Uzmanlar açıkladı: Geri döndüler! Tekrardan siber saldırıya başladılar

EKONOMİ HABERLERİ EKONOMİ

Uzmanlar açıkladı: Geri döndüler! Tekrardan siber saldırıya başladılar Kaspersky Tehdit Araştırması ekibi, yılın başlarında OldGremlin fidye yazılımı grubu tarafından gerçekleştirilen yeni saldırılar tespit ettiğini duyurdu. Uzmanlar açıkladı: Geri döndüler! Tekrardan siber saldırıya başladılar

GİRİŞ 27.08.2025 12:04 GÜNCELLEME 27.08.2025 12:04

İlk Yorum Yapan Sen Ol

Facebook'ta Paylaş X'te Paylaş

Şirketten yapılan açıklamaya göre, ilk kez 5 yıl önce tespit edilen OldGremlin siber grubu, saldırılarını gerçekleştirmek için gelişmiş teknik, taktik ve prosedürler kullanıyor. Saldırganlar, kurbanın sisteminde uzun süre kalabiliyor ve dosyaları şifrelemek için ortalama 49 gün bekliyor.

Rusça konuşan grup, 2020'den 2022'ye kadar aktifken, en son 2024'te görüldü. Geçmiş vakarlarda, yaklaşık 17 milyon dolar gibi büyük fidye talebinde de bulunan grup, saldırı araçlarını güncelleyerek 2025'te geri döndü.

GÜVENLİK AÇIĞINI HEDEF ALIYORLAR

Saldırganlar, kurbanlarının bilgisayarlarına erişim sağlamak ve verilerini şifrelemek için, kimlik avı e-postaları gönderirken, çeşitli kötü amaçlı araçlar da kullanıyor.

Enfekte olmuş cihazlara uzaktan erişim sağlamak ve bunları kontrol etmek için bir arka kapıdan faydalanan grup, Windows korumasını devre dışı bırakmak ve imzalanmamış kötü amaçlı sürücülerini çalıştırmak için meşru sürücüdeki güvenlik açığını hedef alıyor.

Bu sürücü, fidye yazılımını çalıştırmalarına olanak tanırken saldırganlar, kötü amaçlı komut dosyalarını meşru bir "Node.js platformu" ile çalıştırıyor.

Grup ayrıca fidye mesajlarında araştırmacılar tarafından kendilerine daha önce atanan ve biraz değiştirilmiş isim olan "OldGremlins"i kullanarak saldırılarını "markalaştırmaya" başladı. Yeni kampanyada grubun kötü amaçlı yazılımı yalnızca dosyaları şifrelemekle kalmıyor, aynı zamanda saldırganlara mevcut durumu bildiriyor.

Grubun dördüncü aracı olan "closethedoor", şifreleme işlemi sırasında cihazı ağdan izole ediyor, fidye notlarını bırakıyor ve izleri temizliyor. Böylece olayın daha fazla araştırılmasını zorlaştırıyor.

AKTİF OLMAYAN GRUPLAR BİLE TEHDİT OLUŞTURABİLİR

Açıklamada görüşlerine yer verilen Kaspersky Tehdit Araştırması Uzmanı Yanis Zinchenko, grubun yeni siber saldırı dalgasının, aktif olmayan grupların dahi işletmeler için tehdit oluşturabileceğini doğruladığını belirtti.

Zinchenko, saldırganların geliştirilmiş araçlarla geri döndüklerinin altını çizerek, "Şirketlerin gelecekteki saldırıları önlemek için saldırganların kullandığı teknik ve taktikleri sürekli olarak izlemesi önemli. Grup faaliyetlerine 2025'te yeniden başladı ve siber güvenlik uzmanları tarafından verilen adı da benimsediler." ifadelerini kullandı.

KAYNAK: AA

Hakan Erdi Uludağ Haber7.com - Haber Editörü

Editör Hakkında 1998 yılında İstanbul'da doğdu. Maltepe Üniversitesi Gazetecilik bölümünden 2022 yılında mezun oldu. Gazetecilik kariyerine üniversite yıllarında okurken başladı. 4 yıldır aktif olarak Gazetecilik kariyerini sürdürüyor. Meslek hayatına Kanal 7 Medya Grubu'na bağlı Haber7.com'da 'Editör' olarak devam ediyor.

YORUMLAR İLK YORUM YAPAN SEN OL

GÖNDER