En yaygın bilgi hırsızına küresel darbe

Siber güvenlik şirketi ESET, son iki yılın en yaygın bilgi hırsızlarından biri olan Lumma Stealer'ı engellemek için küresel olarak koordine edilen bir operasyonda yer aldı.

GİRİŞ: 26 Mayıs 2025 - 09:35

Fotoğraf : BEYAZ

ABONE OL

Siber güvenlik şirketi ESET, son iki yılın en yaygın bilgi hırsızlarından biri olan Lumma Stealer'ı engellemek için küresel olarak koordine edilen bir operasyonda yer aldı. Microsoft tarafından yönetilen operasyon, geçtiğimiz yıldan bilinen tüm C&C sunucuları da dahil olmak üzere Lumma Stealer altyapısını hedef aldı ve botnet'i büyük ölçüde çalışamaz hâle getirdi. ESET, Lumma Stealer geliştiricileri zararlı yazılımı aktif olarak geliştirip sürdürdükleri için hem teknik analiz hem de istatistiksel bilgiler sağladı ve on binlerce örnekten temel verileri çıkardı.

ESET, Microsoft, BitSight, Lumen, Cloudflare, CleanDNS ve GMO Registry ile iş birliği yaparak kötü şöhretli bir hizmet olarak kötü amaçlı yazılım bilgi hırsızı olan Lumma Stealer'a karşı küresel bir kesinti operasyonu gerçekleştirdi. Operasyon Lumma Stealer altyapısını, özellikle de geçtiğimiz yılın bilinen tüm C&C sunucularını hedef alarak botnet'i büyük ölçüde çalışamaz hâle getirdi.

Lumma Stealer'ı izleyen ve araştıran ESET araştırmacısı Jakub Tomanek yaptığı açıklamada şunları söyledi: "ESET otomatik sistemleri on binlerce Lumma Stealer örneğini işleyerek C&C sunucuları ve iştirak tanımlayıcıları gibi temel unsurları çıkarmak için bunları inceledi. Bu sayede Lumma Stealer'ın faaliyetlerini sürekli olarak izleyebildik, iştirakleri kümeleyebildik, geliştirme güncellemelerini takip edebildik ve daha fazlasını yapabildik. Lumma Stealer gibi Infostealer zararlı yazılım aileleri, genellikle gelecekteki çok daha yıkıcı saldırıların habercisidir. Toplanan kimlik bilgileri, siber suç yeraltı dünyasında değerli bir metadır ve ilk erişim aracıları tarafından fidye yazılımı iştirakleri de dahil olmak üzere çeşitli diğer siber suçlulara satılır. Lumma Stealer son iki yıldır en yaygın bilgi hırsızlarından biri oldu ve dünyanın dokunulmadık hiçbir yerini bırakmadı. Bu küresel kesinti operasyonu, Lumma Stealer'ı uzun süreli takibimiz sayesinde mümkün oldu. Microsoft'un öncülük ettiği kesinti operasyonu, bilinen tüm Lumma Stealer C&C alan adlarını ele geçirerek Lumma Stealer'ın bilgi sızdırma altyapısını işlevsiz hâle getirmeyi amaçladı. Ancak ESET, bu kesinti operasyonunun ardından Lumma Stealer faaliyetlerini yakından izlerken diğer bilgi hırsızlarını da takip etmeye devam edecek.”

Düzenli olarak geliştiriliyor

Lumma Stealer geliştiricileri, kötü amaçlı yazılımı aktif olarak geliştiriyor ve bakımını yapıyordu. ESET, küçük hata düzeltmelerinden dize şifrelemesinin tamamen değiştirilmesine ve ağ protokolü güncellemelerine kadar değişen kod güncellemelerini düzenli olarak tespit etti. Botnet operatörleri ayrıca paylaşılan ağ altyapısını da aktif olarak sürdürdü. ESET, 17 Haziran 2024 ile 1 Mayıs 2025 tarihleri arasında, Telegram tabanlı ölü nokta çözümleyicilerine yönelik ara sıra yapılan güncellemeleri de dahil olmak üzere, her hafta yaklaşık ortalama 74 yeni alanın ortaya çıktığı toplam 3.353 benzersiz C&C alanını gözlemledi. Devam eden bu evrim, Lumma Stealer'ın oluşturduğu önemli tehdidin altını çiziyor ve kesinti çabalarının önemini vurguluyor.

Abonelik usulü çalışan kötü amaçlı yazılım

Lumma Stealer, kötü amaçlı yazılım kavramını bir hizmet olarak benimsiyor ve iştirakçiler, en son kötü amaçlı yazılım yapılarını ve veri sızıntısı için gerekli ağ altyapısını almak için katmanlarına göre aylık bir ücret ödüyorlar. Katmanlı abonelik modeli, her biri giderek daha sofistike özelliklere sahip olan aylık 250 ila 1000 dolar arasında değişen fiyat aralıklarına sahiptir. Lumma Stealer'ın operatörleri ayrıca çalınan verileri aracılar olmadan satmak için bir derecelendirme sistemi ile bağlı kuruluşlar için bir Telegram pazarı oluşturdu. Yaygın dağıtım yöntemleri arasında kimlik avı, kırılmış yazılım ve diğer kötü amaçlı yazılım indiricileri yer alıyor. Lumma Stealer, analizi olabildiğince karmaşık hâle getiren az sayıda ama etkili bir anti-emülasyon tekniği kullanmaktadır. Bu teknikler tespitten kaçmak ve güvenlik analistlerinin çabalarını engellemek için tasarlanmıştır.

