Turla Qrupu “Kazuar” Backdoorunu Gizli və Davamlı Giriş Üçün Modul P2P Botnetə Transformasiya Edib

Turla Qrupunun “Kazuar” Backdoorunu Modul P2P Botnetə Yüksəltməsi

Rusiya dövlət dəstəkli haker qrupu “Turla” özünün xüsusi “Kazuar” backdoorunu modul P2P (peer-to-peer) botnetə çevirərək kompromat edilmiş hostlara gizli və davamlı giriş əldə etmək üçün yeni bir mexanizm yaradıb. Bu yeniləmə qrupun mürəkkəb və uzunmüddətli casusluq əməliyyatlarında istifadə etdiyi alətlərin təkamülünü nümayiş etdirir.

Turla qrupunun fəaliyyəti və “Kazuar”ın təkamülü

ABŞ Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) Turla qrupunun Rusiya Federal Təhlükəsizlik Xidmətinin (FSB) 16-cı Mərkəzi ilə əlaqəli olduğunu bildirib. Uzun illərdir aktiv olan Turla, yüksək səviyyəli dövlət qurumlarını, diplomatik missiyaları və hərbi strukturları hədəfləyən qabaqcıl və kompleks hücumlarla tanınır.

“Kazuar” backdoorunun modul P2P botnetə çevrilməsi, qrupun hücum infrastrukturunu daha da gücləndirdiyini göstərir. Bu dəyişiklik botnetin əməliyyatlarını aşkar edilməsi daha çətin edir və hədəflənmiş sistemlərdə uzunmüddətli mövcudluğunu təmin edir. Modul strukturu qrupa hücum imkanlarını sürətlə dəyişdirmək və müxtəlif hədəflərə uyğunlaşdırmaq imkanı verir.

Yeni botnetin xüsusiyyətləri

P2P arxitekturası sayəsində botnetin idarəetmə və nəzarət (C2) serverlərinə olan asılılığı azalır. Bu, botnetin dayanıqlığını artırır və onun əsas infrastrukturunun təhlükəsizlik agentlikləri tərəfindən məhv edilməsi ehtimalını azaldır. Hər bir yoluxmuş host həm komanda qəbul edən, həm də komandaları digər hostlara ötürən bir “düyün” kimi çıxış edə bilir, bu da şəbəkənin daha möhkəm və gizli olmasını təmin edir.

Bu inkişaf Turla qrupunun hədəflərinə qarşı əməliyyatlarını daha da gizlətməyə və aşkar edilmədən uzun müddət fəaliyyət göstərməyə çalışdığını göstərir. Kibertəhlükəsizlik mütəxəssisləri dövlət dəstəkli qrupların bu cür mürəkkəb alətləri inkişaf etdirməsini xüsusi narahatlıqla izləyirlər, çünki bu, milli təhlükəsizlik və kritik infrastruktur üçün ciddi təhdidlər yaradır.