Siber savaş mı başlıyor? Çin bağlantılı hackerlar telekom sektörünü hedef aldı

Çin devletine bağlı olduğu belirtilen UAT-9244 adlı hacker grubu, 2024 yılı itibarıyla Güney Amerika'daki telekomünikasyon şirketlerine karşı kapsamlı bir siber saldırı dalgası başlattı. Cisco Talos araştırmacıları tarafından hazırlanan son rapora göre, Çinli hackerlar, hem Windows hem de Linux tabanlı sistemler ile ağ kenarı cihazlarını hedef alan üç yeni kötü amaçlı yazılım aracıyla telekom ağlarını tehdit ediyor. Uzmanlar, bu saldırıların telekomünikasyon sektöründe büyük bir güvenlik açığına yol açabileceğini belirtiyor.

Cisco Talos: 'UAT-9244 üç yeni kötü amaçlı yazılım geliştiriyor'

Cisco Talos ekibi, UAT-9244 kod adıyla bilinen Çin merkezli hacker grubunun, FamousSparrow ve Tropic Trooper gibi daha önce bilinen diğer gruplarla bağlantılı olduğunu, ancak kendi başına ayrı bir faaliyet kümesi olarak izlendiğini açıkladı. Araştırmacılar, saldırıların yüksek güvenlik seviyesiyle UAT-9244'e atfedildiğini ve bu grubun Salt Typhoon ile benzer hedefleri paylaştığını vurguladı. Ancak iki grup arasında doğrudan bir ilişki kurulamıyor. Raporda, UAT-9244'ün saldırılarında kullandığı teknikler, taktikler ve prosedürlerin yanı sıra, kurban profillerinin de ayrıntılı biçimde analiz edildiği belirtildi. Cisco Talos, bu saldırıların özellikle telekomünikasyon sektöründe ciddi bir tehdit oluşturduğunu ve şirketlerin siber savunma önlemlerini hızla güçlendirmesi gerektiğini ifade etti.

Telekom ağlarında TernDoor, PeerTime ve BruteEntry riski

Rapora göre, Çinli hackerlar telekomünikasyon şirketlerine yönelik saldırılarında üç yeni kötü amaçlı yazılım ailesi kullanıyor: TernDoor, PeerTime ve BruteEntry. TernDoor, Windows sistemlerde arka kapı oluşturmak için tasarlanmış bir yazılım ve meşru bir dosya olan wsprint.exe üzerinden DLL yan yükleme yöntemiyle sisteme sızıyor. Bu araç, BugSplatRc64.dll dosyasından zararlı kod yükleyerek, son yükü msiexec.exe'ye enjekte ediyor ve sistemde gizli kalıyor. Ayrıca, WSPrint.sys adlı gömülü bir Windows sürücüsüyle süreçleri yönetiyor ve planlanmış görevler ile Kayıt Defteri değişiklikleri sayesinde süreklilik sağlıyor. TernDoor, uzaktan komut çalıştırma, dosya okuma-yazma, sistem bilgisi toplama ve kendi kendini kaldırma gibi gelişmiş yeteneklere sahip.

PeerTime ise, Linux tabanlı sistemleri hedef alıyor ve ARM, AARCH, PPC, MIPS gibi farklı mimarilerde çalışan gömülü cihazlarda yayılabiliyor. PeerTime, BitTorrent protokolünü kullanarak komut ve kontrol iletişimi kuruyor ve yükleri eşler arası ağlardan indirip çalıştırıyor. Cisco Talos, PeerTime'ın hem C/C++ hem de Rust tabanlı iki farklı sürümünün bulunduğunu açıkladı. Özellikle Basitleştirilmiş Çince hata ayıklama dizeleri, bu kötü amaçlı yazılımın kökenine dair önemli ipuçları sunuyor. PeerTime, sistemde meşru bir işlem adıyla çalışarak tespit edilmesini zorlaştırıyor ve BusyBox aracıyla dosyaları hedef makinelere yazabiliyor.