Siber suçluların tehdit aracı evrim geçirerek büyüyor
Siber güvenlik şirketi ESET, cihazları uzaktan izlemek ve kontrol etmek için tasarlanmış bir uzaktan erişim aracı (RAT) olan AsyncRAT analizini yayımladı.
Siber güvenlik şirketi ESET, cihazları uzaktan izlemek ve kontrol etmek için tasarlanmış bir uzaktan erişim aracı (RAT) olan AsyncRAT analizini yayımladı. Yıllar içinde AsyncRAT, modern kötü amaçlı yazılımların temel taşı ve varyantlarından oluşan geniş bir ağa dönüşen yaygın bir tehdit olarak yerini sağlamlaştırdı. Yayımlanan analiz, AsyncRAT'in en ilgili varyantlarına genel bir bakış sunuyor, aralarındaki bağlantıları çiziyor ve nasıl geliştiklerini gösteriyor.
Açık kaynaklı bir RAT olan AsyncRAT, 2019 yılında NYAN CAT adlı bir kullanıcı tarafından GitHub'da yayımlandı. Keylogging, ekran yakalama, kimlik bilgisi hırsızlığı ve daha fazlası dâhil olmak üzere çok çeşitli tipik RAT işlevleri sunuyor. Bu basitliği ve açık kaynak yapısı, onu siber suçlular arasında popüler bir seçim hâline getirerek çeşitli siber saldırılarda yaygın olarak kullanılmasına yol açtı.
ESET araştırmacısı Nikola Knežević "AsyncRAT, özellikle modüler mimarisinde ve gelişmiş gizlilik özelliklerinde önemli iyileştirmeler sunarak modern tehdit ortamlarında daha uyarlanabilir ve tespit edilmesi daha zor hâle geldi. Eklenti tabanlı mimarisi ve modifikasyon kolaylığı, sınırları daha da zorlayarak birçok varyantın çoğalmasına neden oldu. AsyncRAT gibi çerçevelerin yaygın bir şekilde kullanılabilir olması, hevesli siber suçlular için giriş engelini önemli ölçüde azaltarak acemilerin bile minimum çabayla sofistike kötü amaçlı yazılımları dağıtmasına olanak tanıyor. Bu gelişme, kötü niyetli araçların oluşturulmasını ve özelleştirilmesini daha da hızlandırmaktadır. Bu da ortaya çıkan tehditleri etkili bir şekilde ele almak için proaktif tespit stratejilerinin ve daha derin davranışsal analizlerin önemini vurgulamaktadır." açıklamasını yaptı.
AsyncRAT, halka açık olarak yayımlandığından bu yana, temelleri üzerine inşa edilen çok sayıda yeni varyant oluşturdu. Bu yeni sürümlerden bazıları orijinal çerçeveyi genişleterek ek özellikler ve geliştirmeler içerirken diğerleri esasen aynı sürümün farklı kıyafetler giymiş hâlidir. ESET telemetrisine göre saldırganlar için en popüler varyantlar DcRat, VenomRAT ve SilverRAT. DcRat, özellikler ve yetenekler açısından AsyncRAT'e göre kayda değer bir gelişme sunarken VenomRAT daha fazla ek özellikle dolu. Bununla birlikte, tüm RAT'ler doğası gereği ciddi değildir ve bu AsyncRAT varyantları için de aynı şekilde geçerlidir. SantaRAT veya BoratRAT gibi klonlar şaka amaçlıdır. Buna rağmen ESET, bunların gerçek dünyada kötü amaçlı kullanım örneklerine rastladı.
ESET Research analizinde, AsyncRAT'ın işlevselliğini varsayılan sürümlerde bulunan özelliklerin ötesinde geliştirdikleri için daha az bilinen bazı varyantları da seçti. Bu egzotik varyantlar genellikle bir kişi veya grubun eseri ve AsyncRAT örneklerinin hacminin yüzde 1'inden azını oluştururlar.
Kaynak: (BYZHA) Beyaz Haber Ajansı
Haber Kaynağı : BEYAZ
Bu haber toplamda 23 kez okunmuştur.
