2025 yılı boyunca, Rusya ile bağlantılı Gamaredon tehdit grubu, yalnızca Ukrayna’daki hükümet ve askeri kurumları hedef aldı. Gamaredon operatörleri, teknik raporumuzda analiz ettiğimiz altı yeni kötü amaçlı PowerShell aracı geliştirdi ve kullanıma sundu. Grubun dosya hırsızları, bulut depolama hizmetlerine (Wasabi, Tebi ve Intercolo) veri sızdırmayı destekleyecek şekilde güncellendi ve bu yöntem, veri sızdırmanın başlıca yöntemi hâline geldi. ESET ayrıca C&C sunucularını çözümlemek ve yükleri dağıtmak için çok sayıda meşru mesajlaşma, sosyal medya, blog ve yapıştırma hizmetinin “dead drop” olarak kötüye kullanıldığını da belgeledi.

2025 yılı boyunca Gamaredon son derece aktif kaldı ve yalnızca Ukrayna’ya odaklanmaya devam etti. Grubun nihai hedefi, Ukrayna’da devam eden savaşta Rusya’nın çıkarlarını desteklemek için istismar edilebilecek hassas bilgiler ve diğer kritik verilerin sızdırılması olmaya devam ediyor. Gamaredon’un faaliyetleri, istihbarat üstünlüğü elde etmek amacıyla Ukrayna’daki hükümet ve askeri kurumları hedef alarak Rusya’nın jeopolitik hedefleriyle yakından uyumlu görünüyor. 

Gamaredon’u araştıran ESET araştırmacısı Zoltán Rusnák “Grup, Ocak 2025’te kısa bir operasyonel ara vermiş olsa da Gamaredon o yılın ilk yarısında çabalarının büyük bir kısmını yeni araçlar geliştirmeye ve kullanıma sunmaya ayırdı. ESET, Rusya ve Kırım’daki önemli bayramlar öncesinde birçok güncelleme yapıldığını gözlemledi. Özellikle, bu bayramlar sırasında veya hemen sonrasında hiçbir güncelleme gözlemlenmedi; bu da Gamaredon operatörlerinin muhtemelen devlete bağlı çalışanlar olduğunu daha da güçlendiriyor” açıklamasını yaptı . Grup, Ukrayna Güvenlik Servisi tarafından Rusya FSB’sinin 18. Bilgi Güvenliği Merkezi’ne atfediliyor ve işgal altındaki Kırım’dan faaliyet gösterdiği düşünülüyor.  

2025’in başlarında Gamaredon, Rusya ile bağlantılı bir başka tehdit aktörü olan Turla ile iş birliği yaptı. Bu iş birliği, Rusya ile bağlantılı gruplar arasında koordineli siber casusluk kampanyaları yürütme potansiyelini vurgulamaktadır; bu da operasyonel etkilerini artırması muhtemeldir. Geçmişte Gamaredon, ESET tarafından keşfedilen ve InvisiMole olarak adlandırılan bir tehdit aktörüyle de iş birliği yapmıştı. Daha geniş bir bakış açısıyla 2025 yılı Rusya yanlısı aktörler arasında iş birliği ve görev paylaşımına dair bir başka örnek daha sundu. ESET, Rusya yanlısı UAC-0099 grubunun ilk erişim operasyonları yürüttüğünü ve ardından doğrulanmış hedefleri takip faaliyetleri için Sandworm’a aktardığını gözlemledi. 

Yılın ikinci yarısında Gamaredon, daha büyük ve daha sık gerçekleştirilen spear phishing kampanyalarına yöneldi. En belirgin değişiklik, faaliyet temposundaydı. Grup, kampanyaların hem sıklığının arttığı hem de ölçeğinin büyüdüğü yılın ikinci yarısında çok daha aktifti. Spear phishing’in ötesinde, Gamaredon yanal hareket için özel silahlandırma araçlarını kullanmaya da devam etti. Bu araçlar, USB sürücülerini, eşlenmiş ağ sürücülerini ve hatta yazılım yükleyicilerini silahlandırarak, grubun ilk saldırıdan sonra kuruluşların içinde veya arasında yayılmasına yardımcı oluyor.

