İki hacker grubunun büyük işbirliği: Biri tuttu, başkası vurdu!

Son vakitlerde iki çok önemli hacker grubunun kurbanları enfekte etmek için birlikte çalıştığı gözlemlendi. Bunlardan biri başlangıçta kalıcılık sağlayarak bilgileri çalmayı, oburu ise sistemleri şifreleyip fidye yazılımı ödemesi talep etmeyi amaçlıyor.

Kaspersky araştırmacıları kısa bir süre önce Kolombiya’da meydana gelen bu türlü bir olayı inceledi. İsmi açıklanmayan bir şirket, oturum açma kimlik bilgilerini, hassas evrakları ve daha fazlasını ele geçirebilen bilgi çalma gayeli bir kötü hedefli yazılım olan RustyStealer tarafından ilk defa enfekte edildi. Akının bu kısmının büyük ihtimalle ilk hacker grubu tarafından gerçekleştirildiği, sonrasında erişimi ikinci bir gruba devrettiği söyleniyor.

İkinci grup, ilk olarak şifreleyicisinin herhangi bir antivirüs ya da kötü emelli yazılım alarmını tetiklemediğinden emin oldu. Bu maksatla Process Hacker ve AdvancedIP Scanner aynıi farklı araçlar yüklediler. Araştırmacıların belirttiğine göre, “Sonunda, sistem güvenliğini azalttıktan sonra, saldırgan amaçlarına ulaşmak için Ymir’i çalıştırdı.”

Ymir, hem şifreleyicinin hem de şifreleyiciyi kullanan saldırganların ismi ve benzeyenzamanda fidye yazılımı alanında nispeten yeni bir katılımcı. Bu kötü emelli yazılım, tamamen bellekten çalışması ve algılanmayı önlemek için ‘malloc‘, ‘memove’ ve ‘memcmp’ gibi farklı fonksiyonlardan yararlanması açısından da oldukçasiz bir yaklaşıma sahip.

Ekip çalışması siber suç dünyasında tamamen yeni bir şey olmasa da, tüm bu operasyonun tek bir saldırgan tarafından yapılmış olma ihtimali de bulunuyor. Şayet tek bir saldırgan ekip varsa, fidye yazılımı hücumlarına tamamen farklı bir yaklaşım ve muhtemelen fidye yazılımı hücumlarının gerçekleştirilme biçiminde çok önemli bir değişim manasına gelebilir.

Kaspersky araştırmacısı Cristian Souza, “Eğer aracılar sahiden de fidye yazılımını dağıtan saldırganlarsa, bu durum yeni bir eğilimin habercisi olabilir ve klasik Ransomware-as-a-Service (RaaS) kümelerine güvenmeden ek ele geçirme seçenekleri yaratabilir” dedi.