Giriş
Siber güvenlik alanında yeni bir tehdit olarak dikkat çeken “Dust Specter” kampanyası, Irak’taki hükümet yetkililerini hedef alarak bu bireylerin güvenliğini tehdit ediyor. Bu saldırılar, Irak Dışişleri Bakanlığı’nı taklit eden zararlı yazılımlarla gerçekleşiyor ve bu durum potansiyel olarak büyük güvenlik sorunları doğurabilir.
Saldırı Nasıl Çalışıyor?
Zscaler ThreatLabz tarafından Ocak 2026’da gözlemlenen bu kampanya, Dust Specter adı altında izleniyor. Saldırılar, iki farklı enfeksiyon zinciri şeklinde ortaya çıkıyor ve SPLITDROP , TWINTASK , TWINTALK ve GHOSTFORM isimli zararlı yazılımların dağıtımını içeriyor.
- SPLITDROP: .NET tabanlı bir yükleyici.
- TWINTASK: Kötü amaçlı bir DLL (libvlc.dll) ve gerçek “vlc.exe” dosyası aracılığıyla sızdırılan bir modül. Ayrıca, belirli bir dosya (“C:ProgramDataPolGuidin.txt”) üzerinden komutlar alır.
- TWINTALK: Komut ve kontrol (C2) sunucusuyla etkileşimde bulunan bir orkestra modülüdür.
- GHOSTFORM: TWINTASK ve TWINTALK işlevselliğini bir araya getiren, bellek içi PowerShell komutlarını çalıştırabilen bir zararlı yazılım.
Etkilenen Sistemler
Saldırıların ilk aşaması, şifre korumalı bir RAR arşivi içerisine gizlenmiş zararlı yazılımları kullanarak başlıyor. Bu arşiv içerisinde TWINTASK ‘ın komutlarını alacak olan bir DLL bulunmaktadır. Fork uygulama süreci, Windows kayıt defteri üzerinde değişiklikler yaparak kalıcılığı sağlıyor. Bu noktada, zararlı yazılımın çalışma süresince kullanacağı zararlara dikkat edilmelidir.
Çözüm ve Korunma
Saldırıların etkilerini azaltmak için aşağıdaki önlemler alınmalıdır:
- Güvenlik yazılımlarınızı güncel tutun.
- Şüpheli e-postalardan gelen dosyalara erişmeyin ve bu dosyaları açmayın.
- Windows işletim sisteminin en son güvenlik güncellemelerini yükleyin.
- Güvenlik duvarı ayarlarınızı gözden geçirin ve gereksiz portları kapatın.
Sonuç olarak, sistem yöneticileri ve bireyler, bu tür tehditlere karşı proaktif olmalı ve güvensiz yazılımlardan korunmak için gerekli önlemleri almalıdır. Güncellemeleri düzenli olarak kontrol etmek ve güvenlik duvarlarını etkin bir şekilde kullanmak, bu tehditlerle başa çıkmak için kritik öneme sahiptir.
