflerine ulasmak için kendi araçlarini gelistirmenin yani sira mevcut araçlardan da faydalaniyor. Grubun bazi durumlarda ilk erisimi saglamak için kötü söhretli ProxyShell güvenlik açiklarini kullandigi da biliniyor. Kullanmakta olduklari PowerShell arka kapisi PowHeartBeat'in komut/süreç yürütme, dosya yükleme ve indirme dahil çesitli kabiliyetleri mevcut. 

 

ESET arastirmacilari yakin zamanda, Asya basta olmak üzere Orta Dogu ve Afrika'da çesitli yüksek profilli sirketlere ve yerel yönetimlere karsi belgelenmemis araçlar kullanilan hedefe yönelik saldirilar yapildigini kesfetti. Bu saldirilar, ESET'in Worok adini verdigi önceden bilinmeyen bir siber casusluk grubu tarafindan gerçeklestirildi. ESET telemetrisine göre Worok en azindan 2020'den beri aktif ve günümüzde de aktif olmaya devam ediyor. Hedefleri arasinda ise telekomünikasyon, bankacilik, denizcilik, enerji, askeriye, devlet kurumlari ve kamu sektöründen çesitli yüksek profilli sirketler yer aliyor. Worok, bazi durumlarda ilk erisimi saglamak için kötü söhretli ProxyShell güvenlik açiklarini da kullanabiliyor.

 

Agirlikli olarak  Asya'daki sirketleri ve hükümetleri hedefliyor

Worok’u kesfeden ESET arastirmacisi Thibaut Passilly konuyla ilgili olarak su açiklamayi yapti: “Devlet kuruluslari basta olmak üzere, özel ve kamusal alanda çesitli sektörleri hedef alan kötü amaçli yazilim operatörleri, Asya ve Afrika'daki yüksek profilli kuruluslara odaklanmis durumda, bu nedenle kurbanlara ait bilgilerin pesinde olduklarini düsünüyoruz.” 

 

2020'nin sonlarinda Worok, asagidakiler basta olmak üzere birçok farkli hükümet ve sirketi hedef aliyordu: Dogu Asya’da bir telekomünikasyon sirketi,  Orta Asya’da bir banka, Güneydogu Asya’da bir denizcilik sirketi, Orta Dogu’da bir devlet kurulusu, Güney Afrika’da özel bir sirket.  Mayis 2021'den Ocak 2022'ye kadar izlenen operasyonlarda Worok'un eylemlerinde önemli bir ara gözlemlendi ancak grup, Subat 2022'de odagina su hedefleri alarak geri döndü: Dogu Asya’da bir enerji sirketi,  Güneydogu Asya’da bir kamu kurumu. 

 

Kendi araçlarini gelistiren bir siber casusluk grubu olan Worok, hedeflerine ulasmak için mevcut araçlardan da faydalaniyor. Grubun özel araç setinde CLRLoad ve PNGLoad adli iki yükleyici ve PowHeartBeat adli bir arka kapi bulunuyor. CLRLoad, 2021'de kullanilan, ancak 2022'de çogu durumda PowHeartBeat ile degistirilen birinci asama bir yükleyici. PNGLoad da PNG görüntülerinde gizlenmis kötü amaçli yükleri yeniden olusturmak için steganografi kullanan ikinci asamali bir yükleyici.

 

PowHeartBeat ise PowerShell'de yazilmis, sikistirma, kodlama ve sifreleme gibi çesitli teknikler kullanilarak gizlenmis tam özellikli bir arka kapi. Bu arka kapi, komut/süreç yürütme ve dosya manipülasyonu dahil olmak üzere çesitli kabiliyetlere sahip. Örnegin, güvenligi ihlal edilmis makinelere dosya yükleyebilir ve bu makinelerden dosya indirebilir; komuta ve kontrol sunucusuna yol, uzunluk, olusturma süresi, erisim süreleri ve içerik gibi dosya bilgilerini döndürebilir; ve dosyalari silme, yeniden adlandirma ve tasima gibi eylemleri yerine getirebilir.

Netanyahu Öldü mü? İsrail’de Yönetim Boşluğu İddiası

Gazeteci Ayşegül Akyüz Yahşi’nin araştırması, İsrail-İran gerilimi sırasında Netanyahu’nun akıbetine dair soru işaretlerini ve İsrail yönetiminde olası bir “yönetim boşluğu” ihtimalini gündeme taşıdı.

