TASKSTOMP Zararlı Yazılımı PowerShell Üzerinden Veri Çalıyor

Siber güvenlik dünyası, TASK#STOMP olarak adlandırılan yeni ve oldukça tehlikeli bir saldırı kampanyasıyla karşı karşıya. Araştırmacılar, bu kampanyanın temelinde, kurban edilen bilgisayarlardan hassas verileri sızdırmak üzere tasarlanmış gelişmiş bir PowerShell backdoor bulunduğunu belirtiyor.

Söz konusu zararlı yazılım, sistem dosyalarını gerçek zamanlı olarak tarayarak yeni oluşturulan belgeleri otomatik şekilde tespit edip dışarı aktarabiliyor. Bununla sınırlı kalmayan yazılım; Wi-Fi şifrelerini, pano (clipboard) verilerini ve ekran görüntülerini de ele geçirme yeteneğine sahip. Ayrıca sistem üzerinde keyfi komutların çalıştırılmasına olanak tanıyan bir yapı sunuyor.

Saldırganların bu yöntemle kurumsal belgeleri ve kişisel bilgileri hedef aldığı ifade ediliyor. Güvenlik uzmanları, sistem yöneticilerine ve kullanıcılara PowerShell kullanımını kısıtlamalarını ve şüpheli arka plan işlemlerini izlemelerini tavsiye ediyor.