ESET fidye yazılım çetesi RansomHub'ı tüm detayları ile inceledi

Siber güvenlik şirketi ESET, fidye yazılımı çetesi RansomHub'a odaklanarak mevcut fidye yazılımı ekosistemine ilişkin analizini yayımladı.

GİRİŞ: 03 Nisan 2025 - 10:15

ESET fidye yazılım çetesi RansomHub'ı tüm detayları ile inceledi

Fotoğraf : BEYAZ

ABONE OL

ESET fidye yazılım çetesi RansomHub‘ı tüm detayları ile inceledi

ESET fidye yazılımı çeteleri arasındaki bağlantıları açığa çıkardı

Siber güvenlik şirketi ESET, fidye yazılımı çetesi RansomHub'a odaklanarak mevcut fidye yazılımı ekosistemine ilişkin analizini yayımladı.

ESET Research, RansomHub'ın iştiraklerine sunduğu araçların izini takip ederek RansomHub, Play, Medusa ve BianLian fidye yazılımı çeteleri arasındaki bağlantıları keşfetti. ESET tarafından yayımlanan analiz, EDRKillShifter ile ilgili bulguları belgeliyor.

RansomHub ve diğer fidye yazılımı çeteleri arasındaki bağlantılar

ESET araştırmacıları, fidye yazılımı ekosistemindeki önemli değişiklikler hakkında yeni ortaya çıkan ve şu anda hakim olan hizmet olarak fidye yazılımı çetesi RansomHub'a odaklanan derinlemesine bir analiz yayımladı. Rapor, RansomHub'ın ortaklık yapısına ilişkin daha önce yayımlanmamış bilgileri paylaşıyor ve bu yeni ortaya çıkan dev ile köklü çeteler Play, Medusa ve BianLian arasındaki açık bağlantıları ortaya çıkarıyor. Ayrıca ESET, RansomHub tarafından geliştirilen ve sürdürülen özel bir EDR katili olan EDRKillShifter'ın maskesini düşürerek, Uç Nokta Tespit ve Yanıt (EDR) katillerinin ortaya çıkan tehdidini vurguluyor. ESET, kamuya açık kavram kanıtlarından türetilen EDR katil kodunu kullanan fidye yazılımı iştiraklerinde bir artış gözlemlerken kötüye kullanılan sürücü kümesi büyük ölçüde değişmedi.

Fidye yazılımı ekosisteminde 2024 yılında değişimler yaşandı

RansomHub'ı araştıran ESET araştırmacısı Jakub Souček şu açıklamayı yaptı: "Fidye yazılımlarına karşı mücadele 2024 yılında iki dönüm noktasına ulaştı: Eskiden en büyük iki çete olan LockBit ve BlackCat bu mücadelenin dışında kaldı. 2022'den bu yana ilk kez, kaydedilen fidye yazılımı ödemeleri yüzde 35 gibi çarpıcı bir oranda düştü. Öte yandan, özel sızıntı sitelerinde duyurulan (kamuoyuna) kayıtlı kurban sayısı yaklaşık yüzde 15 oranında arttı. Bu artışın büyük bir kısmı, LockBit faaliyetlerini sekteye uğratan Cronos Operasyonu sırasında ortaya çıkan yeni bir hizmet olarak fidye yazılımı (RaaS) çetesi olan RansomHub'dan kaynaklanıyor.”

Yeni ortaya çıkan RaaS çetesi gibi RansomHub'ın da operatörlerden fidye yazılımı hizmetleri kiralayan iştirakçileri çekmesi gerekiyordu ve sayıların gücü olduğundan operatörler çok seçici değildi. İlk ilan Rusça konuşulan RAMP forumunda Şubat 2024'ün başlarında, ilk kurbanların gönderilmesinden sekiz gün önce yayımlandı. RansomHub, Sovyetler Birliği sonrası Bağımsız Devletler Topluluğu, Küba, Kuzey Kore ve Çin ülkelerine saldırmayı yasaklıyor. İlginç bir şekilde, iştirakçileri tüm fidye ödemesini cüzdanlarına alacakları vaadiyle cezbediyor ve operatörler iştirakçilerin yüzde 10'unu kendileriyle paylaşacaklarına güveniyor ki bu oldukça benzersiz bir şey.

