Geçtiğimiz günlerde güvenlik araştırmacıları, geliştirici paketleri ve tarayıcı eklentileri içine gizlenmiş zararlı kodlarla birlikte fidye yazılımı ekosistemindeki iç gerilimleri ve WhatsApp üzerinden yayılan bir RAT kampanyasını gündeme taşıdı. Aynı hafta internete açık bırakılan hacker araçları da saldırı yüzeyini büyüten başlıklar arasındaydı.
İlk bulgular yazılım tedarik zincirine sızan zararlı içeriklere odaklandı. Araştırmacılar, geliştirici paketleri ile eklentilere yerleştirilen kodların özellikle kurumsal geliştirme ortamlarını ve tarayıcı tabanlı iş akışlarını hedef aldığını aktardı. Bu tür vakalarda saldırganlar genellikle meşru görünen paketleri kullanarak kötü amaçlı işlevi son kullanıcıya ulaşmadan önce dağıtıyor.
Fidye grubunda kopuş, yeni saldırılarda mobil mesajlaşma hattı
Haftanın bir diğer başlığı fidye yazılımı çevresinde yaşanan iç çatlak oldu. Bir affiliate’in ana grupla ters düştüğü ve işbirliğinin bozulduğu bildirildi. Bu tür ayrılıklar, fidye operasyonlarında çalıntı veri, erişim ve gelir paylaşımı etrafındaki anlaşmazlıkların ne kadar belirleyici olabildiğini yeniden gösterdi.
Aynı dönemde WhatsApp üzerinden yayılan bir RAT da güvenlik takibine girdi. Uzaktan erişim truva atı olarak çalışan bu zararlı, mesajlaşma uygulamasını teslimat kanalı olarak kullanarak hedef cihazda komut çalıştırma, veri toplama ve kalıcılık kurma girişimleriyle öne çıktı. Analizde kampanyanın özellikle mobil iletişim kanallarını kötüye kullanması öne çıktı.
Haftanın kalan kısmı da fazla rahatlatıcı değildi. İncelenen raporlarda, saldırganların kullandığı bazı araçların ve hazır kitlerin internete yanlışlıkla açık bırakıldığı, bunun da hem saldırı hem de keşif amaçlı kötüye kullanımı kolaylaştırdığı belirtildi. Güvenlik ekipleri bu tip araçları meşru tarafta, kendi çevrelerindeki zafiyetleri bulmak için de kullanıyor; sorun araçta değil, erişimin nasıl yönetildiğinde ortaya çıkıyor.
Toplu görünüm, tehdit aktörlerinin tek bir taktiğe bağlı kalmadığını gösterdi: tedarik zinciri istismarı, mesajlaşma uygulaması suistimali, iç anlaşmazlıklar ve açıkta bırakılmış operasyonel araçlar aynı haftanın öne çıkan parçaları oldu. İncelemelerde yer alan teknik detaylar, saldırganların hem dağıtım kanallarını hem de erişim araçlarını çeşitlendirmeye devam ettiğini ortaya koydu.