Kaspersky, yeni bir virüs dalgasını ortaya çıkardı

Şirketten yapılan açılamaya göre, Kasyersky, Google Chrome tarayıcısında siber saldırganların sandbox koruma sistemini atlamasına izin veren sıfır gün açığını ortaya çıkardı. Yayımlanan analize göre, virüs tıklandıktan sonra herhangi bir eylem gerektirmeyen siber tehdit, tarayıcının en son sürümünde daha önce bilinmeyen bir güvenlik açığından yararlanıyor.

Kaspersky'nin uyarması üzerine, güvenlik açığı için yapılan yama 25 Mart'ta yayınlandı. Kaspersky araştırmacıları, saldırganlar hedefledikleri kişileri "Primakov Okumaları" forumuna davet eden kişiselleştirilmiş kimlik avı e-postaları gönderdiği için kampanyayı "ForumTroll Operasyonu" olarak adlandırdı.
Söz konusu saldırılar Rusya'daki medya kuruluşlarını, eğitim kurumlarını ve devlet kuruluşlarını hedef alıyordu.
Kötü amaçlı bağlantılar, tespitten kaçınmak için son derece kısa ömürlüydü ve çoğu durumda istismar izi kaldırıldıktan sonra "Primakov Readings" internet sitesine yönlendiriyordu.

Tarayıcıdaki sıfır gün açığı, en az iki istismar içeren bir zincirin yalnızca bir parçasını oluşturuyordu. Analize göre, elde edilmemiş bir uzaktan kod yürütme (RCE) istismarı başlatıyor, Kaspersky tarafından keşfedilen sanal alan kaçışı ise ikinci aşamayı oluşturuyordu.
Kötü amaçlı yazılımın işlevsellik analizi, operasyonun öncelikle casusluk odaklı tasarlandığını gösterirken, saldırının bir Gelişmiş Kalıcı Tehdit (APT) grubu tarafından yapıldığından şüpheleniliyor.

Kaspersky, konuyla ilgili rapor açıklayacak

ForumTroll Operasyonunu araştırmaya devam edecek olan Kaspersky, açıkların ve zararlı yükün teknik analizi de dahil olmak üzere daha fazla ayrıntı, tarayıcı kullanıcılarının güvenliği sağlandıktan sonra yayınlanacak bir raporda açıklayacak.
Açıklamada görüşlerine yer verilen Kaspersky GReAT Baş Güvenlik Araştırmacısı Boris Larin, bu saldırının diğer sıfır gün açıkları arasında öne çıktığını kaydetti.

Larin, "Sanki hiçbir güvenlik sınırı yokmuş gibi. Burada sergilenen teknik gelişmişlik, tehdidin önemli kaynaklara sahip son derece yetenekli aktörler tarafından geliştirildiğini gösteriyor. Tüm kullanıcılara bu güvenlik açığına karşı korunmak için Google Chrome ve Chromium tabanlı tarayıcılarını en son sürüme güncellemelerini önemle tavsiye ediyoruz." ifadelerini kullandı.