Devrim Muhafızları’ndan Netanyahu İçin “Ebedi Karanlık” İması

AYŞEGÜL AKYÜZ YAHŞİ - İran Devrim Muhafızları’na yakın medya organları, İsrail Başbakanı Netanyahu’nun akıbetinin belirsiz olduğu iddiasını yeniden gündeme taşıdı. İsrail yönetimi ise bu iddiaları kesin bir dille reddediyor.

Türkiye Savaşa Girecek mi? Kritik Senaryo

HABER ANALİZ / ERCAN KUTLU - ABD-İsrail ile İran arasındaki savaş bölgeyi sararken gözler Ankara’ya çevrildi. Türkiye dengeli politika sayesinde şimdilik dışında, ancak riskler büyüyor.

Epstein Dosyası Yeniden Gündemde: Küresel Ahlâk Tartışması

HABER MERKEZİ - Epstein soruşturmasına dair belgelerin yeniden gündeme gelmesi, küresel güç ilişkileri, şeffaflık ve hesap verebilirlik tartışmalarını yeniden alevlendirdi.

Erdoğan, Riyad'da Veliaht Prens Muhammed bin Selman ile görüştü

Cumhurbaşkanı Erdoğan'ın Suudi Arabistan ziyaretinde ikili ilişkiler ve bölgesel gelişmeler ele alındı.

Türkiye-Macaristan iş dünyası Budapeşte'de buluştu

Ticaret Bakanı Bolat ve Macar mevkidaşı Szijjártó, iki ülke iş insanlarını bir araya getiren toplantıya ev sahipliği yaptı.

Macron'un Suriye Arabuluculuk Girişimi Şara Tarafından Reddedildi

Fransa Cumhurbaşkanı Macron'un, Ahmed Şara ile Mazlum Abdi arasında ayarladığı telefon görüşmesi, Şara'nın hattı açmamasıyla sonuçlandı.

Osmangazi Meydanı'nda Ramazan etkinlikleri coşkuyla sürüyor

Cahit Kaşıkçılar'ın kukla gösterisi ve Türk Sanat Müziği dinletisiyle Bursalılar manevi bir akşam yaşadı.

Karatay'da iftar ve teravih buluşmaları

Karatay Belediye Başkanı Hasan Kılca, iftar ve teravih programlarında vatandaşlarla bir araya geldi.

Jandarma 27 ilde silah operasyonu: 259 gözaltı

Jandarma Genel Komutanlığı'nın 27 ilde düzenlediği operasyonda 1 kaçak silah imalathanesi bulundu, 259 şüpheli gözaltına alındı.

Bursa Emniyeti'nde Ramazan iftarında birlik mesajı

Bursa İl Emniyet Müdürlüğü, teşkilat mensupları için iftar programı düzenledi. Kadir Gökce'nin himayesindeki buluşmada, dayanışma ve hizmet kararlılığı vurgulandı.

AKSAÇLILAR Başkanı Ahmet BEREKET'ten Ramazan Mesajı

AKSAÇLILAR Genel Başkanı Ahmet BEREKET, Ramazan'ın rahmet, bereket ve kardeşlik ayı olduğunu vurguladı.

Ramazan Böyle Karşılanır: Cami Doldu Taştı

HABER / ERCAN KUTLU - Başakşehir Bahçekent’te düzenlenen fener alayı programı, yüzlerce aile ve çocuğun katılımıyla Ramazan’ı coşkuyla karşıladı. Mehter eşliğinde başlayan gece, camide unutulmaz anlara sahne oldu.

Erken Tanı Hayat Kurtarıyor!

Doruk Nilüfer Hastanesi'nden Doç. Dr. Selin Aktürk Esen, Dünya Kanser Günü'nde erken teşhisin tedavi başarısını ve yaşam kalitesini artırdığını vurguladı.

AKSAÇLILAR Başkanı Bereket'ten FETÖ Uyarısı: Çok Dikkatli Olmalıyız

Ahmet Bereket, FETÖ'nün yeniden yapılanma çabalarına karşı devleti ve milleti uyardı, mücadelenin gevşetilmemesi gerektiğini vurguladı.

AKSAÇLILAR Başkanı'ndan Yalova'daki bebekli kavga tepkisi

Ahmet Bereket, 14 aylık İkra bebeğin yaralandığı olayı toplum vicdanını yaralayan kabul edilemez bir şiddet olarak nitelendirdi.

İYİ Partili Doğan'dan İzmir Körfezi ve Yerel Yönetimlere Sert Eleştiriler

İYİ Parti İzmir İl Başkanı Ülkü Doğan, İzmir Körfezi kirliliğinde yerel yönetimleri eleştirdi ve İzmit modelinin uygulanmasını istedi.