Yorum Ekle
E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir
| 1 |  |
Galatasaray | 5 | 15 | 15 |
|---|---|---|---|---|---|
| 2 |  |
Fenerbahçe | 4 | 7 | 10 |
| 3 |  |
Trabzonspor | 5 | 4 | 10 |
| 4 |  |
Göztepe | 5 | 7 | 9 |
| 5 |  |
Antalyaspor | 5 | 6 | 9 |
| 6 |  |
Gaziantep FK | 5 | 7 | 9 |
| 7 |  |
Konyaspor | 4 | 9 | 7 |
| 8 |  |
Alanyaspor | 4 | 5 | 7 |
| Tamamını Göster | |||||
| 15 |  |
Başakşehir | 3 | 2 | 2 |
| 16 |  |
Rizespor | 3 | 1 | 1 |
| 17 |  |
Kocaelispor | 5 | 2 | 1 |
| 18 |  |
Gençlerbirliği | 4 | 3 | 0 |
| 1 |  |
Arca Çorum FK | 5 | 9 | 13 |
|---|---|---|---|---|---|
| 2 |  |
Bodrum FK | 5 | 12 | 11 |
| 3 |  |
Esenler Erokspor | 5 | 13 | 10 |
| 4 |  |
Amed Sportif | 5 | 16 | 10 |
| 5 |  |
Boluspor | 5 | 11 | 10 |
| 6 |  |
Erzurumspor | 4 | 9 | 8 |
| 7 |  |
Bandırmaspor | 5 | 8 | 8 |
| 8 |  |
Pendikspor | 5 | 9 | 8 |
| Tamamını Göster | |||||
| 17 |  |
Ümraniye | 5 | 3 | 4 |
| 18 |  |
Hatayspor | 5 | 5 | 2 |
| 19 |  |
Sarıyer | 5 | 3 | 1 |
| 20 |  |
A.Demirspor | 5 | 4 | 1 |
| 1 |  |
Liverpool | 4 | 9 | 12 |
|---|---|---|---|---|---|
| 2 |  |
Arsenal | 4 | 9 | 9 |
| 3 |  |
Tottenham | 4 | 8 | 9 |
| 4 |  |
Bournemouth | 4 | 6 | 9 |
| 5 |  |
Chelsea | 4 | 9 | 8 |
| 6 |  |
Everton | 4 | 5 | 7 |
| 7 |  |
Sunderland | 4 | 5 | 7 |
| 8 |  |
M.City | 4 | 8 | 6 |
| Tamamını Göster | |||||
| 17 |  |
Burnley | 4 | 4 | 3 |
| 18 |  |
West Ham United | 4 | 4 | 3 |
| 19 |  |
Aston Villa | 4 | 0 | 2 |
| 20 |  |
Wolves | 4 | 2 | 0 |
| 1 |  |
Bayern Munih | 3 | 14 | 9 |
|---|---|---|---|---|---|
| 2 |  |
B. Dortmund | 3 | 8 | 7 |
| 3 |  |
FC Köln | 3 | 8 | 7 |
| 4 |  |
St. Pauli | 3 | 7 | 7 |
| 5 |  |
E. Frankfurt | 3 | 8 | 6 |
| 6 |  |
Hoffenheim | 3 | 7 | 6 |
| 7 |  |
RB Leipzig | 3 | 3 | 6 |
| 8 |  |
Wolfsburg | 3 | 7 | 5 |
| Tamamını Göster | |||||
| 15 |  |
Mainz 05 | 3 | 1 | 1 |
| 16 |  |
Mönchengladbach | 3 | 0 | 1 |
| 17 |  |
Hamburger SV | 3 | 0 | 1 |
| 18 |  |
FC Heidenheim | 3 | 1 | 0 |
| 1 |  |
Real Madrid | 4 | 8 | 12 |
|---|---|---|---|---|---|
| 2 |  |
Barcelona | 4 | 13 | 10 |
| 3 |  |
Athletic Bilbao | 4 | 6 | 9 |
| 4 |  |
Getafe | 4 | 6 | 9 |
| 5 |  |
Villarreal | 4 | 8 | 7 |
| 6 |  |
Espanyol | 3 | 5 | 7 |
| 7 |  |
Alaves | 4 | 4 | 7 |
| 8 |  |
Elche | 4 | 6 | 6 |
| Tamamını Göster | |||||
| 17 |  |
Real Sociedad | 4 | 4 | 2 |
| 18 |  |
Levante | 4 | 5 | 1 |
| 19 |  |
Mallorca | 3 | 2 | 1 |
| 20 |  |
Girona | 4 | 2 | 1 |
| 1 |  |
SSC Napoli | 3 | 6 | 9 |
|---|---|---|---|---|---|
| 2 |  |
Juventus | 3 | 7 | 9 |
| 3 |  |
Udinese | 3 | 4 | 7 |
| 4 |  |
Cremonese | 2 | 5 | 6 |
| 5 |  |
AC Milan | 3 | 4 | 6 |
| 6 |  |
Roma | 3 | 2 | 6 |
| 7 |  |
Atalanta | 3 | 6 | 5 |
| 8 |  |
Cagliari | 3 | 3 | 4 |
| Tamamını Göster | |||||
| 17 |  |
Verona | 2 | 1 | 1 |
| 18 |  |
Pisa | 3 | 1 | 1 |
| 19 |  |
Parma | 3 | 1 | 1 |
| 20 |  |
Lecce | 3 | 1 | 1 |
| 1 |  |
PSG | 4 | 10 | 12 |
|---|---|---|---|---|---|
| 2 |  |
Lille | 4 | 13 | 10 |
| 3 |  |
AS Monaco | 4 | 8 | 9 |
| 4 |  |
Lyon | 4 | 6 | 9 |
| 5 |  |
Strasbourg | 4 | 5 | 9 |
| 6 |  |
Rennes | 4 | 5 | 7 |
| 7 |  |
Marsilya | 4 | 9 | 6 |
| 8 |  |
Lens | 4 | 5 | 6 |
| Tamamını Göster | |||||
| 15 |  |
Auxerre | 4 | 3 | 3 |
| 16 |  |
Lorient | 4 | 5 | 3 |
| 17 |  |
Brest | 4 | 5 | 1 |
| 18 |  |
Metz | 4 | 3 | 1 |
| 1 |  |
Feyenoord | 4 | 9 | 12 |
|---|---|---|---|---|---|
| 2 |  |
PSV Eindhoven | 5 | 17 | 12 |
| 3 |  |
Ajax | 5 | 10 | 11 |
| 4 |  |
Alkmaar | 4 | 9 | 10 |
| 5 |  |
NEC Nijmegen | 5 | 17 | 9 |
| 6 |  |
FC Utrecht | 5 | 11 | 9 |
| 7 |  |
FC Groningen | 5 | 10 | 9 |
| 8 |  |
S. Rotterdam | 5 | 7 | 9 |
| Tamamını Göster | |||||
| 15 |  |
NAC Breda | 5 | 4 | 4 |
| 16 |  |
Excelsior | 5 | 3 | 3 |
| 17 |  |
SC Heerenveen | 5 | 5 | 2 |
| 18 |  |
Heracles | 5 | 2 | 0 |