Fidye Yazılımı Çetelerinin Yeni Silahı

Mayıs ayında, RansomHub operatörleri önemli bir güncelleme yaptı: Kendi EDR katillerini tanıttılar. Bu, kurbanın sisteminde yüklü olan güvenlik ürününü sonlandırmak, köreltmek veya çökertmek için tasarlanmış özel bir kötü amaçlı yazılım türüydü ve genellikle güvenlik açığı olan bir sürücüden faydalanılarak kullanılıyordu. RansomHub'ın EDRKillShifter adlı EDR katili, çete tarafından geliştirilen ve sürdürülen özel bir araç ve RansomHub iştiraklerine sunulmaktadır. İşlevsellik açısından, RansomHub operatörlerinin ihlal etmeyi amaçladıkları ağları korurken bulmayı umdukları çok çeşitli güvenlik çözümlerini hedefleyen tipik bir EDR katilidir.

ESET, EDR katillerine karşı önlem alınması için uyarıyor

ESET araştırmacısı Jakub Souček açıklamalarına şöyle devam etti: "Bir katil uygulama ve bunu RaaS programının bir parçası olarak iştiraklere sunma kararı nadirdir. İştirakçiler genellikle güvenlik ürünlerinden kaçmanın yollarını bulmak için kendi başlarınadır. Bazıları mevcut araçları yeniden kullanırken daha teknik odaklı olanlar mevcut kavram kanıtlarını değiştirir veya karanlık web'de bir hizmet olarak bulunan EDR katillerini kullanır. ESET araştırmacıları EDRKillShifter kullanımında ciddi bir artış olduğunu ve bunun sadece RansomHub vakalarında olmadığını gördüler. Gelişmiş EDR katilleri iki bölümden oluşur: Düzenlemeden sorumlu bir kullanıcı modu bileşeni (katil kod) ve meşru ancak savunmasız bir sürücü. Uygulama genellikle çok basittir; katil kod, genellikle verilerine veya kaynaklarına gömülü olan savunmasız sürücüyü yükler, güvenlik yazılımının işlem adlarının bir listesini yineler ve savunmasız sürücüye bir komut verir, bu da güvenlik açığının tetiklenmesine ve sürecin çekirdek modundan öldürülmesine neden olur. EDR katillerine karşı savunma yapmak zordur. Tehdit aktörlerinin bir EDR katilini konuşlandırmak için yönetici ayrıcalıklarına ihtiyacı vardır, bu nedenle ideal olarak, bu noktaya ulaşmadan önce varlıkları tespit edilmeli ve hafifletilmelidir.”

ESET, RansomHub'ın bağlı kuruluşlarının Play, Medusa ve BianLian olmak üzere üç rakip çete için çalıştığını keşfetti. RansomHub ve Medusa arasında bir bağlantı keşfetmek o kadar da şaşırtıcı değil çünkü fidye yazılımı iştiraklerinin genellikle aynı anda birden fazla operatör için çalıştığı yaygın bir bilgi. Öte yandan, Play ve BianLian'ın EDRKillShifter'a erişimlerinin olmasını açıklamanın bir yolu, aynı RansomHub üyesini işe almış olmalarıdır ki her iki çetenin de kapalı yapısı göz önüne alındığında bu pek olası değildir. Daha akla yatkın bir başka açıklama ise Play ve BianLian'ın güvenilir üyelerinin, RansomHub gibi yeni ortaya çıkan rakiplerle iş birliği yapması ve daha sonra bu rakiplerden aldıkları araçları kendi saldırılarında yeniden kullanmasıdır. Play, Kuzey Kore'ye bağlı Andariel grubuyla bağlantılıdır.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Gündem

Kene Kaynaklı Hastalıklar Nelerdir?

Adıyaman’da asfalt sezonu başladı: İl Özel İdaresi günde 1000 ton üretim yapacak - Videolu Haber

HÜDA PAR Adıyaman İl Başkanı Mustafa Yetiş: ‘Hizmet bu değildir!’

