Kaspersky, Ymir Fidye Yazılımı ile İlgili Uyarı Yayınladı

BEĞENDİM

ABONE OL

News

Kaspersky, Ymir Fidye Yazılımı ile İlgili Uyarı Yayınladı: Yeni Tehdit Modeli ve Saldırı Yöntemleri

Kaspersky Küresel Acil Durum Müdahale Ekibi, “Ymir” adlı yeni bir fidye yazılımının yayılmaya başladığını duyurdu. Bu zararlı yazılım, özellikle kurumsal sistemlere yönelik sofistike saldırılar gerçekleştiriyor ve kullanıcıların kimlik bilgilerini çalarak verilerini şifreliyor. Kaspersky’nin yaptığı açıklamaya göre, Ymir’in gelişmiş teknik özellikleri ve esnek yapısı, saldırganlara hedef sistemlerde daha uzun süre gizli kalma imkânı tanıyor.

Ymir Fidye Yazılımının Teknik Özellikleri ve Çalışma Yöntemi

Ymir fidye yazılımı, geleneksel fidye yazılımlarından farklı olarak bellek yönetimi işlevlerini kullanarak (örneğin, ‘malloc’, ‘memmove’, ‘memcmp’) zararlı kodu doğrudan bellekte çalıştırıyor. Bu teknik, yaygın fidye yazılımlarının rutin yürütme sırasından saparak daha yüksek bir gizlilik seviyesi sağlıyor. Saldırganlar, hedef alacakları dizinleri belirlemek için ‘–path’ komutunu kullanarak hangi dosyaların şifreleneceğini seçebiliyor. Bu esnek yapı, Ymir’i daha kontrollü ve hedeflenmiş saldırılar gerçekleştirme imkânı sunan bir araç haline getiriyor.

Ymir fidye yazılımı, saldırganların önemli dosyaları beyaz listeye ekleyerek şifrelenmesini engellemelerine de olanak tanıyor. Bu özellik, tehdit aktörlerinin, belirli verileri şifrelemek yerine daha selektif bir saldırı yapmalarına olanak tanıyor. Kaspersky’nin Kolombiya’daki bir kuruluşa yönelik gözlemlediği bu özellik, Ymir’in belirli dosyalar üzerinde hedeflenmiş ve stratejik bir yaklaşım sergilemesine yardımcı oluyor.

RustyStealer ve Kimlik Bilgisi Hırsızlığı

Ymir fidye yazılımının yayılma sürecinde, saldırganlar kurbanlardan kurumsal kimlik bilgilerini çalmak için “RustyStealer” adlı bir zararlı yazılım kullanıyor. Bu kimlik bilgileri elde edildikten sonra, saldırganlar kurumsal sistemlere sızıyor ve Ymir fidye yazılımını sisteme bulaştırıyor. İlginç bir şekilde, bu saldırılar genellikle elde edilen verilerle herhangi bir pazar yerinde işlem yapmak yerine, doğrudan tehdit aktörleri tarafından yürütülüyor.

Kaspersky Küresel Acil Durum Müdahale Ekibi’nden Cristian Souza, saldırganların çaldıkları verileri henüz yayımlamadığını ve başka taleplerde bulunmadıklarını belirtti. Souza, bunun, fidye yazılımı gruplarının işleyişinde yeni bir trendin başlangıcını gösterebileceğini ifade etti. Ayrıca, Ymir’in Dark Web’de herhangi bir fidye yazılımı grubu tarafından kullanılmadığına dikkat çekti.

Ymir Fidye Yazılımı: Yeni Bir Tehdit Modeli

Kaspersky’nin gözlemleri, Ymir fidye yazılımının siber güvenlik dünyasında önemli bir tehdit oluşturduğunu gösteriyor. Bu yeni nesil fidye yazılımı, gelişmiş gizlilik özellikleri ve esnek saldırı yöntemleri ile şirketler için ciddi bir risk taşıyor. Ymir’in hedefe yönelik ve seçici saldırı stratejileri, gelecekte daha fazla kurumsal verinin hedef alınabileceğini düşündürüyor.

Siber güvenlik uzmanları, Ymir’in siber saldırılarda yeni bir paradigma oluşturduğuna dikkat çekiyor ve şirketlerin, bu tür tehditlere karşı daha dikkatli ve hazırlıklı olmaları gerektiğini belirtiyor. Özellikle, kurumsal ağlarda güçlü kimlik doğrulama sistemleri ve sürekli izleme ile bu tür saldırılara karşı etkili bir savunma hattı oluşturulması önem taşıyor.

Ymir’in geliştirdiği esnek saldırı teknikleri ve hedefli yaklaşımı, fidye yazılımı dünyasında önemli bir dönüm noktasına işaret ediyor. Bu nedenle, şirketlerin ve kurumların bu tür gelişmeleri yakından takip etmeleri, olası siber tehditlere karşı tedbirli olmalarını sağlayacaktır.