BlackX Adlı Yeni Bootkit Diplomatik Kuruluşları Hedef Alıyor
BlackX adlı gelişmiş zararlı yazılım, Windows güvenlik mekanizmalarını aşarak diplomatik kuruluşların sistemlerine sızmayı ve uzun süre gizlice erişim sağlamayı hedefliyor.
Sesli Dinle
Bu ses, tarayıcınızın konuşma sentezi ile üretilir; insan sesi değildir. Sesin niteliği cihazınıza göre değişir.
BlackX adlı gelişmiş zararlı yazılım, Windows güvenlik mekanizmalarını aşarak diplomatik kuruluşların sistemlerine sızmayı ve uzun süre gizlice erişim sağlamayı hedefliyor.
BlackX siber saldırılarda kullanılmaya başlandı
Siber güvenlik uzmanları, diplomatik kuruluşları ve farklı kurumları hedef alan gelişmiş bir zararlı yazılımı ortaya çıkardı. BlackX adı verilen bootkit, bilgisayarların açılış aşamasındaki güvenlik kontrollerini aşabilmesi ve sistemlerde uzun süre fark edilmeden kalabilmesiyle dikkat çekiyor. Yapılan incelemelerde yazılımın, daha önce siber suç dünyasında kullanılan BlackLotus adlı zararlı aracın geliştirilmiş bir devamı olduğu değerlendiriliyor.
Saldırı kampanyasının arkasında ise orta düzeyde güvenle APT41 olarak bilinen siber tehdit grubunun bulunduğu düşünülüyor. Uzmanlar, BlackX'in özellikle Windows işletim sistemlerinin önyükleme sürecindeki korumaları hedef aldığını belirtiyor.
Secure Boot korumasını aşabiliyor
BlackX, bilgisayar başlatılırken yalnızca güvenilir yazılımların çalışmasına izin veren Secure Boot özelliğini devre dışı bırakmaya yönelik yöntemler kullanıyor. Bu süreçte daha önce bilinen Baton Drop adlı güvenlik açığından yararlanılıyor.
Söz konusu açık için güvenlik güncellemesi yayımlanmış olsa da korumanın tamamen etkinleşmesi, sistem yöneticilerinin bazı yapılandırma işlemlerini manuel olarak tamamlamasına bağlı. Bu adımların eksik bırakılması, güncelleme yapılmış cihazlarda dahi güvenlik riski oluşturabiliyor.
Kurumların ağlarına gizlice yerleşiyor
Saldırganların öncelikle kurumların iç ağlarına eriştiği, ardından Windows sistemlerinde yönetici yetkilerini ele geçirmeye çalıştığı belirtiliyor. Bu aşamadan sonra BlackX, cihazlarda kalıcılık sağlamak amacıyla devreye sokuluyor. Zararlı bileşenlerin şifrelenmiş dosyalar ve özel yükleyiciler aracılığıyla sisteme taşınması, tespit edilmesini zorlaştırıyor.
Bilgi hırsızlığı hedefleniyor
BlackX'in güvenlik yazılımlarını devre dışı bırakmaya yönelik bir bileşen çalıştırdığı da tespit edildi. İncelenen saldırı girişiminde uç nokta koruması bu faaliyeti engelleyerek zararlı yazılımın ilerlemesini durdurdu.
Saldırganların korumaları aşması halinde Google Drive, OneDrive ve Yandex Disk gibi bulut hizmetlerini kullanarak casus yazılım çalıştırmayı, gizli bilgileri ele geçirmeyi ve hedef sistemlerdeki faaliyetleri izlemeyi amaçladığı değerlendiriliyor.
Düzeltme ve cevap hakkı — bu haberde şeref ve haysiyetinizi ihlal eden ya da gerçeğe aykırı bir husus olduğunu düşünüyorsanız, yayım tarihinden itibaren iki ay içinde başvurabilirsiniz.
Yazar TV, 2018 yılında yayın hayatına başladı. Yazar Medya Anonim Şirketi bünyesinde tarafsız, hızlı ve güvenilir haber yayıncılığı faaliyetlerini sürdürüyor.
İlgili Haberler
Yorumlar (0)
Bu habere henüz onaylanmış bir yorum yok. İlk yorumu siz yazın; yorumlar editör onayından sonra yayımlanır.
