Son zamanlarda, Chaos RAT adı verilen yeni bir uzaktan erişim trojanının (RAT) ortaya çıkması, siber güvenlik uzmanlarının dikkatini çekmiştir. Bu yazılım, hem Windows hem de Linux sistemlerini hedefleyen saldırılarda kullanılmaktadır. Acronis’in raporuna göre, bu kötü amaçlı yazılım, kurbanları Linux ortamları için bir ağ sorun giderme aracı indirmeye ikna ederek dağıtılmaktadır.

Yazılımın Özellikleri

Chaos RAT, Golang programlama diliyle yazılmış, açık kaynaklı bir uzaktan erişim aracıdır. Hem Windows hem de Linux sistemleri için çapraz platform desteği sunmaktadır. Güvenlik araştırmacıları Santiago Pontiroli, Gabor Molnar ve Kirill Antonenko, bu yazılımın popüler çerçeveler olan Cobalt Strike ve Sliver’dan ilham aldığını belirtmektedir. Kullanıcıların payload oluşturmasına, oturumlar kurmasına ve ele geçirilmiş makineleri kontrol etmesine olanak tanıyan bir yönetim paneli sunmaktadır.

Tarihçe ve Kullanım Alanları

Chaos RAT’ın gelişimine 2017 yılında başlanmış, ancak ilk kez dikkat çekmesi Aralık 2022‘de, Linux sistemlerinde barındırılan kamuya açık web uygulamalarını hedef alan kötü niyetli kampanyada kullanılmaya başlamasıyla olmuştur. Yazılım kurulduğunda, harici bir sunucuya bağlanarak komut beklemekte, ters shell başlatma, dosya yükleme/indirme/silme, ekran görüntüsü alma, sistem bilgilerini toplama gibi işlemleri gerçekleştirmektedir.

Son sürüm olan 5.0.3, 31 Mayıs 2024’te piyasaya sürülmüştür. Acronis’in belirttiğine göre, kötü amaçlı yazılımın Linux varyantları sıklıkla kripto para madenciliği kampanyalarıyla ilişkilendirilmiştir. Bu kampanyalar, kurbanlara gönderilen phishing e-postaları aracılığıyla gerçekleştirilen saldırılarla başlamaktadır.

Dağıtım Yöntemleri

Chaos RAT, genellikle kurbanlara kötü niyetli bağlantılar veya ekler içeren phishing e-postaları yoluyla dağıtılmaktadır. Kurbanlar, bu e-postalardaki bağlantılara tıklayarak kötü amaçlı yazılımı indirmekte ve cihazlarına yüklemektedir. Yapılan analizlere dayanarak, özellikle "NetworkAnalyzer.tar.gz" adı altında sunulan örneklerin, kullanıcıları yanıltarak kötü amaçlı yazılım indirmelerine neden olduğu tespit edilmiştir.

Teknik Yetenekleri ve Zafiyetler

Chaos RAT, bir dizi teknik yeteneğe sahiptir. Malware, ele geçirilmiş makinelere ters shell başlatmak, dosyaları düzenlemek, ekran görüntüsü almak ve çeşitli sistem bilgilerini toplamak gibi işlevlere sahiptir. Ancak bu yazılımın yönetim panelinde, komut enjeksiyonu ve cross-site scripting gibi güvenlik açıkları da bulunmaktadır. Örneğin, CVE-2024-30850 zafiyeti ile CVE-2024-31839 zafiyeti, yetkisiz bir şekilde sunucuda kod çalışmasına olanak tanımaktadır. Bu zafiyetler, Mayıs 2024’te yazılımın bakımcısı tarafından düzeltilmiştir.

Açık Kaynak ve Atıf Zorlukları

Chaos RAT’ın gelişimi, tehdit aktörlerinin açık kaynak araçları nasıl silahlandırdığını bir kez daha göstermektedir. Güvenlik uzmanları, bir geliştirici aracı olarak başlayan şeyin, kısa sürede bir saldırganın tercihi haline gelebileceğine dikkat çekmektedir. Ortak açık kaynak kötü amaçlı yazılımlarının kullanılması, APT gruplarının günlük siber suçlar arasında kaybolmasına yardımcı olmaktadır. Aynı açık kaynak kötü amaçlı yazılımlarını kullanan birden fazla aktör, atıf çabalarını karmaşık hale getirmektedir.

