Kaspersky güvenlik uzmanları, Microsoft güncellemelerindeki eksikliklerden faydalanarak Windows'un önyükleme güvenliğini devre dışı bırakan yeni nesil bootkit yazılımı BlackX'i deşifre etti.
Kaspersky Global Araştırma ve Analiz Ekibi (GReAT), Orta Asya'daki diplomatik kuruluşları hedef alan karmaşık bir siber saldırıyı engellerken "BlackX" adı verilen tehlikeli bir zararlı yazılım türünü ortaya çıkardı.
GÜVENLI ÖNYÜKLEME MEKANIZMASINI AŞMAYI BAŞARDI
2026'nın başlarında tespit edilen BlackX'in, 2022 yılında karanlık ağda (Dark Web) satılan "BlackLotus" adlı yazılımın geliştirilmiş bir devamı olduğu belirlendi. İşletim sisteminin açılışındaki Secure Boot (Güvenli Önyükleme) mekanizmasını ve üçüncü taraf güvenlik çözümlerini atlatabilen bu zararlı yazılım, "Baton Drop" adlı bilinen bir güvenlik açığından yararlanıyor. Microsoft söz konusu açık için bir yama yayımlamış olsa da sistem yöneticilerinin yapması gereken manuel yapılandırmaları uygulamayan çok sayıda kuruluş bu tehdide karşı savunmasız kaldı.
BULUT SERVISLERI ÜZERINDEN VERI SIZDIRMAYI HEDEFLEDILER
İç ağlara sızarak yönetici yetkilerini ele geçiren saldırganlar, BlackX'i tespit edilmeyi önleyen şifrelenmiş dosyalar aracılığıyla sistemlere yükledi. Zararlı yazılım güvenlik yazılımlarını devre dışı bırakmaya çalışsa da Kaspersky'nin koruma sistemleri saldırıyı engelledi. Saldırganların nihai amacının ise güvenlik engellerini aştıktan sonra Google Drive, OneDrive ve Yandex Disk gibi yaygın bulut servisleri üzerinden gizli verileri çalmak olduğu saptandı.
SIBER SUÇ ARAÇLARINDA TEHLIKELI HIBRIT DÖNEM
Kaspersky GReAT güvenlik uzmanı Georgy Kucherin, gelişmiş tehdit gruplarının (APT) siber suç dünyasından araç uyarlamasının nadir bir durum olduğuna dikkat çekti. Kucherin, saldırganların ticari bir siber suç aracını geliştirerek Windows güvenlik mekanizmalarını aştığını belirterek, karmaşık saldırılar için artık her şeyin sıfırdan üretilmesine gerek duyulmadığını ve bu hibrit yaklaşımın ağlar üzerinde görünmez kontrol sağlamak açısından ciddi risk oluşturduğunu vurguladı.
