Araştırmacılar, yeni geliştirilen kötü amaçlı yazılımın yüksek derecede şekil değiştirilebilir ve gelişmiş olarak betimledi. Palo Alto Network’te çalışan uzmanlar, iyi bir mühendislikle yeni kötü amaçlı yazılımın geliştirdiğini duyurdu.
BendyBear olarak isimlendirilen kötü amaçlı yazılımın, Çin devletiyle bağlantılı olduğu belirtilen WaterBear kötü amaçlı yazılım ailesine benzediği aktarılıyor. Bu nedenle söz konusu yazılımın da aynı APT (Gelişmiş Kalıcı Tehit) grubu tarafından hazırlandığı düşünülüyor. Grubun ismi de BlackTech olarak biliniyor. 2013’ten beri faaliyette olan grup Tayvan, Japonya ve Hong Kong’un istihbarat servislerini hedef alıyor. Grubun son dönemlerde de ABD’yi hedef aldığı biliniyor.
Bu ülkelerdeki finans, elektronik, teknoloji ve sağlık sektörlerini hedef alan grup, hedef aldığı ülke ya da kuruluşun teknolojisini çalmakla tanınıyor.
Editör : SavunmaTR Haber Merkezi