Son Gelişmeler ve Diğer Tehditler

Chaos RAT’ın ortaya çıkışı, aynı zamanda Trust Wallet kullanıcılarını hedef alan yeni bir kampanyanın başlamasıyla çakışmaktadır. Bu kampanya, sahte indirme bağlantıları veya phishing e-postaları aracılığıyla dağıtılmaktadır. Amaç, kullanıcıların tarayıcı kimlik bilgilerini ele geçirmek, masaüstü cüzdanlardan veri çıkartmak ve komutlar yürütmektir. Araştırmacılar, malware’in wallet dosyalarını tarayabildiğini, panodaki verileri yakalayabildiğini ve özel anahtarları çalabildiğini belirtmektedir.

Bu gelişmeler, siber güvenlik alanında dikkat edilmesi gereken yeni tehditleri işaret etmektedir. Özellikle Chaos RAT’ın yalnızca bir örnek olduğu ve siber suçluların sürekli olarak yeni yöntemler geliştirdiği unutulmamalıdır.

Güncel Siber Güvenlik Haberleri – 1

genel-22

Jack Wallen/ZDNET

Windows 10’un sonu yaklaşıyor. Microsoft’un işletim sistemini kullanan herkesin bir alternatif bulması için 14 Ekim 2025’e kadar süresi var. Bilgisayarınız Windows 11 gereksinimlerini destekliyorsa istediğiniz zaman yükseltebilirsiniz. Ancak bilgisayarınız eskiyse Microsoft işletim sisteminin en son sürümünü destekleme şansı çok azdır.

Dolayısıyla… Linux!

Peki Linux’u hiç duymamış, görmemiş veya kullanmamış olanlar için harekete geçmeden önce Linux’u nasıl test edeceksiniz? Size değerlendirmeniz için dört seçenek sunuyorum. İşte buradalar.

1. Canlı örnekle doğrudan bir dağıtım deneyin

Bu, Linux’u test etmenin açık ara en kullanışlı yoludur. Hemen hemen tüm Linux dağıtımları Canlı bir örnekten yüklenir.

Canlı örnek nedir? Bu, tüm işletim sisteminin bilgisayarınızın RAM’inde çalıştığı anlamına gelir. Bu nedenle sabit sürücüye yüklenmez. Bu, dağıtımı kurmadan önce test etmenize olanak tanır. Gördüğünüzü beğenmezseniz bilgisayarınızı yeniden başlatın, Linux ISO ile oluşturduğunuz USB sürücüyü çıkarın. Ve kendinizi Windows 10’da bulacaksınız.

Canlı dağıtımlar, seçtiğiniz Linux dağıtımının donanımınızla iyi çalışıp çalışmadığını ve cihazları tespit edip edemediğini kontrol etmenin de harika bir yoludur. Canlı dağıtım kullandığınızda sanki bilgisayarınıza kurulu gibi görünür. Tek dezavantajı tamamen RAM’den çalıştığı için kurulduğunda olacağından biraz daha yavaş olabilmesidir.

Canlı örnekte gördüklerinizi beğendiyseniz muhtemelen masaüstünde bir yükleme simgesi vardır. Bu simgeye çift tıklayın ve kullanıcı dostu yükleyiciyi takip edin.

2. Windows 10’da VirtualBox’ı kullanın

Sanal Kutu bir sanal makine yöneticisidir. Bu, onu Windows 10’a ana bilgisayar olarak yükleyebileceğiniz, ardından Linux konukları oluşturup bunları gerçek bir bilgisayara kurulmuş gibi çalıştırabileceğiniz anlamına gelir.

Bu yöntemin avantajlarından biri, canlı dağıtımı test etmenin aksine, Linux ISO’dan önyüklenebilir bir USB sürücü oluşturmaya gerek olmamasıdır. Bunun yerine indirdiğiniz dağıtım ISO dosyasını alıp VirtualBox’ın misafir oluşturma sihirbazında seçebilirsiniz.

VirtualBox, Linux, macOS ve Windows’ta ana bilgisayar olarak ücretsiz olarak kurulabilir. Başka bir yazılımı yüklemek gibi.

3. Dağıtım kurmak yerine DistroSea’yi kullanın

Üçüncü taraf yazılım yükleme veya önyüklenebilir bir USB sürücü yazma fikrinden hoşlanmıyorsanız, her zaman DistroSea. Bu kullanıcı dostu web sitesi, web tarayıcınızdan bir dizi Linux dağıtımını test etmenize olanak tanır. Herhangi bir şey yüklemenize, hesap oluşturmanıza, ödeme yapmanıza veya sabit sürücünüzün üzerine yazmanıza gerek yoktur.

