Giriş
Son günlerde, siber güvenlik uzmanları, Hindistan’da kullanıcıları hedef alan çok aşamalı bir arka kapı saldırısı keşfetti. Bu durum, siber casusluk faaliyetlerinin karmaşık yapısını ve potansiyel tehlikesini gözler önüne seriyor.
Saldırı Nasıl Çalışıyor?
Elde edilen bilgilere göre, siber suçlular, Hindistan Gelir İdaresi’ni taklit eden bir phishing e-postası aracılığıyla mağdurları kötü niyetli bir arşiv dosyası indirmeye yönlendirmektedir. Bu süreç şu adımları içermektedir:
- Kötü amaçlı ZIP dosyası, beş farklı dosya içermekte olup, bunlardan en dikkat çekeni “Inspection Document Review.exe” adlı yürütülebilir dosyadır.
- Bu yürütücü dosya, arşivde bulunan kötü amaçlı DLL dosyasını yükler.
- Yüklenen kötü amaçlı yazılım, kullanıcı hesap kontrolünü (UAC) atlatmak için COM tabanlı teknikler kullanarak yönetici ayrıcalıkları kazanır.
- Malware, kendi Process Environment Block (PEB) yapısını değiştirerek, meşru Windows “explorer.exe” süreci gibi görünmeyi hedefler.
- Bu aşamadan sonra, uzaktaki “eaxwwyr[.]cn” alanından “180.exe” dosyasını indirir.
Etkilenen Sistemler
Saldırı, Blackmoon olarak bilinen bir banka trojanını ve SyncFuture TSM adlı meşru bir kurumsal aracı içerir. Bu kampanya, belirli bir siber tehdit aktörüne veya gruba atfedilmemiştir, ancak hedef aldığı sistemler şunlardır:
- Windows işletim sistemi bulunan bilgisayarlar
- AVAST Free Antivirus kurulu olan makineler
Çözüm ve Korunma
Siber güvenlik araştırmacıları, benzer saldırılara karşı aşağıdaki önlemleri önermektedir:
- Yazılımlarınızı güncel tutun ve güvenlik yamalarını uygulayın.
- Phishing e-postalarına karşı dikkatli olun; resmi kaynaklardan gelen e-postaları daima doğrulayın.
- Antivirüs yazılımınızın güncel olduğundan emin olun ve bilinmeyen kaynaklardan gelen dosyaları açmayın.
- Ağınızdaki trafiği izleyin ve şüpheli etkinliklere karşı tetikte olun.
Sonuç
Kullanıcıların, sistemlerini korumak için derhal güncelleme yapmaları, güvenlik duvarlarını ve antivirüs yazılımlarını aktif tutmaları gerekmektedir. Özellikle, tanımadıkları kaynaklardan gelen dosyalara karşı dikkatli olmalılar ve mümkünse güvenlik açıklarını kapatmak için gerekli önlemleri almalıdırlar.
