Güvenlik İşleri 111. Sayı: Yeni Zararlı Yazılım Tehditleri ve Operasyonlar
Güvenlik İşleri bülteninin 111. sayısı, dünya genelinde aktif olan zararlı yazılım kampanyalarını ve siber suç gruplarının yeni taktiklerini ortaya koyuyor. Raporda öne çıkan Akira fidye yazılımlı saldırı, güvenlik çözümlerini atlatmak için sistemleri Güvenli Mod'da yeniden başlatma yöntemini kullanarak EDR korumalarını devre dışı bırakıyor.
Yazılım tedarik zinciri saldırılarında ise StubMaker isimli RubyGems kampanyasının, Windows işletim sistemlerini hedef alan bir bilgi hırsızı dağıttığı belirtiliyor. Ayrıca Clop fidye yazılımlı saldırı grubu, kitlesel gasp kampanyalarında kullandığı özel implantlarla geri dönüş yaptı.
Mobil tarafta Android cihazları hedef alan Zehirli Panda 2.0 ve Altın Avcısı zararlı yazılımları, kullanıcı verileri için ciddi bir tehdit oluşturmaya devam ediyor. Orta Asya bölgesinde faaliyet gösteren ve Çin bağlantılı olduğu değerlendirilen İpek Parazit adlı APT grubunun izleri de bültende yer alıyor.
Son olarak, yapay zeka destekli Kırmızı Komuta ve Kontrol Linux implantının npm tedarik zinciri saldırılarıyla nasıl yayıldığı ve Büyük Hırsız bankacılık zararlısının Brezilya'dan Meksika'ya uzanan yeni DLL yan yükleme kampanyası, siber güvenlik araştırmacıları için kritik veriler sunuyor. Bülten, bu tehditlerin yanı sıra zararlı yazılım tespiti için geliştirilen yeni derin öğrenme modelleri ve genetik algoritma tabanlı fidye yazılımlı saldırı evrimine dair akademik çalışmaları da kapsıyor.
