2025'in zirvesindeki tehdit: SnakeStealer

Reklam Alanı

GİRİŞ: 30 Ekim 2025 - 11:40

2025'in zirvesindeki tehdit: SnakeStealer

Fotoğraf : BEYAZ

Reklam Alanı x Haber Detay

Haber Detay x Reklam Alanı

Bilgi hırsızları, dijital dünyanın en kalıcı tehditlerden biri olmaya devam ediyor Oturum açma bilgileri, finansal veriler ve kripto para cüzdanları gibi hassas bilgileri hedef alan bu yazılımlar, sistemlere sessizce sızarak verileri dışarıya aktarıyor. Siber güvenlik şirketi ESET, son zamanlarda bilgi hırsızının nihai yük olduğu çok sayıda kampanyayı izledi. Agent Tesla, Lumma Stealer, FormBook ve HoudRAT büyük sayılarda dolaşmaya devam ediyor ancak ESET Tehdit Raporu H1 2025'e göre, bu yılın ilk yarısında biri diğerlerinin önüne geçti: SnakeStealer.

SnakeStealer'ın yükselişi, siber suç pazarının ne kadar hızlı adapte olduğunu gösteriyor ve günümüzün tehdit ortamına ilişkin daha büyük bir gerçeği yansıtıyor: Siber suç endüstrileşti. Bu profesyonelleşme, herkesin büyük ölçekte veri çalmasını her zamankinden daha kolay hâle getiriyor. Bir bilgi hırsızı ortadan kaybolduğunda büyük ölçüde aynı denenmiş ve test edilmiş taktiklerle donanmış başka bir hırsız bu boşluğu dolduruyor. ESET ürünleri tarafından çoğunlukla MSIL/Spy.Agent.AES olarak tespit edilen SnakeStealer, ilk olarak 2019 yılında ortaya çıktı. İlk raporlar bu tehdidin, mevcut adıyla yeniden markalanmadan önce yeraltı forumlarında 404 Keylogger veya 404 Crypter olarak pazarlanan bir tehdit olduğunu ortaya çıkardı.

İlk varyantlarında SnakeStealer, Discord'u yüklerini barındırmak için kullanıyordu ve kurbanlar, kötü amaçlı bir e-posta ekini açtıktan sonra farkında olmadan bu yükleri indiriyordu. Meşru bulut platformlarında kötü amaçlı yazılım barındırmak yeni bir şey olmasa da Discord'un yaygın olarak kötüye kullanılması kısa sürede bir taktik hâline geldi. SnakeStealer, 2020 ve 2021'de ilk büyük faaliyet dalgasına ulaştı ve belirli bir bölgeye odaklanmadan küresel olarak yayıldı. Bu arada, dağıtım yöntemleri de çeşitlilik gösterdi. Kimlik avı ekleri hâlâ birincil vektör olmaya devam ediyor ancak yükün kendisi şifre korumalı ZIP dosyaları, silah hâline getirilmiş RTF, ISO ve PDF dosyaları gibi çeşitli biçimlerde gizlenebilir veya hatta diğer kötü amaçlı yazılımlarla birlikte paketlenebilir. Bazen SnakeStealer, korsan yazılımların veya sahte uygulamaların içine gizlenir, bu da her saldırının kötü amaçlı bir e-posta ile başlamadığını gösterir.

Hizmet olarak kötü amaçlı yazılım: Kârlı bir "iş modeli"

Diğer birçok modern tehdit gibi, SnakeStealer da hizmet olarak kötü amaçlı yazılım (MaaS) modelini izler. Operatörleri, teknik destek ve güncellemelerle birlikte kötü amaçlı yazılıma erişimi kiralar veya satar, bu da düşük beceriye sahip saldırganların bile kendi kampanyalarını başlatmasını kolaylaştırır.

SnakeStealer'ın son zamanlarda yeniden ortaya çıkması tesadüf değildir. Agent Tesla'nın düşüşe geçmesi ve geliştirici desteğini kaybetmeye başlamasının ardından, yeraltı Telegram kanalları SnakeStealer'ı onun halefi olarak önermeye başladı. Bu destek, MaaS kurulumunun kolaylığı ve hazır altyapısı ile birleşince SnakeStealer'ı tespit listelerinin en üstüne çıkardı, öyle ki SnakeStealer, ESET telemetrisinin izlediği küresel bilgi hırsızlığı tespitlerinin neredeyse beşte birinden sorumlu hâle geldi.

Bilgi hırsızlarına karşı kendinizi nasıl koruyabilirsiniz?

İster bireysel kullanıcı ister işletme olun, bu adımlar SnakeStealer gibi bilgi hırsızlarına karşı riski azaltmanıza yardımcı olabilir:

İstenmeyen mesajlara şüpheyle yaklaşın. Özellikle bilinmeyen gönderenlerden gelen ekleri ve bağlantıları, meşru görünseler bile potansiyel tehditler olarak değerlendirin. Diğer kanallar aracılığıyla gönderenle doğrulayın.

Sistem ve uygulamalarınızı güncel tutun. Bilinen güvenlik açıklarını zamanında yamalamak, yazılım açıklarından kaynaklanan güvenlik riskini azaltır.

