Fortinet FortiGuard Labs araştırmacısı Pei Han Liao tarafından paylaşılan rapora göre, Silver Fox adlı Çinli siber suç grubu, Japonya ve Malezya’yı hedef alan yeni kampanyalarda HoldingHands RAT ve Winos 4.0 kötü amaçlı yazılımlarını kullanıyor. Saldırılar, Maliye Bakanlığı gibi resmi kurumları taklit eden oltalama e-postalarında gömülü kötü amaçlı PDF dosyaları aracılığıyla başlatılıyor.
Winos 4.0 ve Silver Fox Grubu
Winos 4.0, SEO zehirlemesi ve oltalama yöntemleriyle yayılan, Google Chrome, Telegram ve WPS Office gibi popüler uygulamaları taklit eden sahte web sitelerine kullanıcıları yönlendiren bir kötü amaçlı yazılım ailesidir. Silver Fox, bu kötü amaçlı yazılımı kullanan agresif bir Çinli tehdit aktörüdür ve daha önce BYOVD saldırılarıyla güvenlik yazılımlarını devre dışı bırakmaya çalıştığı tespit edilmiştir.
HoldingHands RAT ve Çok Aşamalı Enfeksiyon
Haziran 2025’te Tayvan ve Japonya’da tespit edilen kampanyalarda, tuzaklı PDF belgeleri çok aşamalı enfeksiyon zincirini tetikliyor ve sonunda HoldingHands RAT dağıtılıyor. Bu RAT, Gh0st RAT’tan esinlenmiş olup, uzak sunucuya bağlanarak ana bilgisayar bilgilerini gönderiyor, kalp atışı sinyali ile bağlantıyı sürdürüyor ve saldırgan komutlarını işleyebiliyor. Komut ve kontrol adresi Windows Kayıt Defteri üzerinden güncellenebiliyor.
Yetki Yükseltme ve Kalıcılık Mekanizmaları
Kötü amaçlı yazılım, TrustedInstaller hesabını taklit ederek ayrıcalıklarını yükseltiyor ve Görev Zamanlayıcı hizmetini manipüle ediyor. Bu sayede, meşru TimeBrokerClient.dll dosyasını BrokerClientCallback.dll olarak yeniden adlandırıp, şifrelenmiş kabuk kodlarını çalıştırarak sistemde kalıcılık sağlıyor. Ayrıca, Avast, Norton ve Kaspersky gibi güvenlik ürünlerini tespit edip sonlandırıyor.
Operation Silk Lure ve Çin Hedefli Oltalama Kampanyası
Seqrite Labs tarafından raporlanan Operation Silk Lure, ABD merkezli C2 altyapısı üzerinden Çin fintech ve ticaret şirketlerini hedefleyen bir e-posta tabanlı oltalama kampanyasıdır. Yüklenen .LNK dosyaları, Winos 4.0’ı başlatan şifreli DLL’leri çalıştırarak ekran görüntüsü alma, pano içeriği toplama ve sistem meta verilerini dışarı aktarma gibi keşif faaliyetleri gerçekleştiriyor. Ayrıca, antivirüs programlarını devre dışı bırakmaya yönelik teknikler kullanıyor.
Sonuç ve Değerlendirme
Silver Fox grubunun bölgesel istihbarat toplama amacıyla Çinli konuşanları hedef aldığı belirtiliyor. Hem Winos 4.0 hem de HoldingHands RAT, gelişmiş kalıcılık ve yetki yükseltme teknikleriyle tespit edilmesi zor saldırılar gerçekleştiriyor. Siber güvenlik uzmanlarının bu tehdit aktörlerine karşı güncel tehdit istihbaratını takip etmeleri ve çok katmanlı savunma stratejileri uygulamaları önem taşıyor.