Kaspersky’nin Raporunda İşlenen Siber Tehditler: Zararlı Bankacılık Yazılımları, Bilgi Hırsızları ve Yeni Fidye Yazılımları

Kaspersky’nin Raporunda İşlenen Siber Tehditler: Ziyanlı Bankacılık Yazılımları, Bilgi Hırsızları ve Yeni Fidye Yazılımları

Kaspersky’nin en son hata yazılımları raporunda veri ve para çalmaya yönelik üç berbat emelli tehdit tespit edildi ve derinlemesine tahlili gerçekleştirildi: PIX ödeme sistemini amaç alan GoPIX hırsızı, Lumar çok emelli hırsızı ve Rhysida fidye yazılımı. Finansal maksatlı siber tehditler artmaya devam ederken, uzmanlar kullanıcıları tetikte olmaları konusunda uyarıyor.

Aralık 2022’den bu yana faaliyet gösteren makûs maksatlı yazılım kampanyası olan GoPIX, Brezilya’nın yaygın olarak kullanılan PIX ödeme sistemine odaklanıyor. Yayılma stratejisi kullanıcıların “WhatsApp web” araması yapması ve aldatıcı reklamlar aracılığıyla gayeye yönlendirilmesiyle başlıyor. Gerçek kullanıcıları botlardan ayırmak için IP Quality Score’un dolandırıcılık tedbire aracını kullanan GoPIX, Avast Safe Banking yazılımıyla ilişkili 27275 numaralı temas noktasının durumuna nazaran iki farklı indirme seçeneği sunuyor. Süreç bilgilerini çalmak ve manipüle etmek için tasarlanan berbat maksatlı yazılım, farklı basamakları yürütme ve bir komuta ve denetim sunucusundan (C2) gelen komutlara cevap verme esnekliğine sahip.

Temmuz 2023’te “Collector” isimli bir kullanıcı tarafından tanıtılan çok emelli bilgi hırsızlığı aracı Lumar, Telegram oturumlarını yakalama, şifreleri, çerezleri, otomatik doldurma bilgilerini toplama, kullanıcıların masaüstlerinden evrak çalma ve çeşitli kriptografik cüzdanlardan bilgi çıkarma üzere etkileyici yeteneklere sahip. Lumar, C kodlamasına atfedilen kompakt boyutuna karşın fonksiyonelliğinden ödün vermiyor. Yazılım çalıştırıldıktan sonra sistem bilgilerini ve kullanıcı datalarını toplayarak komuta denetim sunucusuna gönderiyor. Makûs gayeli yazılımın data toplama süreci, üç başka iş parçacığının kullanılmasıyla daha da verimli hale getirilmiş. Berbat maksatlı yazılımın muharriri tarafından Hizmet Olarak Makûs Maksatlı Yazılım (MaaS) olarak barındırılan komuta denetim sistemi, istatistikler ve data günlükleri üzere kullanımı kolaylaştıran özelliklere sahip. Kullanıcılar Lumar’ın en son sürümünü indirebiliyor ve gelen bilgiler için Telegram bildirimleri alabiliyor.

Fidye yazılımı sahnesine yeni çıkan Rhysida ise Kaspersky’nin telemetri dataları aracılığıyla Mayıs ayında tespit edildi ve Hizmet Olarak Fidye Yazılımı (RaaS) mantığıyla çalışıyor. Yazılım eşsiz kendi kendini silme düzeneği ve Microsoft’un Windows 10 öncesi sürümleriyle uyumluluğuyla öne çıkıyor. C++ ile yazılan, MinGW ve paylaşılan kütüphanelerle derlenen Rhysida, dizaynındaki karmaşıklığıyla dikkat çekiyor. Rhysida’nın onion sunucusuna dair birinci yapılandırma evresinde kimi zorluklarla müsabakası ve bunları çözme mahareti, kümenin süratli adaptasyonunu ve öğrenme eğrisini ortaya koyan bir olguydu.

Kaspersky GReAT Kıdemli Güvenlik Araştırmacısı Jornt van der Wiel, şunları söyledi: “Mali odaklı siber tehditler artarken, dijital ekosistemleri müdafaa konusundaki kararlılığımız devam ediyor. Gelişen siber tehdit ortamını yakından takip ediyor, taarruzları proaktif olarak engellemek için özel güvenlik tahlilleri geliştiriyoruz. Güvenliği sağlamak için bu tehditleri tesirli bir biçimde azaltan, sağlam bir siber güvenlik stratejisi benimsenmesini şiddetle tavsiye ediyoruz.” 

Raporun tamamını okumak için Securelist.com adresini ziyaret edebilirsiniz.

Kaspersky, finansal emelli tehditlerin kurbanı olmamak için şunları öneriyor:

• Verilerinizin davetsiz konukların kurcalayamayacağı çevrimdışı yedeklerini oluşturun. Gerektiğinde acil bir durumda bunlara süratle erişebileceğinizden emin olun.
• Tüm uç noktalar için fidye yazılımı muhafazası yükleyin. Bilgisayarları ve sunucuları fidye yazılımlarına ve öteki berbat maksatlı yazılım tiplerine karşı koruyan, istismarları önleyen ve evvelce yüklenmiş güvenlik tahlilleriyle uyumlu olan ücretsiz Kaspersky Anti-Ransomware Tool for Business aracını bu hedefle kullanabilirsiniz. 
• Kimlik avı e-postası yoluyla bulaşma mümkünlüğünü azaltmak için uç noktalar ve posta sunucuları için kimlik avı tedbire özelliklerine sahip bir müdafaa tahlili kullanın.
• Ağlarınızda siber güvenlik kontrolleri gerçekleştirin ve etraf yahut ağ içinde keşfedilen tüm zayıflıkları sarfiyatın.
• Fidye yazılımı kullanmak hatadır. Bu tıp yazılımların mağduru olursanız asla fidye ödemeyin. Bu bilgilerinizi geri almanızı garanti etmez, lakin suçluları işlerine devam etmeye teşvik eder. Bunun yerine olayı mahallî kolluk kuvvetlerinize bildirin. Ayrıyeten internette bir şifre çözücü bulmaya çalışın. Bunların bazılarını NoMoreRansom.org adresinde bulabilirsiniz.

Kaynak: (BYZHA) Beyaz Haber Ajansı