Lazarus grubu, Operation DreamJob olarak adlandırılan siber saldırı kampanyasının yeni bir aşamasını başlattı. İş arama temalı oltalama e-postaları üzerinden yürütülen bu operasyonda, saldırganların yapay zeka ile oluşturulmuş sahte portreler kullanarak hedef odaklı siteler tasarladığı tespit edildi. Araştırmacılar, bu sitelerin ziyaret edilmesiyle birlikte Güney Kore merkezli CrossWeb EX güvenlik yazılımındaki bir zafiyetin tetiklendiğini ve sistemlere sızıldığını belirtiyor.
Yeni Araçlar ve Gelişmiş Teknikler
Saldırı altyapısını güncelleyen grup, daha önce belgelenmemiş TouchHub ve ClientHub adlı iki yeni aracı devreye aldı. Siber casusluk amacıyla kullanılan bu bileşenler, hedef sistemlerde komut çalıştırma ve ek zararlı yazılımlar yükleme yeteneğine sahip. Ayrıca, bu araçlardan birinin komuta merkeziyle iletişim kurmak için Dropbox platformunu kullandığı gözlemlendi.
Kampanyada dikkat çeken bir diğer unsur ise Lazarus grubunun klasikleşmiş aracı LPEClient'ın güncellenmiş sürümü oldu. Yeni sürüm, sistemdeki güvenlik yazılımlarını ve Windows koruma mekanizmalarını analiz ederek saldırganlara raporluyor. Tespit edilmemek için güvenlik izleme kancalarını devre dışı bırakan yazılım, bellek üzerinde doğrudan çalışma yeteneğiyle izlerini gizliyor.
Kuantum Sonrası Şifreleme
Saldırganların kullandığı en dikkat çekici yeniliklerden biri, ML-KEM-1024 adlı kuantum sonrası kriptografik mekanizmanın entegrasyonu oldu. Bu teknoloji, saldırganların sunucularıyla kurulan şifreli bağlantıyı gelecekteki kuantum bilgisayar saldırılarına karşı korumayı amaçlıyor. Güvenlik uzmanları, saldırganların bu denli sofistike yöntemlerle güvenlik duvarlarını aşmaya çalıştığını ve sistemlerdeki izlerini gizlemek için oldukça karmaşık teknikler geliştirdiğini vurguluyor.
