SolarWinds saldırısıyla ilgili sürpriz gelişme

featured
Paylaş

Bu Yazıyı Paylaş

veya linki kopyala

Sunburst arka kapısını incelerken Kaspersky uzmanları, daha önce 2017’de Palo Alto tarafından bildirilen ve dünya çapındaki siber casusluk saldırılarında kullanılan .NET çerçevesi kullanılarak yazılmış bir arka kapı olan Kazuar ile örtüşen bir dizi özellik keşfetti. Kodlardaki benzerlikler, Kazuar ve Sunburst arasında bir bağlantı olduğunu düşündürüyor.

Sunburst ve Kazuar arasındaki örtüşen özellikler, kurbana yönelik UID oluşturma algoritmasını, uyku algoritmasını ve FNV-1a hash değerinin kapsamlı kullanımını içeriyor. Uzmanlara göre, bu kod parçaları %100 özdeş değil. Bu da Kazuar ve Sunburst’un ilişkili olabileceğini düşündürse de, ikisi arasındaki ilişkinin doğası hala tam olarak netleşmiş değil.

Sunburst kötü amaçlı yazılımı ilk kez devreye alındıktan sonra Şubat 2020’de Kazuar gelişmeye devam etti. Kazuar’ın 2020 varyantları, bazı açılardan Sunburst’a daha da benziyor.

Genel olarak Kazuar’ın evrimleştiği dönemde uzmanlar, Sunburst’a benzer önemli özelliklerin eklendiği sürekli bir geliştiğini gözlemledi. Kazuar ve Sunburst arasındaki bu benzerlikler dikkate değer olmakla birlikte bunun sebebine dair pek çok ihtimal bulunuyor. Bunlar arasında Sunburst ve Kazuar’ın aynı grup tarafından geliştirilmesi, Sunburst geliştiricilerinin Kazuar’dan ilham alması, Kazuar geliştiricilerinden bir kısmının Sunburst ekibine geçmesi veya Sunburst ve Kazuar’ın aynı kötü amaçlı kaynaktan beslenmesi sayılabilir.

Şirketin Küresel Araştırma ve Analiz Ekibi direktörü Costin Raiu, konuya dair şunları söylüyor: “Belirlenen bağlantı SolarWinds saldırısının arkasında kimin olduğunu açığa çıkarmıyor, ancak araştırmacıların ilerlemesine yardımcı olabilecek daha fazla bilgi sağlıyor. Dünyadaki diğer araştırmacıların bu benzerlikleri araştırmasının, Kazuar ve SolarWinds ihlalinde kullanılan Sunburst’un kökeni hakkında daha fazla bilgi edinme noktasında önemli olduğuna inanıyoruz. Geçmiş deneyimlerden yola çıkarak WannaCry saldırısına dönüp baktığımızda, saldırının ilk günlerinde onları Lazarus grubuna bağlayan çok az ipucu vardı. Zamanla daha fazla kanıt ortaya çıktı ve bizim ve diğerlerinin bu ikisini birbirine bağlamamıza izin verdi. Bu konu hakkında daha fazla araştırma yapılması, eksik halkaları birleştirmek adına çok önemli.”

SolarWinds saldırısıyla ilgili sürpriz gelişme

izmir escort

izmir escort

antalya escort

escort izmir

bursa escort

porno izle

türk porno

escort antalya

apkdownloadx.com

izmir escort

eskişehir escort

takipçi satın al

instagram takipçi satın al

tiktok takipçi satın al

tiktok beğeni satın al

gramtakipci.com.tr

smm panel

oyun forumu

antalya escort

istanbul escort

izmit escort

porno

escort beşiktaş

escort avcılar

istanbul escort

porno izle

izmir escort

porno izle

istanbul escorts