Earth Hundun’un Hackerları Su Ayısı ve Deuterbear Araçlarını Kullanıyor

Bilgisayar korsanları, savunma sistemlerinin önünde kalmak ve yeni güvenlik açıklarından yararlanmak için araçlarını her zaman geliştirmeye devam ediyor.

Trend Micro’daki siber güvenlik araştırmacıları, Earth Hundun (BlackTech) siber casusluk grubunun siber saldırılarda bir artış gördüğünü bildirdi.

Bu saldırılar, karmaşık anti-analiz becerileri ve geliştiriciler tarafından düzenli olarak revize edilen yükleyicileri, indiricileri ve iletişim protokolleriyle tanınan Waterbear virüs ailesinden yararlanıyor.

En son sürüm olan Deuterbear, özellikle Asya Pasifik bölgesinde casusluk amacıyla kullanılan bu çok yönlü kötü amaçlı yazılım silah stokunun ayrıntılı bir şekilde incelenmesini gerektiren daha ayrıntılı kaçırma stratejileri kullanıyor.

2009’dan bu yana, Waterbear ondan fazla sürümden geçti; geliştiriciler, kurbanlar arasında bu sürümlerin birden fazla bir arada bulunmasıyla sonuçlanan başarılı bir uzlaşma sağlanana kadar sürekli olarak enfeksiyon süreçleri üzerinde çalıştı.

Rapora göre, bazı Waterbear indiricilerinin C&C sunucuları olarak dahili IP adreslerini kullandıklarını belirtmek önemlidir; bu da hedef ağları derinlemesine bildiklerini ve gizlice devam etmek ve tehlikeye atılmış ortamları kontrol etmek için çok katmanlı atlama sunucularını kullandıklarını gösteriyor.

Bu karmaşık tekniklerin kaçınma ve uzun ömürlülük için tasarlanmış olması, bu saldırıların gelişmiş doğasını ve sürekli değişen bu kötü amaçlı yazılım ailesinin arkasındaki tehdit aktörlerinin kararlı çabalarını yansıtıyor.

Deuterbear, 2022’den beri aktif olan en yeni Waterbear indirici çeşididir ve orijinal Waterbear indirici kategorisinden ayrı, ayrı bir kötü amaçlı yazılım varlığını temsil eder.

Bu sınıflandırma, şifre çözme akışı ve yapılandırma yapısında yapılan önemli güncellemelerden kaynaklanmakta olup, kötü amaçlı yazılımın yeteneklerinde dikkate değer bir evrime işaret etmektedir.

Deuterbear ve Waterbear Arasındaki Karşılaştırma

Aşağıda, Deuterbear indiricisi ile Waterbear indiricisi arasındaki tüm önemli farklardan bahsettik: –

Earth Hundun grubu, 2009’dan bu yana Waterbear’ı sürekli olarak Deuterbear olarak bilinen daha gelişmiş bir versiyona dönüştürüyor.

HTTPS şifrelemesi, hata ayıklayıcı/korumalı alan kontrolleri, değiştirilmiş şifre çözme ve güncellenmiş protokollerin kullanılması, Deuterbear’ı gelişmiş enfeksiyon yöntemleri ve anti-analiz mekanizmaları açısından en yeni hale getirir.

Earth Hundun, bu savunmalara rağmen hala Asya-Pasifik hedeflerine nüfuz ediyor ve sürekli gelişen Su Ayısı önemli zorluklar yaratıyor.

Uzlaşma Göstergeleri

Dosyalar SHA-256 Algılama Adı