ESET'ten, Petya'nın mirasçısı HybridPetya için kritik uyarı

Siber güvenlik alanında dünya lideri olan ESET, Polonya'dan kötü amaçlı yazılım tarama platformu VirusTotal'e yüklenen bir HybridPetya önyükleme kiti ve fidye yazılımı keşfetti.

Reklam Alanı

GİRİŞ: 17 Eylül 2025 - 10:20

ESET'ten, Petya'nın mirasçısı HybridPetya için kritik uyarı

Fotoğraf : BEYAZ

Reklam Alanı x Haber Detay

ABONE OL

Haber Detay x Reklam Alanı

Siber güvenlik alanında dünya lideri olan ESET, Polonya'dan kötü amaçlı yazılım tarama platformu VirusTotal'e yüklenen bir HybridPetya önyükleme kiti ve fidye yazılımı keşfetti. Örnek, kötü şöhretli Petya/NotPetya kötü amaçlı yazılımının bir kopyası; ancak UEFI tabanlı sistemleri tehlikeye atma ve CVE-2024-7344'ü silah olarak kullanarak eski sistemlerdeki UEFI Güvenli Önyüklemeyi atlatma yeteneğine sahip. ESET telemetri verileri, HybridPetya'nın henüz gerçek ortamda kullanıldığına dair herhangi bir işaret göstermiyor.

Keşfi yapan ESET araştırmacısı Martin Smolár yaptığı açıklamada “2025 yılının Temmuz ayı sonlarında, notpetyanew.exe ve benzeri çeşitli dosya adları altında şüpheli fidye yazılımı örnekleri ile karşılaştık. Bu örnekler, 2017 yılında Ukrayna ve diğer birçok ülkeyi vuran, kötü şöhretli yıkıcı kötü amaçlı yazılımla bir bağlantı olduğunu düşündürüyor. NotPetya saldırısı, toplamda 10 milyar dolardan fazla hasara yol açan, tarihin en yıkıcı siber saldırısı olarak kabul ediliyor. Yeni keşfedilen örneklerin hem Petya hem de NotPetya ile ortak özellikleri nedeniyle bu yeni kötü amaçlı yazılıma HybridPetya adını verdik” dedi.

Kurbanın kişisel kurulum anahtarını oluşturmak için kullanılan algoritma, orijinal NotPetya'dan farklı olarak, kötü amaçlı yazılım operatörünün kurbanın kişisel kurulum anahtarlarından şifre çözme anahtarını yeniden oluşturmasına olanak tanıyor. Böylece HybridPetya, Petya'ya daha çok benzeyen normal bir fidye yazılımı olarak işlevini sürdürüyor. Ayrıca HybridPetya, EFI Sistem Bölümüne kötü amaçlı bir EFI uygulaması yükleyerek modern UEFI tabanlı sistemleri de tehlikeye atabilir. Dağıtılan UEFI uygulaması, NTFS ile ilgili Ana Dosya Tablosu (MFT) dosyasının şifrelenmesinden sorumlu. Bu dosya, NTFS formatlı bölümdeki tüm dosyalar hakkında bilgi içeren önemli bir meta veri dosyasıdır.

Smolár "Biraz daha araştırma yaptıktan sonra, VirusTotal'de daha da ilginç bir şey keşfettik: Çok benzer bir HybridPetya UEFI uygulaması da dâhil olmak üzere tüm EFI Sistem Bölümü içeriğini içeren bir arşiv ancak bu sefer CVE-2024-7344'e karşı savunmasız, özel olarak biçimlendirilmiş bir cloak.dat dosyasında paketlenmiş olarak. CVE-2024-7344, ekibimizin 2025'in başlarında ortaya çıkardığı UEFI Güvenli Önyükleme atlama güvenlik açığı," dedi. Ocak 2025 tarihli ESET yayınları, istismarın ayrıntılarını kasıtlı olarak vermemişti; bu nedenle, kötü amaçlı yazılımın yazarı, güvenlik açığı bulunan uygulamayı kendi başına tersine mühendislik yaparak doğru cloak.dat dosya formatını yeniden oluşturmuş olabilir.

ESET telemetri verileri, HybridPetya'nın henüz aktif olarak kullanılmadığını gösteriyor; bu nedenle HybridPetya, bir güvenlik araştırmacısı veya bilinmeyen bir tehdit aktörü tarafından geliştirilen bir kavram kanıtı olabilir. Ayrıca bu kötü amaçlı yazılım, orijinal NotPetya'da görülen agresif ağ yayılımını sergilemiyor.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Bu haber toplamda 75 kez okunmuştur.

