2025'in zirvesindeki tehdit: SnakeStealer

Reklam Alanı

GİRİŞ: 30 Ekim 2025 - 11:40

2025'in zirvesindeki tehdit: SnakeStealer

Fotoğraf : BEYAZ

Reklam Alanı x Haber Detay

Haber Detay x Reklam Alanı

Bilgi hırsızları, dijital dünyanın en kalıcı tehditlerden biri olmaya devam ediyor Oturum açma bilgileri, finansal veriler ve kripto para cüzdanları gibi hassas bilgileri hedef alan bu yazılımlar, sistemlere sessizce sızarak verileri dışarıya aktarıyor. Siber güvenlik şirketi ESET, son zamanlarda bilgi hırsızının nihai yük olduğu çok sayıda kampanyayı izledi. Agent Tesla, Lumma Stealer, FormBook ve HoudRAT büyük sayılarda dolaşmaya devam ediyor ancak ESET Tehdit Raporu H1 2025'e göre, bu yılın ilk yarısında biri diğerlerinin önüne geçti: SnakeStealer.

SnakeStealer'ın yükselişi, siber suç pazarının ne kadar hızlı adapte olduğunu gösteriyor ve günümüzün tehdit ortamına ilişkin daha büyük bir gerçeği yansıtıyor: Siber suç endüstrileşti. Bu profesyonelleşme, herkesin büyük ölçekte veri çalmasını her zamankinden daha kolay hâle getiriyor. Bir bilgi hırsızı ortadan kaybolduğunda büyük ölçüde aynı denenmiş ve test edilmiş taktiklerle donanmış başka bir hırsız bu boşluğu dolduruyor. ESET ürünleri tarafından çoğunlukla MSIL/Spy.Agent.AES olarak tespit edilen SnakeStealer, ilk olarak 2019 yılında ortaya çıktı. İlk raporlar bu tehdidin, mevcut adıyla yeniden markalanmadan önce yeraltı forumlarında 404 Keylogger veya 404 Crypter olarak pazarlanan bir tehdit olduğunu ortaya çıkardı.

İlk varyantlarında SnakeStealer, Discord'u yüklerini barındırmak için kullanıyordu ve kurbanlar, kötü amaçlı bir e-posta ekini açtıktan sonra farkında olmadan bu yükleri indiriyordu. Meşru bulut platformlarında kötü amaçlı yazılım barındırmak yeni bir şey olmasa da Discord'un yaygın olarak kötüye kullanılması kısa sürede bir taktik hâline geldi. SnakeStealer, 2020 ve 2021'de ilk büyük faaliyet dalgasına ulaştı ve belirli bir bölgeye odaklanmadan küresel olarak yayıldı. Bu arada, dağıtım yöntemleri de çeşitlilik gösterdi. Kimlik avı ekleri hâlâ birincil vektör olmaya devam ediyor ancak yükün kendisi şifre korumalı ZIP dosyaları, silah hâline getirilmiş RTF, ISO ve PDF dosyaları gibi çeşitli biçimlerde gizlenebilir veya hatta diğer kötü amaçlı yazılımlarla birlikte paketlenebilir. Bazen SnakeStealer, korsan yazılımların veya sahte uygulamaların içine gizlenir, bu da her saldırının kötü amaçlı bir e-posta ile başlamadığını gösterir.

Hizmet olarak kötü amaçlı yazılım: Kârlı bir "iş modeli"

Diğer birçok modern tehdit gibi, SnakeStealer da hizmet olarak kötü amaçlı yazılım (MaaS) modelini izler. Operatörleri, teknik destek ve güncellemelerle birlikte kötü amaçlı yazılıma erişimi kiralar veya satar, bu da düşük beceriye sahip saldırganların bile kendi kampanyalarını başlatmasını kolaylaştırır.

SnakeStealer'ın son zamanlarda yeniden ortaya çıkması tesadüf değildir. Agent Tesla'nın düşüşe geçmesi ve geliştirici desteğini kaybetmeye başlamasının ardından, yeraltı Telegram kanalları SnakeStealer'ı onun halefi olarak önermeye başladı. Bu destek, MaaS kurulumunun kolaylığı ve hazır altyapısı ile birleşince SnakeStealer'ı tespit listelerinin en üstüne çıkardı, öyle ki SnakeStealer, ESET telemetrisinin izlediği küresel bilgi hırsızlığı tespitlerinin neredeyse beşte birinden sorumlu hâle geldi.

Bilgi hırsızlarına karşı kendinizi nasıl koruyabilirsiniz?

İster bireysel kullanıcı ister işletme olun, bu adımlar SnakeStealer gibi bilgi hırsızlarına karşı riski azaltmanıza yardımcı olabilir:

İstenmeyen mesajlara şüpheyle yaklaşın. Özellikle bilinmeyen gönderenlerden gelen ekleri ve bağlantıları, meşru görünseler bile potansiyel tehditler olarak değerlendirin. Diğer kanallar aracılığıyla gönderenle doğrulayın.

Sistem ve uygulamalarınızı güncel tutun. Bilinen güvenlik açıklarını zamanında yamalamak, yazılım açıklarından kaynaklanan güvenlik riskini azaltır.

