Güvenlik araştırmacıları, zafiyetli bir PHP uygulaması üzerinden yürütülen saldırıda Avrupa’daki bir devlet kurumunu hedef alan girişimi ortaya çıkardı. Aynı dönemde, PHP2Shell yükleme denemelerinin devam ettiği ve bunun Kuzey Kore ile ilişkilendirilen küresel tarama faaliyetleriyle bağlantılı olabileceği değerlendiriliyor.
Hedefte zafiyetli PHP uygulamaları var
Bir şirket sözcüsü, araştırmacıların izlediği faaliyetin Avrupa’daki bir kamu kurumuna karşı yürütülen saldırı olduğunu ve bunun savunmasız bir PHP uygulaması üzerinden gerçekleştirildiğini söyledi. Açıklamada, saldırının arka planında PHP2Shell olarak adlandırılan istismar girişimlerinin yer aldığı aktarıldı.
PHP2Shell, zafiyetli PHP uygulamalarını hedef alıp uzaktan komut çalıştırma ya da web kabuğu yerleştirme aşamasına ulaşmayı amaçlayan saldırı zincirleri için kullanılan bir ad olarak öne çıkıyor. Bu tür girişimlerde saldırganlar internette açık servisleri ve eski sürüm web uygulamalarını tarıyor, ardından uygun gördükleri sistemlerde yükleme denemeleri yapıyor.
Küresel tarama faaliyetiyle ilişki kuruluyor
Son analizler, bu denemelerin yalnızca tekil bir hedefe dönük olmadığını, aynı zamanda dünya genelinde süren tarama hareketliliğinin parçası olabileceğini gösteriyor. Araştırmacılar, bu faaliyeti Kuzey Kore bağlantılı olduğu düşünülen bir aktör grubunun operasyonlarıyla birlikte inceliyor.
İddia edilen kampanyanın teknik ayrıntıları sınırlı tutulsa da, saldırganların odağında PHP tabanlı altyapıların bulunduğu net biçimde görülüyor. Kamu kurumları da dahil olmak üzere çok sayıda kuruluş, internete açık ve yamalanmamış uygulamalar nedeniyle risk altında kalabiliyor.
Bu olay, PHP2Shell adıyla anılan deneme dalgasının tek seferlik bir olay değil, süren bir faaliyet olduğunu gösteriyor. Araştırmacılar, saldırganların küresel ölçekte açık yüzeyleri yoklamayı sürdürdüğünü ve fırsat buldukları sistemlerde istismar denemelerine geçtiğini vurguluyor.