Deprem Yıl Dönümünde Şehitler Anıldı, Dayanışma Vurgusu Yapıldı

Kahramanmaraş depreminin yıl dönümünde Sultanbeyli'de anma programı düzenlendi, film gösterimi ve konuşmalarla acılar hafızalarda tazelendi.

Ahmet Bereket: Uyuyan Hücre ve FETÖ Tehdidine Karşı Mücadele Sürmeli

AKSAÇLILAR Genel Başkanı Ahmet Bereket, uyuyan hücreler ve FETÖ terör örgütüyle mücadelenin tavizsiz sürdürülmesi gerektiğini açıkladı.

AKSAÇLILAR’dan Sokak Çetelerine Karşı Acil Çağrı

AKSAÇLILAR Genel Başkanı Ahmet Bereket, artan sokak çeteleri ve güvenlik sorunlarına dikkat çekerek yetkilileri acil ve caydırıcı önlemler almaya çağırdı.

“Çekmeköy’de İETT Şoförü Dehşet Saçtı: Yayalara Çarptı!”

Çekmeköy Çamlık Mahallesi'nde İETT şoförü tartışma sonrası kontrolü kaybetti, otobüs kaldırıma çıkarak araçlara ve yayalara çarptı. Olay yerinde panik yaşandı, yaralılar yola savruldu.

Başkan Zeyrek Turizm Fuarı’nın açılışına katıldı

18. TTI İzmir Uluslararası Turizm Fuar ve Kongresi’ ile ‘TTI Health 2. Sağlık Turizmi Fuarı’ düzenlenen törenle açıldı. Turizm sektöründen birçok katılımının bir araya geldiği fuara Manisa Büyükşehir Belediye Başkanı Mimar Ferdi Z

Hafta Sonu Kahvaltısı İçin Biyer'e Uğramaya Ne Dersiniz?

Çan’dan Çanakkale’ye gelirken uğramanız gereken leziz bir mekan. Özkan'ın misafirperverliği ve kırmızı etin çeşitliliğiyle damak tadınıza hitap edecek.

Çanakkale Turistlerin Yeni Gözdesi Mi?

Çanakkale, doğası ve tarihi dokusuyla son yıllarda yerli ve yabancı turistlerin yeni gözdesi oldu. Şehir, yılın dört mevsimi ziyaretçi akınına uğruyor.

2025'te Nereye Tatile Gideceğiz? Resmi Tatil Günleri ve Öneriler

2025 yılı resmi tatil günleri ve tatil önerileri ile yeni yıla hazır olun.

Yunanistan'da Türkler İçin Oturum İzni Kolaylığı

Yunanistan, Türk vatandaşlarına cazip fiyatlarla gayrimenkul satın alıp oturma izni alma fırsatı sunuyor. Yeni projelerle bu imkan genişletiliyor.

TÜRSAB Boğaziçi BTK, Seyahat Acentaları ile 2024 Sezonunu Değerlendirdi

TÜRSAB Boğaziçi BTK'nın TZL SUITES Otel’de düzenlediği etkinlikte seyahat acentaları, 2024 sezonunu değerlendirdi ve 2025 turizm beklentilerini ele aldı. Etkinliğe TÜRSAB Başkanı Firuz Bağlıkaya da katıldı.

Doğa Tutkunları OutdoorFest’te Buluşuyor

21-22 Eylül tarihlerinde Nefes Orman’da düzenlenecek OutdoorFest, offroad, binicilik, enduro gibi etkinliklerle doğa ve macera tutkunlarına nefes kesici bir deneyim sunacak.

İzmir'de Genç Kemankeşler ve Yazarlar İftarda Buluştu

TYB İzmir Şubesi, geleneksel okçuluk sporuyla ilgilenen gençleri ve şehrin önemli isimlerini iftar sofrasında bir araya getirdi.

Sancakkale Savunması'nın 112. Yılı Anma Programı Düzenleniyor

Sancakkale Dayanışma Grubu, tarihi savunma yapısının tanıtılması ve korunması için 10 Mart'ta anma programı düzenliyor.

370 Yıllık Sancakkale'nin Yasaklı Tarihi ve 10 Mart Anma Töreni

İzmir'in 370 yıllık Sancakkale kalesi, 111 yıldır saklanan savunma gerçeği ve halka kapalı tutulması protesto ediliyor.

