Giriş
Kaspersky GReAT ekibinin son raporu, hızla büyüyen fidye yazılımı grubunun özel araçlarla siber saldırı tekniklerini geliştirdiğini ortaya koyuyor. Grup, dünya genelinde birçok sektörü hedef alıyor ve yeni arka kapı ile fidye yazılımı varyantlarını kullanmaya devam ediyor.
Go tabanlı arka kapı ve yeni fidye yazılımı varyantları
İncelenen vakalarda, saldırganlar fidye yazılımını devreye almadan önce Go dilinde özel olarak geliştirilmiş bir arka kapı kuruyor. Bu zararlı yazılım, hedef sistemlerden bilgi toplama ve ağ içi keşif yapma gibi işlemleri gerçekleştiriyor; konsol penceresini gizli tutarak tespit edilmekten kaçınıyor ve saldırganlarla çift yönlü iletişim kurabiliyor.
Bu sayede ele geçirilen ortamda ilerleyen adımların uyumlu ve esnek şekilde yürütülmesi mümkün hale geliyor. Ayrıca rapor, Grubun Windows odaklı yeni bir C tabanlı varyantını da işaret ediyor; Go tabanlı amplifikatörlerin yanında bu varyant, gerçek mağdur ortamlarında test edildiğini gösteriyor.
İlk erişim ve güvenlik çözümlerinin zayıflıkları
Grubun güvenlik açıklarını kullanarak ağlara sızması yaygın bir yöntem olsa da, bazı kurbanlarda İlk Erişim Aracıları (IAB) ile hareket edip hedef sistemlere ulaşma ihtimali değerlendiriliyor. Raporda, saldırganların Kaspersky güvenlik çözümlerini devre dışı bırakma girişiminde bulunduğu anlar da anekdot olarak yer alıyor; çözümler kısa sürede aktif kalmaya devam ederek engellenmiş durumda.
Güvenlik önerileri ve koruma yolları
Kaspersky, fidye yazılımlarından korunmak için şu önerileri sıraladı: yazılımları güncel tutmak, ağ içi hareketleri ve dışa data sızıntılarını etkin şekilde tespit etmek için güçlü anti-APT ve EDR çözümlerini kullanmak, SOC ekiplerini güncel tehdit istihbaratıyla desteklemek. Ayrıca yedeklerin offline ve hızlı erişilebilir olması kritik önem taşıyor.
Raporun ayrıntılarına Securelist.com üzerinden ulaşabilirsiniz.
Kaynak: (BYZHA) Beyaz Haber Ajansı
