?>

Kaspersky, “Sodin“ adlı yeni bir şifreleyici fidye yazılımı keşfetti

Yakın zaman önce keşfedilen bir Windows sıfır gün açığını kullanarak bulaştığı sistemde üst düzey yetki elde eden Sodin, tespit edilmekten kaçınmak için işlemcinin mimarisinden yararlanıyor

Teknoloji - 6 yıl önce

İSTANBUL

Kaspersky araştırmacıları, "Sodin" adlı yeni bir şifreleyici fidye yazılımı keşfetti.
Şirketten yapılan açıklamaya göre, verileri veya cihazları şifreleyip ya da kilitleyip para talep etmekte kullanılan fidye yazılımları, siber suçlular tarafından kullanılmaya devam ediyor. Bu yazılımlar, tüm dünyada kullanıcıları ve her ölçekten kurumları etkileyebiliyor.
Çoğu güvenlik çözümü artık bilindik sürümleri ve saldırı vektörlerini tespit edebiliyor. Ancak Sodin gibi gelişmiş sürümlerin tespit edilmesi vakit alabiliyor. Yakın zaman önce keşfedilen bir Windows sıfır gün açığından yararlanan (CVE-2018-8453) Sodin, bulaştığı sistemde üst düzey yetki ediniyor.
Zararlı yazılım Sodin, hizmet olarak fidye yazılımı yönteminin bir parçası gibi görünüyor. Bu yöntemde siber suçlular şifreleyicinin dağıtım şeklini kendileri seçebiliyor. Bu zararlı yazılımın bir üye programıyla dağıtıldığına işaret eden ipuçları bulunuyor.
Zararlı yazılımı geliştirenler, üyelerin haberi olmadan dosyaların şifresini kaldırmayı sağlayan bir ana anahtar hazırlıyor. Bu anahtar, dağıtımcının anahtarına ihtiyaç olmadan dosyaları açabiliyor. Normalde kurban parayı ödediğinde şifreleri kaldırmak için dağıtımcı anahtarları kullanılıyor. Geliştiriciler, bu şekilde kurbanların verilerinin nasıl şifrelendiğini veya fidye yazılımın dağıtım şeklini kontrol altına alıyor.
Yazılımı kullanan bazı üyelerle ilişkilerini kesmek istediklerinde ana anahtarı kullanarak şifrelemeyi kaldırabiliyorlar.
Fidye yazılımları genellikle kullanıcının, e-posta eki açmak veya zararlı bir bağlantıya tıklamak gibi bir etkileşimiyle etkin hale geliyor. Ancak Sodin'i kullanan saldırganlar buna ihtiyaç duymuyor. Zayıf bir sunucu bulup radm.exe adlı zararlı dosyayı indirmek için bir komut göndermeleri yeterli oluyor. Böylece fidye yazılımını yerel olarak kaydedip çalıştırabiliyorlar.

Sodin fidye yazılım saldırılarının yüzde 17,6'sı Tayvan'da...

Sodin fidye yazılımının hedeflerinin çoğu Asya bölgesinde yer alıyor. Saldırıların yüzde 17,6'sı Tayvan'da, yüzde 9,8'i Hong Kong'da ve yüzde 8,8'i ise Güney Kore'de tespit edildi. Ancak Avrupa, Kuzey Amerika ve Latin Amerika'da da saldırılar gözlendi. Hedef alınan PC’lere bırakılan notta, kurbanlardan 2 bin 500 dolar değerinde Bitcoin talep ediliyor.
Sodin'in tespit edilmesini zorlaştıran şey ise "Cennet Kapısı" tekniğini kullanması... Bu teknik sayesinde zararlı yazılım 32-bit çalışma sürecinden 64-bit kod çalıştırabiliyor. Çok sık rastlanmayan bu yöntem fidye yazılımlarda da pek görülmüyor.
Araştırmacılar, Sodin'de "Cennet Kapısı" yönteminin kullanılmasının ardındaki iki nedeni şöyle açıkladı:
"Zararlı kodun analizini zorlaştırmak. Kod denetimcilerinin tümü bu tekniği desteklemediği için zararlı yazılım tespit edilemiyor. Kurulu güvenlik çözümleri tarafından tespit edilmekten kaçınmak. Bu teknik, benzetme tabanlı tespitten kaçınmakta kullanılıyor. Bu yöntemde gerçek bir bilgisayara benzeyen sanal bir ortamda şüpheli davranan kodlar belirleniyor. Daha önceden bilinmeyen tehditler bu kodları kullandığında tespit ediliyor."

