Kaspersky, Orta Asya’daki diplomatik kuruluşları hedef alan bir siber saldırı kampanyasında BlackX adlı yeni bir bootkit tespit ettiğini açıkladı. Şirketin araştırmasına göre zararlı yazılım, Windows’un önyükleme güvenliğini aşarak sistemlerde uzun süre gizli kalmayı amaçlıyor.
Kaspersky Global Araştırma ve Analiz Ekibi (GReAT), 2026 yılının başlarında engellenen saldırının ardından yürüttüğü incelemede BlackX’in izine ulaştı. Araştırmacılar, kampanyayı orta düzeyde güvenle APT41 grubuyla ilişkilendiriyor. Bu değerlendirme, saldırının arkasındaki grubun kesin olarak belirlendiği anlamına gelmiyor.
BlackLotus’un modernize edilmiş devamı
Şirketin bulgularına göre BlackX, 2022’de karanlık ağda satışa sunulan BlackLotus adlı zararlı yazılımın modernize edilmiş bir devamı niteliğinde. Bilgisayar açılırken yalnızca güvenilir yazılımların çalışmasını sağlamayı amaçlayan Secure Boot mekanizmasını aşmak için “Baton Drop” olarak bilinen güvenlik açığından yararlanıyor.
Kaspersky, Microsoft’un ilgili açığa yönelik yama yayımlamasına karşın korumanın bütünüyle devreye girmesi için sistem yöneticilerinin belirli yapılandırma adımlarını da tamamlaması gerektiğine dikkat çekiyor. Araştırmaya göre bu adımların eksik kalması, güncelleme yüklenmiş sistemlerde de saldırı riskinin sürmesine yol açabiliyor.
Yönetici yetkisi ele geçirildikten sonra devreye giriyor
İncelemede saldırganların önce kuruluşların iç ağlarına sızdığı, ardından Windows sistemlerinde yönetici ayrıcalıkları elde ederek BlackX’i kalıcılık sağlayan ikinci aşama bir zararlı yazılım olarak kullandığı belirlendi. Bileşenlerin, faaliyetleri gizlemek amacıyla şifrelenmiş dosyalar ve özel yükleyiciler aracılığıyla hedef cihazlara aktarıldığı bildirildi.
Kaspersky’nin açıklamasına göre BlackX’in güvenlik yazılımlarını devre dışı bırakma girişimi şirketin uç nokta koruma çözümü tarafından engellendi. Araştırmacılar, saldırının devam etmesi durumunda Google Drive, OneDrive ve Yandex Disk gibi meşru bulut hizmetlerinden yararlanan bir casus yazılımın çalıştırılmasının planlandığını belirtiyor. Bu aşamanın hedefi, gizli bilgileri çalmak ve kurbanların faaliyetlerini izlemekti.
Siber suç araçları hedefli saldırılara uyarlanıyor
Kaspersky GReAT güvenlik uzmanı Georgy Kucherin, gelişmiş tehdit gruplarının siber suç dünyasında ticari olarak sunulan araçlardan kod veya fikir devralmasının dikkat çekici olduğunu vurguluyor. Kucherin’e göre BlackX örneği, saldırganların yüksek değerli ağlarda kalıcı erişim sağlamak için bütün araçları sıfırdan geliştirmek zorunda olmadığını gösteriyor.
Kuruluşlara yapılandırma ve yetki kontrolü çağrısı
Kaspersky, kuruluşların Microsoft’un önerdiği koruma adımlarını eksiksiz uygulamasını, yönetici ayrıcalıklarını sınırlandırmasını ve ürün yazılımı bütünlüğünü izleyebilen güvenlik çözümlerinden yararlanmasını öneriyor.
Araştırma, Endonezya’nın Bali kentinde düzenlenen Security Analyst Summit 2026’da sunuldu. Teknik ayrıntılar Securelist’te yayımlanan araştırmada yer alıyor.
Bir Cevap Yazın