Mümkün olduğunda çok faktörlü kimlik doğrulamayı (MFA) etkinleştirin. Parolanız çalınsa bile MFA yetkisiz oturum açma girişimlerini engelleyebilir.

Güvenliğinizin ihlal edildiğinden şüpheleniyorsanız: Temiz bir cihazdan tüm parolalarınızı değiştirin, açık oturumları iptal edin ve hesaplarınızda şüpheli etkinlik olup olmadığını izleyin.

Tüm cihazlarda, masaüstü ve mobil cihazlarda saygın güvenlik yazılımları kullanın.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Bu haber toplamda 89 kez okunmuştur.

Haber Detay x Reklam Alanı

Gündem

Adıyaman İl Özel İdaresi Kahta’da köy yollarını asfaltla buluşturuyor

Ankara’da Adıyamanlı esnafa dayanışma desteği

Sağlıklı kentlerin ortak dili oluşuyor

Büyüksümbüller-Ortaköy Yolunda Sıcak Asfalt Mesaisi: 18 Mayıs'a Kadar Kapalı

Didim Belediyesi Çalışmaları Sağlıklı Kentler Forumu'nda Anlatıldı

Yalçın'dan Başkan Topaloğlu'na ziyaret

Haber Detay x Reklam Alanı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

Haber Detay x Reklam Alanı

O AV P

1	Galatasaray	33	77	77
2	Fenerbahçe	33	74	73
3	Trabzonspor	33	61	69
4	Beşiktaş	33	57	59
5	Göztepe	33	42	55
6	Başakşehir	33	56	54
7	Samsunspor	33	43	48
8	Rizespor	33	44	40
Tamamını Göster
15	Gençlerbirliği	33	33	31
16	Antalyaspor	33	32	29
17	Kayserispor	33	25	27
18	Karagümrük	33	29	27

O AV P

1	Erzurumspor	38	82	81
2	Amed Sportif	38	81	74
3	Esenler Erokspor	38	81	74
4	Arca Çorum FK	38	63	71
5	Bodrum FK	38	71	64
6	Pendikspor	38	58	63
7	Keçiörengücü	38	73	60
8	Bandırmaspor	38	47	60
Tamamını Göster
17	Serik Belediyespor	38	44	39
18	Sakaryaspor	38	45	34
19	Hatayspor	38	33	14
20	A.Demirspor	38	22	-54

O AV P

1	Arsenal	36	68	79
2	M.City	36	75	77
3	M. United	36	63	65
4	Liverpool	36	60	59
5	Aston Villa	36	50	59
6	Bournemouth	36	56	55
7	Brighton	36	52	53
8	Brentford	36	52	51
Tamamını Göster
17	Tottenham	36	46	38
18	West Ham United	36	42	36
19	Burnley	36	37	21
20	Wolves	36	25	18

O AV P

1	Bayern Munih	33	117	86
2	B. Dortmund	33	68	70
3	RB Leipzig	33	65	65
4	VfB Stuttgart	33	69	61
5	Hoffenheim	33	65	61
6	Leverkusen	33	67	58
7	Freiburg	33	47	44
8	E. Frankfurt	33	59	43
Tamamını Göster
15	Werder Bremen	33	37	32
16	Wolfsburg	33	42	26
17	FC Heidenheim	33	41	26
18	St. Pauli	33	28	26

O AV P

1	Barcelona	36	91	91
2	Real Madrid	35	70	77
3	Villarreal	36	67	69
4	Atletico Madrid	36	60	66
5	Real Betis	36	56	57
6	Celta Vigo	36	51	50
7	Getafe	36	31	48
8	Real Sociedad	35	54	44
Tamamını Göster
17	Mallorca	36	44	39
18	Levante	36	44	39
19	Girona	35	37	39
20	Real Oviedo	35	26	29

O AV P

1	Inter	36	85	85
2	SSC Napoli	36	54	70
3	Juventus	36	59	68
4	AC Milan	36	50	67
5	Roma	36	55	67
6	Como	36	60	65
7	Atalanta	36	50	58
8	Bologna	36	45	52
Tamamını Göster
17	Lecce	36	24	32
18	Cremonese	36	30	31
19	Verona	36	24	20
20	Pisa	36	25	18

O AV P

1	PSG	33	73	76
2	Lens	33	62	67
3	Lille	33	52	61
4	Lyon	33	53	60
5	Rennes	33	58	59
6	Marsilya	33	60	56
7	AS Monaco	33	56	54
8	Strasbourg	33	53	50
Tamamını Göster
15	Auxerre	33	32	31
16	Nice	33	37	31
17	Nantes	33	29	23
18	Metz	33	32	16

O AV P

1	PSV Eindhoven	33	96	81
2	Feyenoord	33	68	62
3	FC Twente	33	58	58
4	NEC Nijmegen	33	75	56
5	Ajax	33	62	55
6	Alkmaar	33	55	51
7	FC Utrecht	33	53	50
8	SC Heerenveen	33	57	50
Tamamını Göster
15	Telstar	33	47	34
16	FC Volendam	33	34	32
17	NAC Breda	33	32	28
18	Heracles	33	34	19

2025'in zirvesindeki tehdit: SnakeStealer

Yorum Ekle

Bültenimize Abone Olun