Dolar 34,2386
Euro 37,0002
Altın 2.938,09
BİST 8.842,85
Adana Adıyaman Afyon Ağrı Aksaray Amasya Ankara Antalya Ardahan Artvin Aydın Balıkesir Bartın Batman Bayburt Bilecik Bingöl Bitlis Bolu Burdur Bursa Çanakkale Çankırı Çorum Denizli Diyarbakır Düzce Edirne Elazığ Erzincan Erzurum Eskişehir Gaziantep Giresun Gümüşhane Hakkari Hatay Iğdır Isparta İstanbul İzmir K.Maraş Karabük Karaman Kars Kastamonu Kayseri Kırıkkale Kırklareli Kırşehir Kilis Kocaeli Konya Kütahya Malatya Manisa Mardin Mersin Muğla Muş Nevşehir Niğde Ordu Osmaniye Rize Sakarya Samsun Siirt Sinop Sivas Şanlıurfa Şırnak Tekirdağ Tokat Trabzon Tunceli Uşak Van Yalova Yozgat Zonguldak
İstanbul 18°C
Parçalı Bulutlu
İstanbul
18°C
Parçalı Bulutlu
Cum 17°C
Cts 13°C
Paz 14°C
Pts 13°C

SteelFox, bankacılık verilerini çalmak ve gizli kripto madencilik yapmak için Foxit PDF Editor ve AutoCAD’den yararlanıyor

Kaspersky Küresel Araştırma ve Analiz Ekibi (GReAT), Ağustos 2024’te SteelFox adını verdikleri, daha önce bilinmeyen, madencilik ve hırsızlık zararlı yazılım paketi içeren bir dizi saldırıyı ortaya çıkardı.

SteelFox, bankacılık verilerini çalmak ve gizli kripto madencilik yapmak için Foxit PDF Editor ve AutoCAD’den yararlanıyor
7 Kasım 2024 13:26
27

Kaspersky uzmanları, Foxit PDF Editor, AutoCAD ve JetBrains gibi popüler yazılımlardan yararlanan, yeni ve aktif bir kötü amaçlı kampanyayı ortaya çıkardı. Saldırganlar, kurbanların kredi kartı bilgilerini ve virüs bulaşmış cihazlarıyla ilgili ayrıntıları ele geçirmek için hırsızlık amaçlı kötü amaçlı yazılımlar kullanırken, aynı zamanda bir kripto madenci yardımıyla kripto para madenciliği yapmak için virüs bulaştırdıkları bilgisayarların gücünü kullanıyor. Kaspersky teknolojileri sadece üç ay içinde 11 binden fazla saldırı girişimini engelledi. Etkilenen kullanıcıların çoğu Brezilya, Çin, Rusya, Meksika, Birleşik Arap Emirlikleri, Mısır, Cezayir, Vietnam, Hindistan ve Sri Lanka’da bulunuyor.

 

Kaspersky Küresel Araştırma ve Analiz Ekibi (GReAT), Ağustos 2024’te SteelFox adını verdikleri, daha önce bilinmeyen, madencilik ve hırsızlık zararlı yazılım paketi içeren bir dizi saldırıyı ortaya çıkardı.

İlk saldırı vektörü, SteelFox dropper’ının yasal yazılım ürünlerini ücretsiz olarak etkinleştirmenin bir yolu olarak tanıtıldığı forumlar ve torrent izleyicilerindeki gönderiler olarak ortaya çıkıyor. Bu dropper’lar Foxit PDF Editor, JetBrains ve AutoCAD gibi popüler programların kırık versiyonları gibi görünüyor. Bunlar vaat edilen işlevselliği sunmakla birlikte, aynı zamanda doğrudan kullanıcıların bilgisayarlarına sofistike kötü amaçlı yazılımlar da gönderiyorlar.

 

Kampanya iki ana bileşenden oluşuyor: Hırsızlık modülü ve kripto madenci. SteelFox, kurbanların bilgisayarlarından tarayıcı verileri, hesap kimlik bilgileri, kredi kartı bilgileri ve yüklü yazılım ve antivirüs çözümleri hakkında ayrıntılar dahil olmak üzere kapsamlı bilgiler topluyor. Ayrıca Wi-Fi şifrelerini, sistem bilgilerini ve saat dilimi verilerini ele geçirebiliyor. Ayrıca saldırganlar, muhtemelen Monero’yu hedef alan kripto para madenciliği için virüslü cihazların gücünden yararlanmak amacıyla açık kaynaklı bir madenci olan XMRig’in değiştirilmiş bir sürümünü kullanıyor.

Kaspersky araştırması, kampanyanın en az Şubat 2023’ten beri aktif olduğunu ve günümüzde de tehdit oluşturmaya devam ettiğini gösteriyor. SteelFox kampanyasının arkasındaki siber suçlular kampanya boyunca kampanyanın işlevselliğini önemli ölçüde değiştirmezken, tespit edilmekten kaçınmak için tekniklerini ve kodunu değiştirmeye çalıştılar. Kaspersky GReAT Rusya ve BDT Araştırma Merkezi Başkanı Dmitry Galov“Saldırganlar başlangıçta Foxit Reader kullanıcılarını hedef alarak bulaşma vektörlerini kademeli olarak çeşitlendirdiler. Kötü niyetli kampanyanın etkili olduğunu doğruladıktan sonra, erişim alanlarını JetBrains ürünlerinin kırık hallerini de içerecek şekilde genişlettiler. Üç ay sonra AutoCAD’in adını da istismar etmeye başladılar. Kampanya hala aktif ve kötü amaçlı yazılımlarını, daha popüler ürünlerin görüntüsü altında dağıtmaya başlayabileceklerini tahmin ediyoruz” diyor.

SteelFox büyük ölçekte etki ederek, güvenliği ihlal edilmiş yazılımla karşılaşan herkesi etkiliyor. Ağustos ayından Ekim sonuna kadar Kaspersky güvenlik çözümleri 11 binden fazla saldırı tespit etti. Etkilenen kullanıcıların çoğu Brezilya, Çin, Rusya, Meksika, BAE, Mısır, Cezayir, Vietnam, Hindistan ve Sri Lanka’da bulunuyor.

 

 

Kaspersky uzmanları, bu tür kötü amaçlı kampanyalara hedef olma riskini en aza indirmek için şunları öneriyor:

  • Uygulamaları yalnızca resmi kaynaklardan indirin.
  • İşletim sisteminizi ve yüklü uygulamaları düzenli olarak güncelleyin.
  • Kaspersky Premium gibi ürünleri bağımsız test laboratuvarları tarafından onaylanmış bir geliştiriciden güvenilir bir güvenlik çözümü yükleyin.

Kaynak: (BYZHA) Beyaz Haber Ajansı

YORUMLAR

Henüz yorum yapılmamış. İlk yorumu yukarıdaki form aracılığıyla siz yapabilirsiniz.