Microsoft'un Dijital Suçlar Birimi, Amerika Birleşik Devletleri Georgia Kuzey Bölgesi Bölge Mahkemesi tarafından verilen bir mahkeme kararıyla Lumma Stealer'ın altyapısının bel kemiğini oluşturan kötü amaçlı alan adlarının kaldırılmasını, askıya alınmasını, el konulmasını ve engellenmesini kolaylaştırdı. ABD Adalet Bakanlığı eş zamanlı olarak Lumma Stealer kontrol paneline de el koyarak Lumma Stealer pazarını ve dolayısıyla Lumma Stealer kötü amaçlı yazılımının alıcılarını hedef aldı. Bu işlem Europol'ün Avrupa Siber Suç Merkezi (EC3) ve Japonya'nın Siber Suç Kontrol Merkezi (JC3) ile koordine edilerek yerel Lumma Stealer altyapısının askıya alınması sağladı.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Gündem

Başkan Çerçioğlu'ndan İncirliova'ya 1 Milyar 750 Milyon Liralık Yeni Yatırımlar

Konya Büyükşehir'in Şehre Kazandıracağı Mevlevi Dergahı'nın Temeli Atıldı

Edremit Belediyesi'nden “Temel Afet Bilinçlendirme Eğitimi"

Deprem Gerçeği Bakırköy'de Uzmanlarla Masaya Yatırıldı

Halk Ekmek'te Ramazan pidesi 20 TL

Başkan Sandıkçı: "Ortak akıl ve istişareyle ilçemizi geleceğe taşıyoruz"

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

O AV P

1	Galatasaray	20	47	49
2	Fenerbahçe	20	45	46
3	Trabzonspor	20	38	42
4	Göztepe	20	27	39
5	Beşiktaş	20	35	36
6	Başakşehir	20	34	30
7	Samsunspor	20	24	30
8	Gaziantep FK	20	27	25
Tamamını Göster
15	Eyüpspor	20	16	18
16	Kasımpaşa	20	15	16
17	Kayserispor	20	16	15
18	Karagümrük	20	17	9

O AV P

1	Amed Sportif	23	51	46
2	Erzurumspor	23	43	45
3	Esenler Erokspor	23	50	44
4	Arca Çorum FK	23	35	41
5	Bodrum FK	23	44	39
6	Pendikspor	23	34	39
7	Bandırmaspor	23	31	36
8	Boluspor	23	41	35
Tamamını Göster
17	Serik Belediyespor	23	23	26
18	Sakaryaspor	23	32	23
19	Hatayspor	23	18	7
20	A.Demirspor	23	15	-28

O AV P

1	Arsenal	24	46	53
2	M.City	24	49	47
3	Aston Villa	24	35	46
4	M. United	24	44	41
5	Chelsea	24	42	40
6	Liverpool	24	39	39
7	Brentford	24	36	36
8	Sunderland	24	27	36
Tamamını Göster
17	N. Forest	24	24	26
18	West Ham United	24	29	20
19	Burnley	24	25	15
20	Wolves	24	15	8

O AV P

1	Bayern Munih	20	74	51
2	B. Dortmund	20	41	45
3	Hoffenheim	20	43	42
4	VfB Stuttgart	20	37	39
5	RB Leipzig	20	38	36
6	Leverkusen	19	38	35
7	Freiburg	20	31	27
8	E. Frankfurt	20	40	27
Tamamını Göster
15	Werder Bremen	20	22	19
16	Mainz 05	20	23	18
17	St. Pauli	20	18	14
18	FC Heidenheim	20	19	13

O AV P

1	Barcelona	22	60	55
2	Real Madrid	22	47	54
3	Atletico Madrid	22	38	45
4	Villarreal	21	39	42
5	Real Betis	22	36	35
6	Espanyol	22	26	34
7	Celta Vigo	22	29	33
8	Real Sociedad	22	30	28
Tamamını Göster
17	Getafe	22	16	23
18	Rayo Vallecano	22	18	22
19	Levante	21	24	18
20	Real Oviedo	22	12	16

O AV P

1	Inter	23	52	55
2	AC Milan	23	38	50
3	SSC Napoli	23	33	46
4	Juventus	23	39	45
5	Roma	23	27	43
6	Como	23	37	41
7	Atalanta	23	30	36
8	Lazio	23	24	32
Tamamını Göster
17	Lecce	23	13	18
18	Fiorentina	23	25	17
19	Pisa	23	19	14
20	Verona	23	18	14

O AV P

1	PSG	20	43	48
2	Lens	20	34	46
3	Marsilya	20	46	39
4	Lyon	20	33	39
5	Lille	20	34	32
6	Rennes	20	30	31
7	Strasbourg	20	33	30
8	Toulouse	20	31	30
Tamamını Göster
15	Le Havre	20	16	20
16	Nantes	20	19	14
17	Auxerre	20	14	13
18	Metz	20	21	12

O AV P

1	PSV Eindhoven	21	64	56
2	Feyenoord	21	51	39
3	NEC Nijmegen	20	52	38
4	Ajax	21	41	38
5	S. Rotterdam	21	27	35
6	Alkmaar	21	36	32
7	FC Twente	21	31	31
8	FC Groningen	21	28	31
Tamamını Göster
15	FC Volendam	21	22	18
16	Heracles	21	30	17
17	NAC Breda	21	23	16
18	Telstar	21	25	16