Siber güvenlik devi Kaspersky'nin Global Araştırma ve Analiz Ekibi (GReAT), siber tehdit dünyasına dair önemli bir uyarıda bulundu. Endonezya'nın Bali adasında düzenlenen Security Analyst Summit'te paylaşılan bilgilere göre, kötü şöhretli Lazarus APT grubu, 'Operation FlashHole' adını verdikleri yeni bir siber casusluk kampanyası başlattı. Bu gelişmiş operasyon, yapay zeka ve kuantum sonrası şifreleme gibi modern teknolojileri kullanarak hedeflerine ulaşmaya çalışıyor.
Lazarus'un Yeni Nesil Siber Casusluk Taktikleri
En az Temmuz 2025'ten bu yana aktif olduğu belirtilen Operation FlashHole, özellikle Güney Kore'deki kritik sektörleri hedef alıyor. İnşaat, yazılım geliştirme ve kablolu iletişim ekipmanları üretimi alanlarında faaliyet gösteren en az üç kuruluşun bu saldırılardan etkilendiği tespit edildi. Saldırganlar, hedef odaklı oltalama e-postaları ve meşru CrossWeb EX yazılımı gibi bilinen yöntemlerin yanı sıra, daha önce görülmemiş güncel zararlı yazılımları da devreye soktu.
Kaspersky GReAT ekibi, Operation FlashHole'un, Lazarus'un geçtiğimiz yıl tespit edilen Operation SyncHole harekatının devamı niteliğinde yeni bir saldırı dalgası olduğunu vurguladı. Bu durum, tehdit aktörlerinin araç ve tekniklerini sürekli olarak geliştirerek operasyonlarını daha kalıcı ve sofistike hale getirdiğini gösteriyor.
Yapay Zeka ve Sahte Profillerle Hedefleme
Araştırmacılar, Operation FlashHole kapsamında komuta ve kontrol (C2) kanalı olarak kullanılan bir GitHub hesabıyla bağlantılı bir GitHub Pages web sitesi keşfetti. Eylül 2025'te açılan bu hesap, başlangıçta kıdemli bir ağ cihazı geliştiricisine ait sahte bir öz geçmiş sitesine ev sahipliği yapıyordu. Bu yem, Lazarus'un 'Operation DreamJob' olarak bilinen, iş arama temalı saldırı yaklaşımıyla birebir örtüşüyor.
Söz konusu sahte sayfada, yapay zeka ile üretilmiş bir portre fotoğrafının bulunması dikkat çekti. Bu durum, araştırmacıların saldırganların sitelerini hedeflere özel uyarlarken yapay zekadan faydalandığı sonucuna varmasına neden oldu. Bu, siber saldırılarda yapay zeka kullanımının ne denli yaygınlaştığını ve tehdit seviyesini artırdığını gözler önüne seriyor.
Saldırı Zinciri ve Bulaşma Yöntemleri
Operation FlashHole, hedef alınan kişilere özel olarak kurgulanmış portföy ve öz geçmiş sitelerine yönlendiren bağlantılar içeren hedefli oltalama e-postalarıyla başlatılıyor. Araştırma bulguları, kötü amaçlı sitenin ziyaret edilmesinin, Güney Kore'de yaygın olarak kullanılan bir güvenlik eklentisi ve web kimlik doğrulama yazılımı olan CrossWeb EX üzerinden bir bulaşma zincirini tetikleme ihtimalinin oldukça yüksek olduğunu gösteriyor. Bu durum, meşru yazılımların bile siber saldırganlar tarafından nasıl istismar edilebildiğinin bir kanıtıdır.
Kaspersky uzmanları, bu tür gelişmiş saldırılara karşı kurumların ve bireylerin siber güvenlik önlemlerini sürekli güncellemeleri, çalışanlarını oltalama girişimlerine karşı eğitmeleri ve güçlü kimlik doğrulama yöntemleri kullanmaları gerektiğini belirtti. Ayrıca, kuantum sonrası şifreleme gibi yeni nesil tehditlere karşı hazırlıklı olunmasının önemi de vurgulandı.
