Sinsi Casusluk Kampanyası IoT Cihazlarını ve Ev Ofis Yönlendiricilerini Hedef Alıyor
Siber güvenlik uzmanları, dünya genelinde binlerce cihazı etkileyen yeni bir casusluk kampanyasına karşı kullanıcıları uyardı. ‘LapDogs’ adı verilen bu saldırı ağı, özellikle ev tipi router’lar ve IoT cihazlarını hedef alıyor.
Casusluk Kampanyası Sessizce Yayıldı
Araştırmacılar, LapDogs adlı kampanyanın ilk olarak Eylül 2023’te başladığını ve aylarca tespit edilmeden faaliyet gösterdiğini belirtti. Saldırganlar, Ruckus Wireless ve Buffalo Technology gibi markalara ait eski router modellerini kullanarak birçok bölgeye sızmayı başardı. ABD, Japonya, Güney Kore, Tayvan ve Hong Kong gibi ülkeler saldırının odak noktaları arasında yer aldı.
SecurityScorecard tarafından yayımlanan rapora göre, saldırganlar ev ve küçük ofislerde kullanılan cihazları birer “Operasyonel Aktarım Kutusu” (ORB) hâline getiriyor. Bu kutular, kötü amaçlı trafiği meşru cihazlar üzerinden yönlendirerek güvenlik sistemlerini atlatıyor ve saldırıları görünmez kılıyor.
Uzmanlar, zararlı yazılımın başlatma komutlarında Mandarin diliyle yazılmış geliştirici notları tespit etti. Kullanılan teknikler ve hedeflenen coğrafyalar dikkate alındığında saldırının Çin merkezli bir grup tarafından yönetildiği değerlendiriliyor. Söz konusu grup, ISP’ler, donanım üreticileri ve medya kuruluşları gibi farklı sektörlerden hedefler seçti.
LapDogs kampanyasında kullanılan ‘ShortLeash’ adlı özel arka kapı yazılımı hem Linux hem de Windows sistemlerle uyumlu çalışıyor. Bu yazılım sessiz biçimde ağ içinde kalıyor, kalıcılık sağlıyor ve sistemler arasında yayılabiliyor. Üstelik saldırganlar, Los Angeles Polis Departmanı tarafından imzalanmış gibi görünen sahte TLS sertifikaları üreterek izlerini gizliyor.
Saldırı Kurumsal Ağlara da Sıçrayabilecek Kapasiteye Sahip
LapDogs saldırısı sadece bireysel cihazlarla sınırlı kalmıyor. Araştırmacılar, bu yöntemle kurumsal altyapılara sıçramanın da mümkün olduğunu ifade etti. Saldırganlar, kontrol ettikleri router’lar aracılığıyla kurumsal sistemlere köprü kurabiliyor.
SecurityScorecard Tehdit İstihbaratı Müdürü Ryan Sherstobitoff, bu tür saldırıların artık “hedef odaklı ve uzun vadeli” olduğunu belirtti. Sherstobitoff, geleneksel tehdit algılama yöntemlerinin LapDogs benzeri saldırılar karşısında yetersiz kaldığını vurguladı.
Araştırmada toplamda 162 farklı sızma girişimi tespit edildi. Bu girişimlerin üçte birinde aynı coğrafî bölge ya da internet servis sağlayıcısı kullanıldı. Bu durum, saldırının rastgele değil, belirli hedeflere yönelik olarak yürütüldüğünü gösteriyor. Uzmanlar, LapDogs kampanyasının benzer yapıya sahip PolarEdge adlı başka bir saldırı ağıyla karıştırılmaması gerektiğini belirtti. Her iki ağ da benzer altyapılar kullansa da LapDogs, kendine özgü yöntemlerle çalışıyor.
LapDogs saldırısı, gömülü cihazların ve ev ofis ağlarının siber tehditlere karşı ne kadar savunmasız olduğunu bir kez daha ortaya koydu. Uzmanlar, kullanıcıların evde kullandığı router’lar ve IoT cihazlarında güncel güvenlik önlemleri almaması durumunda bu tür saldırıların hızla yayılabileceğini belirtti.
