Dünyanın en büyük antivirüs yazılım kuruluşlarından ESET, özellikle Pakistan’da farklı organizasyonların hassas bilgilerini çalmaya çalışan, hedefe yönelik dijital saldırılar tespit etti. ESET’in yaptığı incelemelere göre, tehdidin kökeni Hindistan’da.



Hedef Pakistan

ESET Kötü Amaçlı Yazılım Araştırmacısı Jean-Ian Boutin, “Alıcıları kandırmak için farklı temalara sahip, çok sayıda farklı belge saptadık. Bu temalardan biri de Hindistan Silahlı Kuvvetleriydi. Bu dosyalar tarafından özellikle hangi bireyler ve kurumların hedef alındığına dair elimizde kesin bilgiler yok ama incelemelerimize dayalı olarak, Pakistan’daki bireylerin ve kurumların hedef alındığını varsayıyoruz. Örneğin sahte PDF dosyalarından biri, “pakistandefencetoindiantopmiltrysecreat.exe” adlı kendi kendine açılan bir arşiv ile gönderildi” dedi.

Hedefe yönelik saldırı
ESET’in tespitlerine göre bu hedefe yönelik saldırıda, kötü amaçlı ikili dosyaları imzalamak ve yayılma olasılıklarını artırmak için, yasal gibi görünen bir şirkete verilmiş olan kod imzalama sertifikası kullanıldı. Şirket Yeni Delhi merkezliydi ve sertifika 2011 yılında verilmişti. Kötü amaçlı yazılım, e-postaların ekindeki belgeler aracılığıyla yayıldı.

Zararlı kodların isimleri
Saldırı kampanyasını “çok parçalı ve çok vektörlü bir tehdit” olarak değerlendiren ESET, şu zararlı kodları tespit etti: 

Win32/Agent.NLD worm
Win32/Spy.Agent.NZD Trojan
Win32/Spy.Agent.OBF Trojan
Win32/Spy.Agent.OBV Trojan
Win32/Spy.KeyLogger.NZL Trojan
Win32/Spy.KeyLogger.NZN Trojan
Win32/Spy.VB.NOF Trojan
Win32/Spy.VB.NRP Trojan
Win32/TrojanDownloader.Agent.RNT Trojan
Win32/TrojanDownloader.Agent.RNV Trojan
Win32/TrojanDownloader.Agent.RNW Trojan
Win32/VB.NTC Trojan
Win32/VB.NVM Trojan
Win32/VB.NWB Trojan
Win32/VB.QPK Trojan
Win32/VB.QTV Trojan
Win32/VB.QTY Trojan
Win32/Spy.Agent.NVL Trojan
Win32/Spy.Agent.OAZ trojan
teknoloji milliyet