Ulus Devletlere Tehdit Yeni Üst Düzey Casusluk Platformu

Bu, araştımacıları devlet kuruluşları arasındaki her bir kurbanına bir dizi özgün araç ile saldırarak geleneksel risk göstergelerini işe yaramaz hale getiren, ulus-devletlerin tehdidi ProjectSauron'a yöneltti. Saldırıların amacı daha çok siber-casusluk gibi görünüyordu.

ProjectSauron özellikle şifreli haberleşmelere erişim sağlamakla ilgileniyor. Bir dizi özgün araç ve teknikle çalışan gelişmiş bir modüler siber-casusluk platformu kullanarak bu haberleşmeleri ele geçiriyor. ProjectSauron'in taktiklerinin en dikkat çekici özelliği ise belirli kalıplardan dikkatli bir şekilde kaçınması: ProjectSauron altyapısını ve implantlarını her bir hedefe göre özelleştiriyor ve onları bir daha asla kullanmıyor. Çalıntı verilerin tahliyesini sağlayan yasal e-posta kanalları ve DNS gibi çoklu yollar ile birlikte bu yaklaşım, ProjectSauron'in hedef ağlar üzerinde gizli ve uzun vadeli casusluk operasyonları yürütebilmesini sağlıyor.

ProjectSauron, gizli kalabilmek adına Duqu, Flame, Equation ve Reign'in de aralarında bulunduğu diğer aşırı gelişmiş aktörlerin en yenilikçi tekniklerinden bazılarını kullanarak ve taktiklerini geliştirerek; onlardan öğrenmeye büyük çaba sarf eden tecrübeli ve geleneksel bir aktör izlenimi vermekte.