Anadolu İrfanı ve Kimlik Sınavı

Celal Karatüre’nin “Hacılar İlahisi” çıkışı üzerinden; Anadolu irfanı, Hoca Yesevi geleneği ve kimlik mücadelesi sosyolojik açıdan yeniden tartışılıyor.

Toplumsal Yara Roman Oldu

Toplumun kanayan yarası kadın cinayetlerini polisiye kurguyla anlatan “Züleyha / Yarıda Kalan Hayatlar”, Ankara’daki ilk imza gününde okurlarla buluştu; Yazar Şerafettin Yıldız, romanın vicdanlara dokunmasını amaçladığını söyledi.

8. Türk Dünyası Bilim ve Kültür Şenliği için Başvurular 20 Şubat'ta Sona Eriyor

Gaziantep'te düzenlenecek şenlikte öğrenciler projelerini sergileyecek, başvurular için son tarih 20 Şubat 2026.

Eflatun Saygılı KYK Yurdu'nda İnsan ve Düşünceyi Anlattı

Türkiye Yazarlar Birliği üyesi Eflatun Saygılı, KYK Ege Kız Yurdu'nda öğrencilerle insanın içgüdüleri ve huzuru üzerine söyleşi gerçekleştirdi.

Travma ve Bağımlılık Semineri Öğretmenlerle Buluştu

Prof. Dr. Erdinç Öztürk'ün katılımıyla düzenlenen seminerde, travmanın aile ve birey üzerindeki etkileri ile bağımlılığın psikolojik temelleri ele alındı.

Bahçeşehir Semt Polikliniği Yeniden Açıldı

HABER / ERCAN KUTLU - Başakşehir’de uzun süredir kapalı olan Bahçeşehir Semt Polikliniği yeniden hizmete açıldı. Mahalle sakinleri gelişmeyi memnuniyetle karşılarken göz doktoru atanması da bekleniyor.

Göz Kapağı Estetiğinde Yeni Trend: Doku Koruyucu Teknikler

Prof. Dr. Ahmet Karacalar, göz kapağı estetiğinde 'fazla dokuyu çıkarma' yerine 'hacim koruyucu' tekniklerin öne çıktığını açıkladı.

Ramazan Sofralarında Balık Önerisi

MEDYA90 HABER MERKEZİ - Türkiye Deniz Canlıları Müzesi Kurucusu Balıkçı Kenan Balcı, Ramazan ayında iftar sofralarında haftada en az iki kez balık tüketilmesi gerektiğini söyledi.

Çene Tedavisinde 20 Dakikalık Yeni Dönem

ERCAN KUTLU / MEDYA90 - Uzm. Dt. Ömer Pirinç’in geliştirdiği minimal invaziv yaklaşımlar; çene eklem ağrıları, horlama ve bazı konuşma problemlerinde kısa sürede uygulanan fonksiyonel tedavi seçenekleri sunuyor.

Prof. Dr. Kürşat Şahin Yıldırımer ile Aşkın Bilimi ve Sosyolojisi

Prof. Dr. Kürşat Şahin Yıldırımer, aşk acısının biyolojik ve toplumsal kökenlerini açıklıyor.

Veteriner Mustafa Büke Açıkladı: Kedilerde Gizli Susuzluk

Bahçekent Veteriner Kliniği’nin deneyimli ismi Veteriner Mustafa Büke, kış aylarında kediler ve köpeklerde görülen sessiz susuzluk tehlikesine karşı hayati uyarılarda bulundu.

“Genç Girişimci Zahra’dan Bahçekent’e Çikolata Keyfi”

RÖPORTAJ / ERCAN KUTLU - Bahçekent’te ilk kez açılan çikolata mağazası, özel günler ve sağlıklı yaşam için tatlı bir buluşma noktası oldu.

Çaya Geldik Etkinliği 654 Ada’da Gönülleri Fethetti

HABER: / Ercan KUTLU - Başakşehir Belediyesi’nin geleneksel “Çaya Geldik” etkinliği 654 Ada’da yoğun ilgi gördü. Komşuluk bağı güçlendi, çocuklar eğlendi, belediyeye teşekkür mesajları yağdı.

Hevi Zana Sami 3 Yıl Üst Üste Okul Birincisi Oldu

Bahçekent’te yaşayan Orhan Sami’nin kızı Hevi Zana Sami, 3 yıl üst üste okul birincisi olarak plaketle ödüllendirildi. Başarı hikâyesi ilham veriyor!