Gamaredon, 2025 yılında tamamı PowerShell ile yazılmış altı yeni araç tanıttı: PteroDee, PteroCache, PteroDum, PteroOdd, PteroPaste ve PteroEffigy. Yeni araçlar arasında öne çıkan, diğerlerine kıyasla oldukça daha karmaşık olan PteroPaste’dir. Bu araç, bir indirici, bir USB silahlandırıcı ve kalıcılık ile koordinasyon için kullanılan bir çalıştırıcı bileşenini bir araya getirir. Ayrıca ilk olarak 2021’de ortaya çıkan eski bir VBScript silahlandırıcı olan PteroSetup’ı yeniden hayata geçirdi.

Bunun yanı sıra Gamaredon operatörleri ağ altyapılarını korumak için yeni yollar aradılar; C&C sunucuları artık tüneller, işleyiciler, DDNS (dinamik DNS) ve PaaS (hizmet olarak platform) gibi çeşitli üçüncü taraf hizmetlerin arkasına gizlenmiştir.

Gamaredon’un 2025 yılındaki operasyonlarının en önemli yönlerinden biri, sözde “dead-drop” hizmetlerinden yoğun bir şekilde yararlanmasıydı. Bu terim geleneksel casusluktan gelmektedir – doğrudan buluşmak yerine, bir ajan bilgileri halka açık veya gizli bir yere bırakır ve başka bir ajan daha sonra bu bilgileri alır. Çevrimiçi ortamda da prensip benzerdir. Operatörler, gerçek kötü amaçlı sunucuyu doğrudan kötü amaçlı yazılıma gömmek yerine, bu bilgileri meşru bir web sitesine veya platforma yerleştirir ve kötü amaçlı yazılım da buradan alır. Bu, kötü amaçlı yazılımın önce meşru bir hizmet üzerindeki halka açık bir sayfaya bağlanabileceği, buradan gizli veya önceden yerleştirilmiş bir değeri okuyabileceği ve ancak bundan sonra asıl C&C sunucusuna bağlanabileceği anlamına gelir. 2025 yılında Gamaredon, Telegram kanalları, Dropbox, DEV Community ve Mastodon gibi sosyal ağlar dâhil olmak üzere çok sayıda hizmeti bu şekilde kötüye kullandı.

ESET’in gözlemlediği diğer önemli altyapı değişikliği ise veri sızdırma tarafındaydı. Gamaredon, amiral gemisi niteliğindeki iki dosya hırsızı olan PteroPSDoor ve PteroVDoor’u, çalınan dosyaları S3 uyumlu bulut depolama hizmetlerine (Amazon S3 API’sini destekleyen sağlayıcılar: Wasabi, Tebi ve Intercolo) yükleyecek şekilde güncelledi; böylece aynı araçlar ve kod, farklı depolama sağlayıcılarında çalışabilir hâle geldi. Aynı zamanda, PteroBox dosyaları Dropbox’a yüklemeye devam etti.

Çalınan dosyaları bulut depolama hizmetlerine yüklemek, Gamaredon’un büyük miktarda çalınan veriyi almak için kendi altyapısını sürdürme ihtiyacını azaltır. Ayrıca kötü amaçlı trafiğin meşru depolama sağlayıcılarına erişim trafiği arasına karışmasına da yardımcı olur. Esasen Gamaredon, talimatların nereden geldiğini gizlemekle kalmayıp, çalınan verilerin nereye gittiğini de gizlemek için üçüncü taraf hizmetlerini giderek daha fazla kullanmaktadır.

Siber casuslukta yeni perde yazısı ilk önce En Gazete üzerinde ortaya çıktı.

BÖLGE ESNAFLARINDAN YOĞUN İLGİ

İbni Sina Mahallesi’nde bölge esnafları ve alış veriş yapan vatandaşlar tarafından yoğun ilgi ile karşılaşan Başkan Adayı Şirin, “31 Mart 2024 yerel seçimlerinin Derince’mize ve ülkemize hayırlı olmasını diliyorum.  Halkımıza hizmet etme yolunda çalışmalarımızı sürdürürken esnaf ve vatandaş buluşmalarımıza önem veriyoruz. Gerek projelerimizi belirlerken gerekse bunların inşa aşamasında her zaman istişare ile hareket ederek esnaflarımızın bize verdiği destek ile çalışacağız” dedi.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Şirin, “Derince’miz hizmetlerin en iyisine layık” yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Abonelik modeli, dijital hizmetlerden para kazanmaya yönelik olarak son yıllarda popülerlik kazanan bir yöntem. ‘Subscription E-Commerce Global Market Report’ raporuna göre, aboneliğe dayalı küresel e-ticaret pazarı 2022’de 119,4 milyar ABD dolarından 2023’te 196,35 milyar ABD dolarına çıkarak %64,4’lük yıllık bileşik büyüme oranına (CAGR) ulaştı. Ayrıca Deloitte’un Dijital medya trendleri araştırması (Digital media trends survey), dünya nüfusunun %20’sinin her biri ayda 100 ABD dolarının üzerinde olan 10’dan fazla ücretli aboneliğe sahip olduğunu ortaya koydu.

