Kaspersky, Acrid, ScarletStealer ve Sys01 hırsızlık yazılımlarının son evrimine ışık tuttu

Geçtiğimiz yılın Aralık ayında keşfedilen Acrid, hırsızlık ortamında yeni bir oyuncu olarak ortaya çıktı. Acrid, günümüzün yüklü 64 bit ortamında az görülen 32 bitlik mimarisine karşın, 64 bit alana erişim sağlayan ve güvenlik tedbirlerini atlatan “Heaven's Gate” tekniğinden yararlanıyor. Bu teknik tarayıcı datalarının çalınması, kripto para cüzdanlarının çalınması ve belge sızdırma üzere tipik hırsızlık fonksiyonları sergiliyor. Dize şifreleme özelliğiyle orta derecede sofistike bir yapı ortaya koysa da, Acrid çığır açan özelliklerden mahrum oluşuyla dikkat çekiyor.

Penguish indiricisinin tahliliyle tespit edilen ScarletStealer, klâsik hırsızlardan farklı bir yapıya sahip. ScarletStealer direkt data çalmak yerine, yüklü olarak kripto para cüzdanlarını maksat alan ek yürütülebilir evraklar indiriyor. ScarletStealer'ın yürütülebilir evraklarının dijital olarak imzalanmış olması dikkat cazip olmakla birlikte, az gelişmiş fonksiyonelliği ve çok sayıda kusuru göz önüne alındığında gereksiz bir uygulama üzere görünüyor. Eksikliklerine karşın ScarletStealer'ın kurbanları Brezilya, Türkiye ve ABD başta olmak üzere global çapta yayılıyor.

Daha evvel Album Stealer yahut S1deload Stealer olarak bilinen Sys01’in, C# ve PHP yüklerini harmanlayarak bir dönüşüm geçirdiği ortaya çıktı. Enfeksiyon vektörü dengeli kalmaya devam ediyor ve kullanıcıları yetişkin içeriği olarak gizlenmiş berbat hedefli ZIP arşivleriyle cezbediyor. Newb olarak isimlendirilen bu son yineleme, imageclass ismi verilen başka bir modüle ayrılmış tarayıcı bilgi toplama ile bölünmüş fonksiyonellik sergiliyor. Kampanyanın kurbanları Cezayir’de ağırlaşsa da, tehdidin dünya çapındaki erişiminin altını çiziliyor.

Kaspersky GReAT Güvenlik Araştırma Lideri Tatyana Shishkova, şunları söylüyor: “Bu yeni hırsızların ortaya çıkışı, yeraltı hata dünyasında bilgi hırsızlığını kolaylaştıran araçlara yönelik doymak bilmez talebinin çarpıcı bir hatırlatıcısı niteliğinde. Mali kayıplar ve zımnilik ihlalleri üzere dehşetli sonuçlar doğurma potansiyeli nedeniyle hem bireylerin hem de kuruluşların bu tehditlere karşı tetikte olması ve proaktif siber güvenlik tedbirleri alması zaruridir. Yazılımların aktüel tutulmasını, belge indirmeleri ve eklerin açılması sırasında dikkatli olunmasını ve daima gelişen tehditlere karşı savunmayı güçlendirmek için SystemWatcher üzere sağlam güvenlik tahlillerinin keşfedilmesini değerle tavsiye ediyoruz.”

Yeni keşfedilen tehditler hakkında daha fazla bilgi edinmek için Securelist adresini ziyaret edin.

Kaspersky, finansal gayeli tehditlerle gayret için şunları öneriyor:

• Davetsiz konukların kurcalayamayacağı çevrimdışı yedekler oluşturun. Gerektiğinde acil bir durumda bunlara süratle erişebileceğinizden emin olun.
• Tüm uç noktalar için fidye yazılımı müdafaası yükleyin. Bilgisayarları ve sunucuları fidye yazılımlarına ve öteki makûs emelli yazılım çeşitlerine karşı koruyan, istismarları önleyen ve evvelden yüklenmiş güvenlik tahlilleriyle uyumlu olan ücretsiz Kaspersky Anti-Ransomware Tool for Business bu maksatla kullanılabilir. 
• Kripto madencilerinin çalıştırılma mümkünlüğünü en aza indirmek için uygulama ve web denetimine sahip Kaspersky Endpoint Security for Business gibi özel bir güvenlik tahlili kullanın. Davranış tahlili berbat maksatlı aktifliklerin süratle tespit edilmesine yardımcı olurken, güvenlik açığı ve yama yöneticisi güvenlik açıklarından yararlanan kripto madencilerinden korur.

Kaynak: (BYZHA) Beyaz Haber Ajansı