Bu, Linux’u test etmenin açık ara en basit yöntemidir. Daha da iyisi, eğer bir dağıtım farklı versiyonlar sunuyorsa (biri GNOME’lu, diğeri KDE Plazmalı vb.), hangisini denemek istediğinizi seçebilirsiniz. Örneğin, Fedora Linux’u test edebilir ve Xfce, Sway, Silverblue, Sericea, MATE, LXQt, LXDE, Kinoite, KDE Plasma, Cinnamon, Budgie ve çok daha fazlası arasından seçim yapabilirsiniz.

Sorun, tüm dağıtımların en son sürümlerinde sunulmamasıdır. Örneğin, Fedora şu anda yalnızca 40 sürümüne kadar çıkabilmektedir (en son sürüm Aralık 2024’te 41’dir).

DistroSea, birden fazla dağıtımı sorunsuzca test etmek isteyenler için mükemmel bir seçenektir. DistroSea’yi kullanmanın tek dezavantajı, Canlı dağıtım kullanmaktan farklı olarak, dağıtımın donanımınızda nasıl çalışacağını deneyememenizdir, bu yüzden kullanıcılara bir Live örneğiyle test etmelerini söylemeyi tercih ediyorum.

4. Linux’u eski bir PC’ye kurun ve test edin

Eğer ortalıkta kullanılmayan bir bilgisayarınız varsa, neden farklı Linux dağıtımlarını bu makineye yükleyerek test etmiyorsunuz? Linux’un kurulumu yalnızca birkaç dakika içinde yapılabildiğinden, birden fazla dağıtımın test edilmesi fazla zaman almayacaktır.

Bu şekilde test ederek, Linux’un bu kurtarma bilgisayarında o kadar iyi çalıştığını görebilirsiniz ki, onu kurulu bırakacak ve eski Windows 10 bilgisayarının yerine kullanacaksınız. Bu kurtarma bilgisayarında Linux’u kullandıktan sonra muhtemelen onu yüklemek isteyeceksiniz. Windows 10 bilgisayarda…ve daha fazlası. Bu çok iyi bir test yöntemidir çünkü farklı yükleyicileri deneyimlemenize olanak tanır. Örneğin çok popüler iki Linux işletim sistemi yükleyicisi var; Anakonda Ve Kalamar.

Her iki yükleyici de kullanıcı dostudur (Calamares’e gitme avantajı). Çoğu dağıtımın geliştiricileri tarafından oluşturulan başka yükleyiciler de var. Örneğin, Ubuntu Calamares’i kullandı ancak yakın zamanda kendi yükleyicisine geçti.

Kurulumcuları bir kenara bırakırsak, Linux’u kurup çalıştırmak düşündüğünüzden çok daha kolaydır.

Linux’u kullanmadan önce test etmek önemlidir. Bir yandan donanımınızla iyi çalışıp çalışmadığını öğreneceksiniz. Öte yandan farklı ofis ortamlarını deneme ve ihtiyaçlarınıza en uygun olanı bulma fırsatına sahip olacaksınız.

genel-15

Tüm Arrow Lake-S serisi gibi Core Ultra 9 285K’nın da oldukça tartışmalı bir işlemci olduğu ortaya çıktı ve Intel güncellemesi bile neredeyse hiçbir şeyi iyileştirmedi. Ancak testler Windows yerine Linux kullanıldığında performansın arttığını gösteriyor.

Phoronix’in yazarları yeni Intel ürününü test etti ve Linux 6.13 çekirdeğini kullanırken işlemci performansının Windows 11 24H2’ye göre ortalama %8 daha yüksek olduğunu buldu.

Bireysel testlere daha yakından bakıldığında, Intel’in yeni amiral gemisinin birkaç spesifik Windows göreviyle mücadele ettiği ortaya çıkıyor. CPU, işleme, ışın izleme, sıkıştırma ve açma, kodlama, Java ve bazen satranç simülatörlerini pek iyi idare edemiyor. Etkileyici olan, SVT-AV1 programını kullanan bir kodlama testinde yeni işlemcinin Ubuntu’da Windows’a göre neredeyse iki kat daha hızlı olmasıydı. Bu açıkça bazı ciddi sorunlara işaret ediyor.

Tabii ki, neredeyse hiç kimse %8 uğruna Linux’a geçmeyecek, ancak örneğin kendisi oldukça gösterge niteliğinde.

genel-22