SubsCrab, şirketin yenilikçi iş ortaklıları ve ürünler geliştirmekten sorumlu iş bölümü olan Kaspersky Product Studio bünyesinde geliştirildi. SubsCrab, hem iOS hem de Android’de kullanılabiliyor. Uygulama, 4 binden fazla abonelik hizmeti ve 11 bin fiyat planı dahil olmak üzere geniş bir mevcut abonelik kataloğu içeriyor. Diğer abonelik takip uygulamalarının aksine, SubsCrab kullanıcıların ekleyebileceği abonelik sayısına herhangi bir sınırlama koymuyor.

Uygulamanın Ücretsiz ve Premium sürümleri mevcut. Ücretsiz uygulama, kullanıcının tüm aktif abonelikleri görüntülemesine ve manuel olarak eklemesine olanak tanıyan temel bir abonelik izleyicisinin yanı sıra gelecekteki ücretlerin takvimini de içeriyor. Buna ek olarak, yaklaşan ücretler hakkında anlık bildirimlerin yanı sıra alternatif hizmetler ve ilgilenilen abonelikler hakkında faydalı bilgiler de sunuyor.

Ücretli Premium sürümün işlevselliği, çeşitli ek yardımcı araçlarla daha da genişletildi. Özellikle e-posta Tarama seçeneği, tüm aktif abonelikleri hizmete manuel olarak girme ihtiyacını ortadan kaldırmaya yardımcı oluyor. Uygulama seçilen posta kutusunu tarıyor, kullanıcının aktif aboneliklerini otomatik olarak buluyor ve ekliyor.

Buna ek olarak, uygulama kullanıcı hesaplarını ayrı kategorilere atayabiliyor. Örneğin işle ilgili abonelikleri, oyunlar ve akış hizmetleri gibi kişisel aboneliklerden ayırmak mümkün.

SubsCrab’ın yaratıcısı Kirill Yurkin, şunları söylüyor: “Günümüzde çoğu dijital hizmet, program ve uygulama abonelik modeliyle çalışıyor. Bu, anlaşılması kolay olan, kullanıcı dostu bir yaklaşım. Ancak bir noktada kullanıcılar çok fazla abonelik biriktiriyor, bu da aboneliklerin takibini zorlaştırıyor ve potansiyel olarak çok pahalıya mal oluyor. SubsCrab’ı kullanıcının aktif aboneliklerini tek bir yerde birleştirmesi için tasarladık ve onlara kolayca takip etme imkanı sunduk.”

SubsCrab hakkında daha fazla bilgiye buradan ulaşabilirsiniz.

Kaspersky Blog’da SubsCrab’ın kullanışlı özellikleri hakkında bilgi edinebilirsiniz.

Kaspersky hakkında

Kaspersky, 1997 yılında kurulmuş küresel bir siber güvenlik ve dijital gizlilik şirketidir. Kaspersky’nin derin tehdit istihbaratı ve güvenlik uzmanlığı, dünya genelinde işletmeleri, kritik altyapıları, hükümetleri ve tüketicileri korumak için sürekli olarak yenilikçi çözümlere ve hizmetlere dönüşmektedir. Şirketin kapsamlı güvenlik portföyü, gelişmiş ve gelişen dijital tehditlerle mücadele etmek için önde gelen uç nokta koruması, özel güvenlik ürünleri ve hizmetleri ile Siber Bağışıklık çözümlerini içeriyor. 400 milyondan fazla kullanıcı Kaspersky teknolojileri tarafından korunmaktadır ve şirket 220.000’den fazla kurumsal müşterinin kendileri için en önemli olanı korumalarına yardımcı oluyor. kaspersky.com adresinden daha fazla bilgi edinin.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Kaspersky, Aboneliğe Dayalı Hizmetlerin Kolay Takibi İçin Yeni Bir Uygulama Yayınladı yazısı ilk önce En Gazete üzerinde ortaya çıktı.