Kaspersky, Aktif Saldırılarda Kullanılan Sofistike Bir Chrome Sıfır Gün Açığını Keşfetti

GİRİŞ: 27 Mart 2025 - 13:00

Fotoğraf : BEYAZ

Kaspersky, Aktif Saldırılarda Kullanılan Sofistike Bir Chrome Sıfır Gün Açığını Keşfetti

Kaspersky, Google Chrome tarayıcısında saldırganların tarayıcının sandbox koruma sistemini atlamasına izin veren gelişmiş bir sıfır gün açığı (CVE-2025-2783) tespit etti ve yamanmasına yardımcı oldu. Kaspersky Global Araştırma ve Analiz Ekibi (GReAT), olağanüstü teknik karmaşıklığa sahip ve kötü amaçlı bir bağlantıya tıklamanın ötesinde hiçbir kullanıcı etkileşimi gerektirmeyen bir güvenlik açığını keşfetti. Kaspersky araştırmacıları, bu güvenlik açığını tespit edip bildirdikleri için Google tarafından takdir ediliyor.

Kaspersky, 2025'in Mart ayında kullanıcıların e-posta yoluyla gönderilen kişiselleştirilmiş kimlik avı bağlantılarına tıklamasıyla tetiklenen yeni bir virüs dalgası tespit etti. Virüs tıkladıktan sonra sistemleri tehlikeye atmak için başka bir eylem gerektirmiyordu. Kaspersky analizinin istismarın Google Chrome'un en son sürümünde daha önce bilinmeyen bir güvenlik açığından yararlandığını doğrulamasının ardından, Kaspersky hızla Google'ın güvenlik ekibini uyardı. Güvenlik açığı için güvenlik yaması 25 Mart 2025 tarihinde yayınlandı.

Kaspersky araştırmacıları, saldırganlar hedefledikleri kişileri "Primakov Okumaları" forumuna davet eden kişiselleştirilmiş kimlik avı e-postaları gönderdiği için kampanyayı "ForumTroll Operasyonu" olarak adlandırdı. Söz konusu yemler Rusya'daki medya kuruluşlarını, eğitim kurumlarını ve devlet kuruluşlarını hedef alıyordu. Kötü amaçlı bağlantılar, tespitten kaçınmak için son derece kısa ömürlüydü ve çoğu durumda istismar izi kaldırıldıktan sonra "Primakov Readings" meşru web sitesine yönlendiriyordu.

Chrome tarayıcısındaki sıfır gün açığı, en az iki istismar içeren bir zincirin yalnızca bir parçasını oluşturuyordu. Görünüşe göre saldırıyı henüz elde edilmemiş bir uzaktan kod yürütme (RCE) istismarı başlatıyor, Kaspersky tarafından keşfedilen sanal alan kaçışı ise ikinci aşamayı oluşturuyordu. Kötü amaçlı yazılımın işlevsellik analizi, operasyonun öncelikle casusluk odaklı tasarlandığını gösteriyor. Tüm kanıtlar bunun arkasında bir Gelişmiş Kalıcı Tehdit (APT) grubunu olduğunu işaret ediyor.

Kaspersky GReAT Baş Güvenlik Araştırmacısı Boris Larin, şunları söylüyor: "Bu güvenlik açığı, yıllar içinde keşfettiğimiz düzinelerce sıfır gün açığı arasında öne çıkıyor. Açık, Chrome'un korumalı alan korumasını açıkça kötü amaçlı bir işlem gerçekleştirmeden atlamayı başardı. Sanki hiçbir güvenlik sınırı yokmuş gibi. Burada sergilenen teknik gelişmişlik, tehdidin önemli kaynaklara sahip son derece yetenekli aktörler tarafından geliştirildiğini gösteriyor. Tüm kullanıcılara bu güvenlik açığına karşı korunmak için Google Chrome ve Chromium tabanlı tarayıcılarını en son sürüme güncellemelerini önemle tavsiye ediyoruz."

Google, sorunu ortaya çıkarıp bildirdiği için Kaspersky'ye teşekkür ederek şirketin küresel siber güvenlik topluluğuyla iş birliğini ve kullanıcı güvenliğini sağlamaya yönelik süregelen kararlılığını öne çıkardı.

Kaspersky, ForumTroll Operasyonunu araştırmaya devam ediyor. Açıkların ve zararlı yükün teknik analizi de dahil olmak üzere daha fazla ayrıntı, Google Chrome kullanıcı güvenliği sağlandıktan sonra yayınlanacak bir raporda açıklanacak. Bu arada tüm Kaspersky ürünleri, söz konusu açık zincirini ve ilişkili kötü amaçlı yazılımları tespit edip bunlara karşı koruma sağlayarak kullanıcıların bu tehditten korunmasını sağlıyor.

Bu keşif, Kaspersky GReAT'in geçen yıl Lazarus APT grubu tarafından kripto para hırsızlığı kampanyasında kullanılan başka bir Chrome sıfır günü açığını (CVE-2024-4947) ortaya çıkarmasını takip ediyor. Bu vakada Kaspersky araştırmacıları, Google'ın V8 JavaScript motorunda saldırganların sahte bir kriptogame web sitesi aracılığıyla güvenlik özelliklerini atlamasını sağlayan bir tür hata bulmuştu.