Zabıtadan fiyat etiketi denetimleri

Başkan Tutdere’den AÇEV’e ziyaret: ‘Güzel işlerinizi takip ediyoruz’ - Videolu Haber

Ferdi Zeyrek Bakırköy'de anıldı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

O AV P

1	Galatasaray	36	91	95
2	Fenerbahçe	36	90	84
3	Samsunspor	36	55	64
4	Beşiktaş	36	59	62
5	Başakşehir	36	60	54
6	Eyüpspor	36	52	53
7	Trabzonspor	36	58	51
8	Göztepe	36	59	50
Tamamını Göster
16	Bodrum FK	36	26	37
17	Sivasspor	36	44	35
18	Hatayspor	36	47	26
19	A.Demirspor	36	34	2

O AV P

1	Kocaelispor	38	68	72
2	Gençlerbirliği	38	57	68
3	Karagümrük	38	55	66
4	İstanbulspor	38	67	64
5	Bandırmaspor	38	52	64
6	Erzurumspor	38	53	64
7	Boluspor	38	66	61
8	Iğdır FK	38	57	58
Tamamını Göster
17	Ankaragücü	38	49	48
18	Şanlıurfaspor	38	45	40
19	Adanaspor	38	32	30
20	Yeni Malatyaspor	38	14	-21

O AV P

1	Liverpool	38	86	84
2	Arsenal	38	69	74
3	M.City	38	72	71
4	Chelsea	38	64	69
5	Newcastle	38	68	66
6	Aston Villa	38	58	66
7	N. Forest	38	58	65
8	Brighton	38	66	61
Tamamını Göster
17	Tottenham	38	64	38
18	Leicester City	38	33	25
19	Ipswich Town	38	36	22
20	Southampton	38	26	12

O AV P

1	Bayern Munih	34	99	82
2	Leverkusen	34	72	69
3	E. Frankfurt	34	68	60
4	B. Dortmund	34	71	57
5	Freiburg	34	49	55
6	Mainz 05	34	55	52
7	RB Leipzig	34	53	51
8	Werder Bremen	34	54	51
Tamamını Göster
15	Hoffenheim	34	46	32
16	FC Heidenheim	34	37	29
17	Holstein Kiel	34	49	25
18	Bochum	34	33	25

O AV P

1	Barcelona	38	102	88
2	Real Madrid	38	78	84
3	Atletico Madrid	38	68	76
4	Athletic Bilbao	38	54	70
5	Villarreal	38	71	70
6	Real Betis	38	57	60
7	Celta Vigo	38	59	55
8	Rayo Vallecano	38	41	52
Tamamını Göster
17	Sevilla	38	42	41
18	Leganes	38	39	40
19	Las Palmas	38	40	32
20	Real Valladolid	38	26	16

O AV P

1	SSC Napoli	38	59	82
2	Inter	38	79	81
3	Atalanta	38	78	74
4	Juventus	38	58	70
5	Roma	38	56	69
6	Fiorentina	38	60	65
7	Lazio	38	61	65
8	AC Milan	38	61	63
Tamamını Göster
17	Lecce	38	27	34
18	Empoli	38	33	31
19	Venezia	38	32	29
20	Monza	38	28	18

O AV P

1	Paris Saint-Germain	34	92	84
2	Marsilya	34	74	65
3	AS Monaco	34	63	61
4	Nice	34	66	60
5	Lille	34	52	60
6	Lyon	34	65	57
7	Strasbourg	34	56	57
8	Lens	34	42	52
Tamamını Göster
15	Le Havre	34	40	34
16	Reims	34	33	33
17	Saint-Etienne	34	39	30
18	Montpellier	34	23	16

O AV P

1	PSV Eindhoven	34	103	79
2	Ajax	34	67	78
3	Feyenoord	34	76	68
4	FC Utrecht	34	62	64
5	Alkmaar	34	58	57
6	FC Twente	34	62	54
7	Go Ahead Eagles	34	57	51
8	NEC Nijmegen	34	51	43
Tamamını Göster
15	NAC Breda	34	34	33
16	Willem	34	34	26
17	RKC Waalwijk	34	44	25
18	Almere	34	23	22