"Sodin kullanılarak gerçekleştirilen saldırıların artacağını tahmin ediyoruz"

Açıklamada görüşlerine yer verilen Kaspersky Güvenlik Araştırmacısı Fedor Sinitsyn, "Fidye yazılımları popülerliğini korusa da her zaman böyle gelişmiş bir sürümle karşılaşmıyoruz. Yakalanmamak için işlemci mimarisinden yararlanmak, şifreleyicilerde sık gördüğümüz bir yöntem değil. Bu tür bir zararlı yazılımı geliştirmek için gereken kaynaklar düşünüldüğünde, Sodin kullanılarak gerçekleştirilen saldırıların artacağını tahmin ediyoruz. Bu yazılıma yatırım yapan kişiler mutlaka karşılığını almak isteyecektir." ifadelerini kullandı.
Sodin tehdidinin kurbanı olmamak için Kaspersky araştırmacıları, şirketlere şu tavsiyelerde bulunuyor:
"Şirketinizde kullanılan yazılımların her zaman en güncel sürümde olduğundan emin olun. Açık Değerlendirme ve Yama Yönetimi özelliklerine sahip güvenlik çözümleri, bu işlemleri otomatik hale getirmenize yardımcı olur. Açıklar da dahil olmak üzere bilinen ve bilinmeyen tehditlere karşı etkili koruma için davranış tabanlı tespit özellikleriyle donatılan Kaspersky Endpoint Security for Business gibi sağlam bir güvenlik çözümünü tercih edin."

Kaynak: AA

.

dikGAZETE.com

Haftanın Öne Çıkanları

Pendik'te araca saldırı olayında 2 şüpheli için tutuklama talebi

2019-07-08 19:07 - Asayiş

Satılık daire en çok İstanbul'da arandı

2019-07-04 20:32 - Ekonomi

Tapu ve imar kanunlarında değişiklik

2019-07-04 15:22 - Ekonomi

Türkiye'nin 500 büyük şirketi satışta Walmart'a erişemedi

2019-07-06 15:52 - Ekonomi

Milan, Hernandez'i kadrosuna kattı

2019-07-06 23:22 - Spor

Altın Fiyatları (2 Temmuz 2019) Çeyrek Altın,Gram Altın, Tam Altın Fiyatları

2019-07-02 17:12 - Ekonomi

GAP barajlarından ekonomiye 200 milyar liralık katkı

2019-07-05 16:08 - Ekonomi

AB'nin yeni başkan adayları

2019-07-03 15:24 - Genel

Terasta spor

2019-07-03 15:52 - Gündem

LGS tercihlerinde başucu kaynağı 'Mesleğim Hayatım' portalı oldu

2019-07-04 20:44 - Eğitim

İlgili Haberler

İlk Altay tankı bu yıl envantere girecek

19:12 - Teknoloji

"Toplum 'Hollywood etkisi' nedeniyle yapay zekadan korkuyor"

13:43 - Teknoloji

Erzurum'da "Kış Bilim Festivali" teknoloji atölye etkinlikleriyle başladı

16:18 - Teknoloji

Japon bilim insanları, dünyanın en büyük "biyohibrit" robot elini geliştirdi

16:07 - Teknoloji

Savunma sanayisinin ALPHA'sı Türkiye'yi sevindirecek

13:02 - Teknoloji

Günün Manşetleri

ABD'de içi dumanla kaplanan Delta Hava Yollarına ait uçaktaki yolcular tahliye edildi

02:23 - Dünya

Trump: Ukrayna'da barışı yeniden tesis etmenin zamanı geldi

02:12 - Dünya

Kızılhaç: Batı Şeria'nın kuzeyinde binlerce sivilin insani yardıma ihtiyacı var

01:38 - Dünya

Hamas: İsrail işgali sürdüğü müddetçe silahlı direniş devam edecek

01:33 - Dünya

Mario Lemina: Bu farkı koruyarak şampiyonluk yolunda ilerlemek istiyoruz

01:22 - Spor