Kaspersky Lab, Ortadoğu ve Türkiye’deki kullanıcıları siyasete yönelik haberler veya sosyal ağ forumları aracılığıyla paylaşılan içeriklerdeki siber saldırı riskine karşı uyarıyor. Saldırganlar, kullanıcıların sıklıkla kullandıkları forumlara karşı olan güveninden, Suriye’deki çatışmalarla ilgili haberler konusundaki meraklarından ve siber güvenlik konusundaki farkındalık eksikliklerinden yararlanmak için sosyal mühendislik araçlarını kullanıyor.
Bilgisayarlara siber suçlular tarafından virüs bulaştırıldıktan sonra, saldırganlar kurbanların cihazlarları ve dosyaları üzerinde tam erişime ve kontrole sahip oluyorlar. En sık hedef alınan ülkeler Suriye, Türkiye, Lübnan ve Suudi Arabistan. Bu ülkelerdeki kurbanların sayısının yaklaşık 2.000 olduğu tahmin ediliyor.
Kaspersky Lab, daha önce kullanıcıları gözetlemek amacıyla Suriye’de ve bu bölgede kullanılan birçok hileden bahseden ve Syrian malware (Suriye kötü amaçlı yazılımı) olarak adlandırılan programla ilgili bir rapor yayınlamıştı. Şirket, ayrıca farklı ekiplerden ve çok sayıda kaynaktan gelebilecek saldırılar konusunda da uyarıda bulunmuştu. Bu son uyarı ise, bazıları CyberArabs gibi bölgesel örgütler tarafından bildirilen ve aktivist sitelerde ve sosyal ağ forumlarında bulunan kötü amaçlı yazılım dosyalarıyla ilgili. Bir Uzaktan Yönetim Aracı (RAT) Trojanı’nın tam özellikli bir değişkeni altına gizlenen tüm dosyalar, bir kurbanın makine ve cihazlarının tam kontrolünü ele geçirme, tüm faaliyetlerini izleme ve tüm dosyalarına erişme yeteneğine sahip.
Kötü amaçlı yazılım yazarları, zararlı dosyalarını ulaştırabilmek ve kurbanları bu dosyaları çalıştırmaları için kandırabilmek amacıyla çok sayıda teknik kullanıyor. Syrian malware yazılımına ilişkin yüzlerce örneği analiz eden Kaspersky Lab uzmanları, siber suçlular tarafından kullanılan aşağıdaki sosyal mühendislik örneklerine özellikle dikkat çekmek istiyor:
- Skype’ınızı temizleyin! (kötü amaçlı yazılımı yüklemek amacıyla kullanıcılara Skype iletişimlerini “korumak ve şifrelemek” için bir temizleyici öneriliyor)
- SSL güvenlik açığınızı giderin (“SSL’nin zayıf yanlarını korumak ve gidermek için”)
- En son VPN sürümü için güncelleştirme yaptınız mı? (Anonimlik koruması için dünya çapında kullanılan güvenilir bir uygulama olan Psiphon adı kullanılmakta ancak gerçekte kötü amaçlı yazılım ulaştırılmaktadır)
- Telefon numaranızın izlenen numaralar arasında olup olmadığını kontrol edin
- Facebook hesabı şifreleme uygulaması
- En beğendiğiniz güvenlik ürünü nedir? (Kurbanların, gönderdikleri dosyalara güvenerek onları açmalarını sağlamak adına siber suçlular tarafından Kaspersky Lab markası kullanılmaktadır. Siber suçlular, Kaspersky’nin rootkit’leri tespit etmek ve engellemek amacıyla ücretsiz olarak sunduğu güçlü TDSSKilleraracını kendi kötü amaçlı yazılımlarıyla birlikte kendi kanalları üzerinden ulaştırmaktadır. Rootkit’ler sistemdeki kötü amaçlı yazılımın varlığını gizleyen programlardır; RAT ise bir rootkit olmadığından bu araç tarafından tespit edilmez).
thejoe.publicvm.com etki alanının çok sayıda örnekle bağlantısı var ve son zamanlarda muhtemelen en aktif olarak kullanılanı bu olmuş: büyük olasılıkla sayılarının, hedefli veya değil, binlerce olduğu tahmin edilen en çok sayıda kurbanı toplamış. Yukarıda belirtilen örneklerin bazılarının yanı sıra Joe’nun, yeni sosyal mühendislik videolarını paylaştığı ve “Devrimin Aslanları” adı altında kötü amaçlı yazılım dosyaları dağıttığı sahte bir Youtube kanalı kullanıyor.
Kaspersky Lab uzmanları, bu saldırıların devam edeceğini ve hem nitelik hem de nicelik açısından gelişeceğini tahmin ediyor. Syrian malware olarak adlandırılan program, çoğunlukla sosyal mühendislik araçlarını kullanıyor ve zararlı değişkenlerin aktif gelişimine güveniyor. Yine de, dikkatle incelendiklerinde dosyaların çoğu gerçek yüzlerini çabucak ortaya çıkarıyor. Bölgedeki kullanıcılar, ne indirdikleri konusunda daha uyanık olmalı ve kendilerini Kaspersky Endpoint Security for Business veya Kaspersky Internet Security coklu cihaz gibi kapsamlı bir güvenlik çözümü ile koruma altına almalı. Ayrıca kullanıcılar, yazılımları yalnızca güvenilir kaynaklardan ve resmi web sitelerinden indirmeye özen göstermeli.
Daha fazla bilgi için bu Securelist.com blog gönderisini okuyabilirsiniz.