Matbaa ve Baskıda Uygun Fiyatlı Çözüm: Bahçekent Copy ve Baskı Merkezi

HABER / ERCAN KUTLU - Bahçekent’in kuruluşundan bu yana hizmet veren Bahçekent Copy ve Baskı Merkezi matbaa, tabela, promosyon ve kurumsal baskılarda kalitenin adresi olmaya devam ediyor.

Bahçekent 654 Ada Örnek Site Oldu: Yeni Yönetim Takdir Topluyor

ÖZEL HABER / MEDYA90 - Yeni yönetimiyle dikkat çeken Bahçekent 654 Ada Sitesi, tecrübeli isimler Volkan Sarıca ve Kadir Kaya öncülüğünde site sakinlerinden tam not alıyor.

Bahçekent’in Yeni Lezzet Durağı: Meşhur Ömer Aybak Adıyaman Çiğköftecisi Açıldı!

Bahçekent’te açılan Meşhur Ömer Aybak Adıyaman Çiğköftecisi, %40 indirimli kampanyası ve lezzet dolu menüsüyle çiğköfte severlerin yeni gözdesi oldu. Tostlarıyla da fark yaratıyor!

Bahçekent Paşa Döner’le Şenlendi: Kalite, Lezzet ve Güler Yüz Bir Arada!

Bahçekent, Paşa Döner’le ilk kez kaliteli dönerle tanıştı. Esnaf, ev hanımları ve öğrenciler memnun; işletmeci Yaşar Yıldırım “Bu mahalleye hizmet etmek gurur verici” diyor.

Niğde'de Ramazan Bereketi Mahalle Sofralarında Yaşanacak

Niğde Belediyesi, Ramazan'da Gönül Sofraları ve Muhabbet Çadırları ile hemşehrileri buluşturuyor.

Urla Esnaf Odası Seçiminde Tarafsızlık Tartışması

Belediye başkanı ve ilçe başkanının mevcut adaya açık desteği, esnaf seçimlerinde tarafsızlık ilkesini gündeme taşıdı.

Eyüpsultan'da Sevgi Etkinlikleri: Emekliler Lokali'nde Oyuncak Atölyesi

Eyüpsultan Belediyesi, Şubat ayı boyunca sürecek Sevgi Etkinlikleri kapsamında Emekliler Lokali'nde geleneksel Eyüp oyuncakları atölyesi düzenledi.

Anadolu Selçuklu Hastaneleri Yozgat’ta “Ocakbaşı Sohbetleri”nde Ele Alındı

Yozgat’ta “Anadolu Selçuklu Hastaneleri ve Darüşşifa Uygulamaları” Konuşuldu

2025 AİLE YILI’NA NİĞDE BELEDİYESİ’NDEN BÜYÜK DESTEK!

Niğde Belediyesi, toplumun temel taşı olan aile yapısını güçlendirmek ve gençlerin geleceğe daha sağlam temeller üzerine inşa edilmesini sağlamak amacıyla önemli bir adım attı.

"Niğde Tiyatro Festivali Kapalı Gişe Coşkusu: Sanatseverler Buluştu!"

Niğde Belediyesi’nin düzenlediği 2. Tiyatro Festivali, 15-22 Şubat 2025 tarihleri arasında gerçekleşti. Sekiz farklı oyunun kapalı gişe sahnelendiği festivalde, 4000 sanatsever Niğde Belediyesi Kültür Merkezi’nde sanatla buluştu.

Niğde Belediyesi Zabıta Ekipleri 438 İş Yerini Denetledi: Halk Sağlığı Önceliğimiz

Niğde Belediyesi Zabıta ekipleri, yılbaşından bu yana 438 iş yerini denetledi. Hijyen, gıda güvenliği ve fiyat kontrolü yapılarak halk sağlığının korunması hedefleniyor.

1

MEB, Ana Sınıfından Liseye Ramazan Etkinlikleri Başlattı

2

2025 Yılı İçin Ticari Kazanç Vergi Rehberi Yayımlandı

3

Ramazan Sofralarında Balık Önerisi

4

Beylikdüzü'nde Ramazan Sanat ve Kültürle Kutlanacak

5

Muharrem Yıldız'dan Berat Kandili mesajı: Birlik ve arınma vurgusu

6

Gürbüz Süleymanoğlu Berat Kandili'nde arınma ve kardeşlik mesajı verdi

7

Togay Çoban'dan Berat Kandili mesajı: Af ve kardeşlik vurgusu

false
11.9° / 6.3°

YAZARLAR

Veri politikasındaki amaçlarla sınırlı ve mevzuata uygun şekilde çerez konumlandırmaktayız. Detaylar için veri politikamızı inceleyebilirsiniz.