Symantec'in bulgularına göre hackerlar, Windows veya Adobe Reader'ın sahte ve kötü amaçlı yazılım güncellemelerini kullanıyor.
Symantec araştırmacılarına göre hacker grubu Sowbug, Güney Amerika ve Güneydoğu Asya'daki dış politika ve diplomatik hedeflerden gelen hassas verilere erişiyor. 2015'ten beri aktif olduğuna inanılan grubun bu bölgelerdeki kurumlardan veri çıkardığı bulundu.
Araştırmacılar, "Siber casusluk saldırıları genellikle ABD, Avrupa ve Asya'daki hedeflere karşı görülürken, Güney Amerika ülkelerinin hedeflendiğini görmek çok daha az rastlanılan bir şey," dedi. "Ancak, son yıllarda aktif siber casusluk operasyonları sayısı istikrarlı bir şekilde arttı ve Sowbug'un ortaya çıkması, hiçbir bölgenin bu tür bir tehdide karşı bağışık olmadığının bir hatırlatıcısı."
Symantec raporunda "Bugüne kadar Sowbug ağırlıklı olarak Güney Amerika ve Güneydoğu Asya'daki devlet kurumlarına odaklanmış gibi görünüyor ve Arjantin, Brezilya, Ekvator, Peru, Brunei ve Malezya'daki organizasyonlara sızdı," denildi.
Güvenlik araştırmacısı şirket, saldırganların uzak bir sunucu ile iletişim kurmasına, dosyaları indirmesine ve kabuk komutlarını yürütmesine izin veren Felismus isimli kötü amaçlı yazılımı Mart ayında keşfettikten sonra bunları öğrendi. Şirket, Starloader'ın kötü amaçlı yazılımları gizleyerek ve ortak yazılımları taklit ederek grubun çalıştığına inanıyor.
Kaynak: www.telesurtv.net