Mümkün olduğunda çok faktörlü kimlik doğrulamayı (MFA) etkinleştirin. Parolanız çalınsa bile MFA yetkisiz oturum açma girişimlerini engelleyebilir.

Güvenliğinizin ihlal edildiğinden şüpheleniyorsanız: Temiz bir cihazdan tüm parolalarınızı değiştirin, açık oturumları iptal edin ve hesaplarınızda şüpheli etkinlik olup olmadığını izleyin.

Tüm cihazlarda, masaüstü ve mobil cihazlarda saygın güvenlik yazılımları kullanın.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Bu haber toplamda 61 kez okunmuştur.

Haber Detay x Reklam Alanı

Gündem

Oda Başkanı Çelik'ten Başkan Topaloğlu'na ziyaret

Kemer'de yeşil alanlarda bakım çalışması

Zabıtadan market ve fırınlarda denetim

Başkan Çerçioğlu'na Merkez Disiplin Kurulu Başkanı Sarı'dan Ziyaret

Corendon Airlines, Alanya Ultra Trail'in sponsoru oldu

Başkan Hatice Gençay: Projelerimizle Mavişehir'e Değer Katıyoruz

Haber Detay x Reklam Alanı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

Haber Detay x Reklam Alanı

O AV P

1	Galatasaray	23	55	55
2	Fenerbahçe	23	52	53
3	Trabzonspor	23	45	48
4	Beşiktaş	23	44	43
5	Göztepe	23	27	41
6	Başakşehir	23	40	36
7	Samsunspor	23	25	31
8	Kocaelispor	23	21	30
Tamamını Göster
15	Eyüpspor	23	19	21
16	Kasımpaşa	23	20	20
17	Kayserispor	23	18	19
18	Karagümrük	23	20	13

O AV P

1	Erzurumspor	27	57	57
2	Esenler Erokspor	27	65	56
3	Amed Sportif	27	56	54
4	Arca Çorum FK	27	43	47
5	Bodrum FK	27	55	45
6	Pendikspor	27	38	45
7	Iğdır FK	27	36	41
8	Manisa FK	27	42	40
Tamamını Göster
17	Serik Belediyespor	27	29	29
18	Sakaryaspor	27	34	24
19	Hatayspor	27	19	7
20	A.Demirspor	27	16	-45

O AV P

1	Arsenal	28	56	61
2	M.City	27	56	56
3	Aston Villa	27	38	51
4	M. United	27	48	48
5	Chelsea	27	48	45
6	Liverpool	27	42	45
7	Brentford	27	40	40
8	Bournemouth	27	43	38
Tamamını Göster
17	N. Forest	27	25	27
18	West Ham United	27	32	25
19	Burnley	27	29	19
20	Wolves	28	18	10

O AV P

1	Bayern Munih	23	85	60
2	B. Dortmund	23	49	52
3	Hoffenheim	23	49	46
4	VfB Stuttgart	23	44	43
5	RB Leipzig	23	44	41
6	Leverkusen	22	43	39
7	Freiburg	23	34	33
8	E. Frankfurt	23	46	31
Tamamını Göster
15	Wolfsburg	23	33	20
16	St. Pauli	23	22	20
17	Werder Bremen	23	23	20
18	FC Heidenheim	23	22	14

O AV P

1	Barcelona	25	67	61
2	Real Madrid	25	54	60
3	Villarreal	25	47	51
4	Atletico Madrid	25	42	48
5	Real Betis	25	40	42
6	Celta Vigo	25	34	37
7	Espanyol	25	31	35
8	Athletic Bilbao	25	29	34
Tamamını Göster
17	Elche	25	32	25
18	Mallorca	25	29	24
19	Levante	25	26	18
20	Real Oviedo	24	16	17

O AV P

1	Inter	26	62	64
2	AC Milan	26	41	54
3	SSC Napoli	26	39	50
4	Roma	26	34	50
5	Juventus	26	43	46
6	Como	26	41	45
7	Atalanta	26	36	45
8	Bologna	26	35	36
Tamamını Göster
17	Cremonese	26	21	24
18	Lecce	26	17	24
19	Pisa	26	20	15
20	Verona	26	19	15

O AV P

1	PSG	23	52	54
2	Lens	23	44	52
3	Lyon	23	37	45
4	Marsilya	23	48	40
5	Lille	23	36	37
6	Rennes	23	37	37
7	Strasbourg	23	39	34
8	AS Monaco	23	38	34
Tamamını Göster
15	Paris FC	23	27	23
16	Auxerre	23	17	17
17	Nantes	23	22	17
18	Metz	23	22	13

O AV P

1	PSV Eindhoven	24	70	62
2	Feyenoord	24	55	48
3	NEC Nijmegen	24	59	43
4	Ajax	24	47	43
5	Alkmaar	24	42	39
6	FC Twente	24	39	38
7	S. Rotterdam	24	31	37
8	FC Utrecht	24	36	31
Tamamını Göster
15	FC Volendam	24	26	24
16	NAC Breda	24	25	22
17	Telstar	24	28	18
18	Heracles	24	31	17