Dr. Emily ChangSon zamanlarda siber güvenlik firması Group-IB tarafından yayımlanan bir rapor, Kuzey Kore’nin Lazarus Grubu tarafından uygulanan kötü niyetli stratejileri ortaya koyuyor. “Eager Crypto Beavers” kampanyası olarak adlandırılan bu kötü şöhretli hacker kolektifi, mali odaklı siber suçlara çok yönlü bir ilgi gösteriyor ve özellikle blockchain ve kripto para sektöründeki bireyleri hedef alıyor.
Gözlemlenen özellikle endişe verici bir taktik, “Bulaşıcı Mülakat” kampanyasıdır. Bu kampanya, iş arayanların meşru bir fırsat olarak görünerek kötü amaçlı bir Node.js projesini indirmeye kandırıldığı bir stratejidir. Bu proje, “BeaverTail” adı verilen bir kötü amaçlı yazılımı dağıtarak akabinde “InvisibleFerret” adı verilen gizli bir Python arka kapısını aktifleştirir. Bu sinsi araç, tarayıcı kimlik bilgileri ve kripto para cüzdanı bilgileri de dahil olmak üzere hassas verileri siphonlamak için tasarlanmıştır.
Ayrıca, Lazarus Grubu, “FCCCall” adı verilen sahte video konferans yazılımlarını kullanarak metodolojilerinde kaynak yaratıcılığı göstermiştir. Bu taklit uygulamalar, kopyalanmış web siteleri aracılığıyla dolaşır ve kötü amaçlı yazılım sızması için bir kanal görevi görür.
Saldırı alanlarını genişletmeleri, artık Upwork ve Moonlight gibi popüler iş platformlarının yanı sıra LinkedIn gibi sosyal ağları da içermektedir. Ayrıca grup, Telegram gibi iletişim platformları aracılığıyla kurbanları manipüle etmektedir.
Bu taktiklerin daha sofistike hale gelmesi, daha iyi siber güvenlik uygulamalarına olan acil ihtiyacı vurgulamaktadır. Kurumların ve bireylerin, görünüşte cazip iş tekliflerine veya başvurulara kapılmamaları için dikkatli olmaları gerekmektedir. Bu tehditleri anlamak, hassas bilgilerin bu tür gelişen siber tehditlere karşı korunmasında kritik öneme sahiptir.
Kuzey Kore’nin Lazarus Grubu’nun Gelişen Taktikleri
Kuzey Kore ile ilişkilendirilen kötü şöhretli bir hacker kolektifi olan Lazarus Grubu, küresel siber güvenlik alanındaki zayıf noktaları istismar etmek için taktiklerini ve stratejilerini geliştiriyor. Son gelişmeler, saldırı vektörleri ve hedeflerinde bir çeşitlenme olduğunu gösteriyor ve bu durum, hem bireyler hem de kuruluşlar için önemli zorluklar oluşturuyor.
Lazarus Grubu’nun kullandığı yeni taktikler nelerdir?
Bahsedilen “Bulaşıcı Mülakat” ve “Eager Crypto Beavers” girişimlerine ek olarak, Lazarus Grubu, agresif kimlik avı şemaları ve sofistike sosyal mühendislik taktiklerini içerecek şekilde operasyonlarını genişletmiştir. Dikkate değer bir strateji, kullanıcıları özel anahtarlarını tehlikeye atmaya ikna eden sahte kripto para borsaları ve cüzdan hizmetleri kullanmaktır. Bu kopyalar genellikle daha yüksek getiriler veya benzersiz özellikler vaat eder, ancak yalnızca fonları çekmek için yapılandırılmıştır.
Lazarus Grubu’nun faaliyetleriyle ilişkili ana zorluklar nelerdir?
Lazarus Grubu tarafından ortaya konan merkezi zorluklardan biri, siber saldırıları yürütürken anonim kalabilme yetenekleridir. Merkezi olmayan ağlar kullanarak ve VPN’ler istihdam ederek dijital izlerini belirsizleştirirler ve bu nedenle atıf yapmak zorlaşır. Kötü amaçlı yazılımlarındaki gelişmiş gizleme tekniklerinin entegrasyonu, geleneksel güvenlik önlemlerinin bu tehditleri gözden kaçırmasına neden olabilir.
Ayrıca, Lazarus Grubu, diğer siber suç örgütleriyle daha fazla işbirliği yapmaktadır ve bu da farklı kaynaklardan gelen bilgi ve kaynakları birleştirerek büyük ölçekli operasyonlar gerçekleştirme yeteneklerini artırır. Bu işbirliği, hem devlet destekli hem de tamamen suç temelli gündemleri birleştiren karma tehditlerin gelişmesine yol açabilir.
Lazarus Grubu’nun taktiklerinin avantajları ve dezavantajları nelerdir?
Lazarus Grubu’nun taktiklerinin avantajları, hem insan hem de teknik zayıflıkları istismar edebilme yeteneklerini içerir. Cazip iş teklifleri veya sahte hizmetler sunarak bireyleri hedef alarak güvenli sistemlere ve kritik verilere erişim sağlayabilirler. Ayrıca, çok katmanlı saldırılar kullanmaları, bir birey veya kuruluş tehlikeye girdiğinde hızlı bir şekilde daha fazla veri veya fon çekmek için manevra yapmalarını sağlar.
Ancak, operasyonlarının parçalı doğası da bir dezavantaj olarak görülebilir. Operasyonel güvenliği sürdürme gerekliliği, büyümelerini ve etkinliklerini engelleyebilir; plan uygulamasındaki hatalar veya yanlış hesaplamalar, küresel siber güvenlik kurumlarından artan inceleme çekebilir ve bu da stratejilerine özgü karşı önlemlerin geliştirilmesine yol açabilir.
Lazarus Grubu’nun faaliyetleri etrafındaki güncel tartışmalar nelerdir?
Lazarus Grubu’na yönelik uluslararası yanıtlar tartışmalara yol açmaya devam etmektedir. Birçok konuşma, devlet destekli siber suçların etik boyutları ve hükümetlerin bu tür eylemleri caydırmak için uygulaması gereken stratejeler etrafında dönmektedir. Ayrıca, özellikle egemen devletler tarafından desteklenen uluslararası siber suçlularla başa çıkmada mevcut yasaların etkinliği konusunda endişeler var.
Bu gelişmeler ışığında, Group-IB, Lazarus gibi grupların oluşturduğu tehditlere karşı savunmak için siber güvenlik alanında daha sağlam uluslararası işbirliği çağrısında bulunmuştur. Bu tür dolandırıcılıklar hakkında kamu bilincinin artırılması da eşit derecede önemlidir, çünkü birçok kullanıcı, kullanılan sofistike taktiklerin farkında değildir.
Lazarus Grubu uyum sağlamaya ve gelişmeye devam ederken, bireylerin ve kuruluşların siber güvenlik önlemlerini artırmaları ve ortaya çıkan tehditler hakkında bilgi sahibi olmaları zorunludur. Bu dikkat, dünyadaki en zorlu siber düşmanlardan biri olan hassas verileri korumak için esastır.
