ESET araştırmacıları, daha önce belirlenmemiş bir arka kapı ile birlikte karanlık Ke3chang grubuna bağlı kötü amaçlı yazılım ailesinin yeni sürümlerini keşfettiler. Yapılan araştırmalar, Çin’de konumlandığı düşünülen karanlık Ke3chang grubunun Avrupa ve Latin Amerika’daki diplomatları hedef aldığını ortaya çıkardı. ESET karanlık Ke3chang grubu yeni zararlı yazılım projesi
ESET tarafından Okrum adı verilen bu yeni keşfedilen arka kapı, ilk olarak 2016 sonlarında ve 2017 yılı boyunca gözlemlendi. Belçika, Slovakya, Brezilya, Şili ve Guatemala’daki diplomatik görevleri ve devlet kurumlarını hedef alındığı belirlendi.
ESET, 2015 yılına dayanan araştırmalarda, Avrupa ülkelerinde birtakım yeni şüpheli faaliyetler belirledi. Saldırıların arkasındaki grubun Slovakya’ya özel bir ilgisi varmış gibi görünmekle birlikte; Hırvatistan, Çek Cumhuriyeti ve bazı diğer ülkeler de bu durumdan etkilendi.
Okrum olarak anılan bu arka kapı, 2017 yılı boyunca etkinliğini sürdürdü.
Bu bulguları keşfeden ESET araştırmacısı Zuzana Hromcova, “Okrum arka kapısının 2017 yılında bir araya getirilmiş bir Ketrican arka kapısı göndermek üzere kullanıldığını keşfettiğimizde parçaları birleştirmeye başladık. Bunun yanı sıra, Okrum zararlı yazılımından ve 2015 yılındaki Ketrican arka kapılarından etkilenen bazı diplomatik birimlerin aynı zamanda 2017 yılındaki Ketrican arka kapılarından da etkilendiğini gördük” ifadelerine yer verdi. Bu meşhur karanlık grubun güncel faaliyetleri hakkındaysa, “Grup 2019’da da aktif görünüyor; Mart ayında yeni bir Ketrican örneği tespit ettik,” şeklinde konuştu.
