tech
Lazarus Grubu GitHub Üzerinden Yeni Bir Siber Saldırı Başlattı
Lazarus grubu, GitHub üzerinden ve CrossWeb EX yazılımındaki açıkları kullanarak yeni bir siber saldırı başlattı.
Key points
- Saldırganlar, yapay zekâ ile üretilmiş sahte iş arayan profilleri ve oltalama e-postaları kullanarak hedeflere ulaştı.
- Sızma işlemi için Güney Kore'de yaygın kullanılan CrossWeb EX güvenlik yazılımındaki bir zafiyetten yararlanıldı.
- Siber casusluk amacıyla TouchHub, ClientHub ve ML-KEM-1024 kriptografisi içeren güncellenmiş LPEClient araçları kullanıldı.
Why it matters. Kuantum sonrası kriptografi kullanan gelişmiş araçların siber casuslukta kullanılması, geleneksel güvenlik izleme mekanizmalarının aşılmasına yol açabilir.
Lazarus grubu, GitHub üzerinden hedefli oltalama e-postalarıyla siber casusluk harekâtı başlattı. Araştırmacılar, saldırganların CrossWeb EX güvenlik yazılımındaki bir açıktan yararlanarak sisteme sızdığını ve yapay zekâ ile üretilmiş sahte portreler kullandığını belirtti. Operasyonda TouchHub, ClientHub ve güncellenmiş LPEClient araçları kullanılarak sistem bilgileri şifreli şekilde toplandı. LPEClient'ın kuantum sonrası kriptografik mekanizma ML-KEM-1024 ile donatıldığı tespit edildi.
Latest updates
Lazarus Grubu GitHub Üzerinden Yeni Bir Siber Saldırı Başlattı
Kuzey Kore bağlantılı Lazarus grubunun, 'Operation DreamJob' stratejisini kullanarak yeni bir saldırı gerçekleştirdiği tespit edildi. Saldırganlar, Eylül 2025'te açılan bir GitHub Pages sitesi üzerinden sahte bir ağ cihazı geliştiricisi profili oluşturdu. Sitede yer alan yapay zeka üretimi portre fotoğrafları ile kurbanlar kandırılmaya çalışıldı. Araştırmacılar, bu hesabın komuta ve kontrol kanalı olarak kullanıldığını bildirdi.