Siber Suçlar, Siber Savaş / Ulus Devlet Saldırıları, Dolandırıcılık Yönetimi ve Siber Suçlar
Ukrayna’nın Tacikistan Büyükelçiliğinin Resmi Adresi Kimlik Avı E-postaları Göndermek İçin Kullanıldı
Bay Mihir (MihirBagwe) •
23 Mayıs 2023
Muhtemelen Rus bilgisayar korsanları, Orta Asya, İsrail ve Hindistan’da bulunan kuruluşlara kimlik avı e-postaları göndermek için Ukrayna’nın Tacikistan’daki büyükelçiliğinin resmi e-posta adresini ele geçirdi.
Ayrıca bakınız: Red Hat Enterprise Linux’un gücü
Ukrayna Bilgisayar Acil Müdahale Ekibi Pazartesi günü, kimliği belirsiz bir devlet kurumunun 18 Nisan ile 20 Nisan tarihleri arasında Tacikistan karakolundan e-postalar aldığını açıkladı. CERT-UA, büyükelçiliğin gelen kutusunun muhtemelen ele geçirildiğini söyledi.
Bazı kimlik avı e-postaları, kötü amaçlı makrolarla yüklü bir belge içeriyordu ve diğerleri, alıcıları belgeyi internetten indirmeye teşvik ediyordu.
Casusluk araçları arasında bir arka kapı, keylogger ve CERT-UA’nın Stillarch’ı çağırdığı kötü amaçlı bir program vardı. Ukrayna hükümeti kampanyayı UAC-0063 olarak izliyor.
Olası Rusya bağlantısı Stillarch’tan geliyor. Bu ayın başlarında yapılan analizde, Bitdefender aynı kötü amaçlı yazılıma DownEx adını verdi (bkz: Orta Asya’da Siber Casusluğun Arkasında Muhtemelen Rus Grubu Var).
Bitdefender’dan güvenlik araştırmacıları, Rus devlet bilgisayar korsanlarının DownEx’in ve bununla ilişkili Orta Asya’daki bilgisayar korsanlığı olaylarının arkasında olduğuna dair somut kanıtları olmadığını yazdı. Moskova bağlantısına işaret eden göstergeler arasında, Microsoft Office 2016’nın Rusça konuşulan ülkelerde popüler olan “SPecialiST RePack” olarak bilinen crackli sürümüyle oluşturulmuş bir yem belgesi de vardı. DownEx ayrıca, daha önce APT28’de gözlemlenen bir uygulama olan Fancy Bear, Python ve C++ olmak üzere iki programlama dilinde yazılmıştır.
Ukraynalı siber savunucular, bilgisayar korsanlarının kötü amaçlı yazılımın analizini engellemek için Pyarmor ve Themida paketleyiciyi dağıtmak da dahil olmak üzere gizleme yöntemleri kullandığını söylüyor.