Kaspersky güvenlik uzmanları, bu gibi karmaşık saldırılara karşı korunmak için aşağıdaki temel koruyucu önlemlerin alınmasını öneriyor:

Yazılım güncellemelerinin zamanında yapıldığından emin olun. İşletim sisteminizi ve tarayıcılarınızı (özellikle Google Chrome) düzenli olarak günceleyin. Böylece saldırganlar yeni keşfedilen güvenlik açıklarından yararlanamaz.

Çok katmanlı bir güvenlik yaklaşımı benimseyin. Uç nokta korumasının yanı sıra, birden fazla kaynaktan gelen verileri ilişkilendirmek ve gelişmiş tehditler ile APT kampanyalarına karşı algılama ve müdahaleyi otomatikleştirmek için yapay zeka/makine öğrenmesinden yararlanan Kaspersky Next XDR Expert gibi çözümleri değerlendirin.

Tehdit istihbaratı hizmetlerinden yararlanın: Kaspersky Threat Intelligence gibi güncel ve bağlamsal bilgiler, yeni ortaya çıkan sıfırıncı gün açıkları ve en son saldırgan teknikleri hakkında bilgi sahibi olmanıza yardımcı olur.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Gündem

Manisa Büyükşehir'den Üreticiye Modern ve Güvenli Sulama Desteği

Aliağa Belediyesi Nisan Meclisi Toplanıyor

Kerem Aktürkoğlu'ndan Başkan Büyükakın'a Milli forma

Adıyaman Belediyeden ‘mali yapı ve taşınmaz’ iddialarına yanıt: ‘Birer manipülasyon çabasıdır’

AGM SPOR Kulübü Yüzmede Milli Takım Yolunda

Başkan Özarslan Şenlik Mahallesi'nde Vatandaşlarla Buluştu

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

O AV P

1	Galatasaray	27	63	64
2	Fenerbahçe	28	62	63
3	Trabzonspor	28	55	63
4	Beşiktaş	28	49	52
5	Göztepe	27	32	46
6	Başakşehir	27	44	43
7	Samsunspor	27	31	36
8	Gaziantep FK	28	37	34
Tamamını Göster
15	Gençlerbirliği	28	28	25
16	Kayserispor	28	21	23
17	Eyüpspor	28	19	22
18	Karagümrük	28	26	20

O AV P

1	Erzurumspor	33	76	72
2	Amed Sportif	33	74	70
3	Esenler Erokspor	33	76	66
4	Arca Çorum FK	33	53	62
5	Bodrum FK	33	68	60
6	Pendikspor	33	53	57
7	Bandırmaspor	33	43	51
8	Keçiörengücü	33	66	50
Tamamını Göster
17	Serik Belediyespor	33	38	35
18	Sakaryaspor	33	43	33
19	Hatayspor	33	23	7
20	A.Demirspor	33	19	-48

O AV P

1	Arsenal	31	61	70
2	M.City	30	60	61
3	M. United	31	56	55
4	Aston Villa	31	42	54
5	Liverpool	31	50	49
6	Chelsea	31	53	48
7	Brentford	31	46	46
8	Everton	31	37	46
Tamamını Göster
17	Tottenham	31	40	30
18	West Ham United	31	36	29
19	Burnley	31	33	20
20	Wolves	31	24	17

O AV P

1	Bayern Munih	28	100	73
2	B. Dortmund	28	60	64
3	RB Leipzig	28	55	53
4	VfB Stuttgart	28	56	53
5	Hoffenheim	28	55	50
6	Leverkusen	28	58	49
7	E. Frankfurt	28	52	39
8	Freiburg	28	41	37
Tamamını Göster
15	FC Köln	28	40	27
16	St. Pauli	28	25	25
17	Wolfsburg	28	38	21
18	FC Heidenheim	28	29	16

O AV P

1	Barcelona	30	80	76
2	Real Madrid	30	64	69
3	Villarreal	29	54	58
4	Atletico Madrid	30	50	57
5	Real Betis	30	44	45
6	Celta Vigo	30	44	44
7	Real Sociedad	30	46	41
8	Getafe	30	27	41
Tamamını Göster
17	Sevilla	30	37	31
18	Elche	30	38	29
19	Levante	30	34	26
20	Real Oviedo	30	21	24

O AV P

1	Inter	31	71	72
2	AC Milan	30	47	63
3	SSC Napoli	30	46	62
4	Como	31	53	58
5	Juventus	31	53	57
6	Roma	31	42	54
7	Atalanta	31	44	53
8	Bologna	31	40	45
Tamamını Göster
17	Cremonese	31	26	27
18	Lecce	31	21	27
19	Verona	31	22	18
20	Pisa	31	23	18

O AV P

1	PSG	27	61	63
2	Lens	28	54	59
3	Lille	28	45	50
4	Marsilya	28	55	49
5	AS Monaco	28	49	49
6	Lyon	28	41	48
7	Rennes	28	47	47
8	Strasbourg	28	46	43
Tamamını Göster
15	Nice	28	33	27
16	Auxerre	28	23	23
17	Nantes	27	24	18
18	Metz	28	25	15

O AV P

1	PSV Eindhoven	29	82	71
2	Feyenoord	29	61	54
3	NEC Nijmegen	29	71	53
4	FC Twente	29	49	50
5	Ajax	29	54	48
6	Alkmaar	29	49	45
7	SC Heerenveen	29	53	44
8	S. Rotterdam	29	35	42
Tamamını Göster
15	Telstar	29	38	27
16	Excelsior	29	29	27
17	NAC Breda	29	29	24
18	Heracles	29	34	19