Haber Detay x Reklam Alanı

Gündem

Adıyaman’da akaryakıt fiyatları değişti mi? Zam beklentisi sürüyor

Yeniden Refah Partisi Adıyaman İl Başkan Yardımcısı Erkan Çimenden'den anneler günü mesajı

Anahtar Parti Genel Başkanı Yavuz Ağıralioğlu: ‘Kararsızların kararı Anahtar Parti’dir’

Genç Türk siyasetçi Alara Ayyıldız Londra’da Meclis’e girdi

Başkan Alsan: ‘Depremzedenin yükünü hafifletmek devletin asli görevidir’

Adıyaman’da Sırrı Süreyya Önder Parkı yarın hizmete açılıyor

Haber Detay x Reklam Alanı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

Haber Detay x Reklam Alanı

O AV P

1	Galatasaray	33	77	77
2	Fenerbahçe	33	74	73
3	Trabzonspor	33	61	69
4	Beşiktaş	33	57	59
5	Göztepe	33	42	55
6	Başakşehir	33	56	54
7	Samsunspor	33	43	48
8	Rizespor	33	44	40
Tamamını Göster
15	Gençlerbirliği	33	33	31
16	Antalyaspor	33	32	29
17	Kayserispor	33	25	27
18	Karagümrük	33	29	27

O AV P

1	Erzurumspor	38	82	81
2	Amed Sportif	38	81	74
3	Esenler Erokspor	38	81	74
4	Arca Çorum FK	38	63	71
5	Bodrum FK	38	71	64
6	Pendikspor	38	58	63
7	Keçiörengücü	38	73	60
8	Bandırmaspor	38	47	60
Tamamını Göster
17	Serik Belediyespor	38	44	39
18	Sakaryaspor	38	45	34
19	Hatayspor	38	33	14
20	A.Demirspor	38	22	-54

O AV P

1	Arsenal	35	67	76
2	M.City	35	72	74
3	M. United	36	63	65
4	Liverpool	36	60	59
5	Aston Villa	35	48	58
6	Bournemouth	36	56	55
7	Brighton	36	52	53
8	Brentford	36	52	51
Tamamını Göster
17	Tottenham	35	45	37
18	West Ham United	35	42	36
19	Burnley	35	35	20
20	Wolves	36	25	18

O AV P

1	Bayern Munih	33	117	86
2	B. Dortmund	33	68	70
3	RB Leipzig	33	65	65
4	VfB Stuttgart	33	69	61
5	Hoffenheim	33	65	61
6	Leverkusen	33	67	58
7	Freiburg	32	45	44
8	E. Frankfurt	33	59	43
Tamamını Göster
15	Werder Bremen	33	37	32
16	Wolfsburg	33	42	26
17	St. Pauli	33	28	26
18	FC Heidenheim	32	38	23

O AV P

1	Barcelona	34	89	88
2	Real Madrid	34	70	77
3	Villarreal	34	64	68
4	Atletico Madrid	35	58	63
5	Real Betis	35	54	54
6	Celta Vigo	35	49	50
7	Getafe	34	28	44
8	Real Sociedad	35	54	44
Tamamını Göster
17	Girona	34	36	38
18	Alaves	35	41	37
19	Levante	35	41	36
20	Real Oviedo	34	26	28

O AV P

1	Inter	36	85	85
2	SSC Napoli	35	52	70
3	Juventus	36	59	68
4	AC Milan	35	48	67
5	Roma	35	52	64
6	Como	35	59	62
7	Atalanta	35	47	55
8	Lazio	36	39	51
Tamamını Göster
17	Lecce	36	24	32
18	Cremonese	35	27	28
19	Verona	35	24	20
20	Pisa	35	25	18

O AV P

1	PSG	31	70	70
2	Lens	32	62	67
3	Lyon	32	52	60
4	Lille	32	51	58
5	Rennes	32	56	56
6	AS Monaco	32	56	54
7	Marsilya	32	59	53
8	Strasbourg	31	50	46
Tamamını Göster
15	Nice	32	36	31
16	Auxerre	32	30	28
17	Nantes	33	29	23
18	Metz	32	32	16

O AV P

1	PSV Eindhoven	32	92	78
2	Feyenoord	32	67	61
3	NEC Nijmegen	32	74	56
4	Ajax	32	61	55
5	FC Twente	32	54	55
6	Alkmaar	32	54	50
7	SC Heerenveen	32	57	50
8	FC Utrecht	32	51	47
Tamamını Göster
15	Telstar	32	44	31
16	FC Volendam	32	33	31
17	NAC Breda	32	30	25
18	Heracles	32	34	19

ESET'ten, Petya'nın mirasçısı HybridPetya için kritik uyarı

Yorum Ekle

Bültenimize Abone Olun