Konuyu Açan
#0
Lazarus Group, Kuzey Kore merkezli bir siber tehdit aktörü olarak bilinir ve MITRE ATT&CK çerçevesinde birçok teknik ve taktik ile haritalanabilir. Bu grup, devlet destekli siber saldırılar ve mali motivasyon içeren suçlar gerçekleştirmektedir. MITRE ATT&CK, siber tehditleri anlamak ve savunma stratejileri geliştirmek için kullanılan kapsamlı bir bilgi tabanıdır.
Lazarus Group'un kullandığı bazı belirgin taktikler ve teknikler şunlardır:
Bu grup, özellikle finans kurumları ve devlet kuruluşlarını hedef alarak büyük maddi kazançlar elde etmeye çalışmaktadır. MITRE ATT&CK çerçevesi, bu tür tehditleri anlamak ve karşı koymak için kritik bir kaynak sunar. Saldırıların dinamiklerini takip etmek ve savunma stratejilerini güncellemek, siber güvenlik profesyonelleri için hayati öneme sahiptir. Lazarus Group'un siber tehditleri ve MITRE ATT&CK haritalaması, organizasyonların daha etkili bir güvenlik duruşu geliştirmesine yardımcı olabilir.
Lazarus Group'un kullandığı bazı belirgin taktikler ve teknikler şunlardır:
- Sosyal Mühendislik: Lazarus Group, hedeflerini kandırmak için phishing (oltalama) gibi sosyal mühendislik tekniklerini sıkça kullanır. Bu, sahte e-postalar veya kötü amaçlı bağlantılar aracılığıyla gerçekleştirilir.
- Uzaktan Erişim Araçları: Hedef sistemlere erişim sağlamak için Remote Access Trojans (RAT) kullanmaktadırlar. Bu tür araçlar, saldırganların hedef sistem üzerinde kontrol elde etmesine olanak tanır.
- Zararlı Yazılımlar: Grubun kullandığı zararlı yazılımlar arasında WannaCry ve Maersk saldırılarında görülen malware türleri yer almaktadır. Bu yazılımlar, veri çalma veya sistemleri etkisiz hale getirme amacı taşır.
- Veri Hırsızlığı: Lazarus Group, hedeflerden hassas verileri çalmak için çeşitli teknikler kullanmaktadır. Bu kapsamda, bilgi çalmak için sistem açıklarını hedef alabilirler.
- Network Tabanlı Saldırılar: Ağ tabanlı saldırı teknikleri kullanarak, hedef ağlarda kalıcı bir varlık oluşturmayı amaçlarlar. Bu, genellikle birden fazla teknik ile birleştirilir.
Bu grup, özellikle finans kurumları ve devlet kuruluşlarını hedef alarak büyük maddi kazançlar elde etmeye çalışmaktadır. MITRE ATT&CK çerçevesi, bu tür tehditleri anlamak ve karşı koymak için kritik bir kaynak sunar. Saldırıların dinamiklerini takip etmek ve savunma stratejilerini güncellemek, siber güvenlik profesyonelleri için hayati öneme sahiptir. Lazarus Group'un siber tehditleri ve MITRE ATT&CK haritalaması, organizasyonların daha etkili bir güvenlik duruşu geliştirmesine yardımcı olabilir.