CRPx0 Saldırı Grubu Kurban Sayısını Beşe Katladı

Haziran ayında ondan az kurbanı olduğunu belirten CRPx0 adlı siber suç grubu, yaz aylarında operasyonlarını hızla genişletti. Grup, şu anda 48 farklı kuruluşu hedef aldığını iddia ediyor. Başlangıçta bir dolandırıcılık girişimi olarak görülen yapı, zamanla ClickFix yöntemini kullanan bir ransomware ve kripto para hırsızlığı işine dönüştü.

Bu grup, teknik bilgisi olmayan kişilerin bile siber saldırı düzenleyebileceği bir Ransomware-as-a-Service (hizmet olarak fidye yazılımı) platformu sunuyor. Kullanıcılar, 333 dolarlık kayıt ücretinin ardından elde edilen fidye ödemelerinin yüzde 70'ini alabiliyor. Platform; komuta kontrol altyapısı, fidye müzakere paneli ve zararlı yazılımların tamamını hazır olarak sunuyor. Grubun kuralları gereği, Bağımsız Devletler Topluluğu (BDT) üyesi ülkelerdeki kuruluşlara saldırı düzenlenmesi yasak.

Saldırganlar, kurbanları kandırmak için sahte Windows Update veya sahte Google reCAPTCHA pencerelerini kullanıyor. Windows kullanıcılarına PowerShell komutları çalıştırılarak DLL tabanlı bir zincir kurulurken, macOS kullanıcılarına doğrudan Python tabanlı zararlı yazılım indiriliyor. 1.769 satırlık Python kodundan oluşan bu yazılım, değerli dosyaları çaldıktan sonra AES-128-CBC ile şifreliyor.

Grubun v3.0 güncellemesiyle sunduğu kontrol paneli, saldırıların otomatik olarak yönetilmesine olanak tanıyor. Güvenlik araştırmacıları, kurumların bu tür saldırılara karşı savunma mekanizmalarını güçlendirmesi gerektiğini vurguluyor. Özellikle Run iletişim kutusunun devre dışı bırakılması, PowerShell kullanımının kısıtlanması ve zararlı davranışların tespitine yönelik teknolojilerin yapılandırılması, bu tür saldırıların önlenmesinde ilk savunma hattını oluşturuyor.