Kaspersky, Aktif Saldırılarda Kullanılan Sofistike Bir Chrome Sıfır Gün Açığını Keşfetti

GİRİŞ: 27 Mart 2025 - 13:00

Fotoğraf : BEYAZ

Kaspersky, Aktif Saldırılarda Kullanılan Sofistike Bir Chrome Sıfır Gün Açığını Keşfetti

Kaspersky, Google Chrome tarayıcısında saldırganların tarayıcının sandbox koruma sistemini atlamasına izin veren gelişmiş bir sıfır gün açığı (CVE-2025-2783) tespit etti ve yamanmasına yardımcı oldu. Kaspersky Global Araştırma ve Analiz Ekibi (GReAT), olağanüstü teknik karmaşıklığa sahip ve kötü amaçlı bir bağlantıya tıklamanın ötesinde hiçbir kullanıcı etkileşimi gerektirmeyen bir güvenlik açığını keşfetti. Kaspersky araştırmacıları, bu güvenlik açığını tespit edip bildirdikleri için Google tarafından takdir ediliyor.

Kaspersky, 2025'in Mart ayında kullanıcıların e-posta yoluyla gönderilen kişiselleştirilmiş kimlik avı bağlantılarına tıklamasıyla tetiklenen yeni bir virüs dalgası tespit etti. Virüs tıkladıktan sonra sistemleri tehlikeye atmak için başka bir eylem gerektirmiyordu. Kaspersky analizinin istismarın Google Chrome'un en son sürümünde daha önce bilinmeyen bir güvenlik açığından yararlandığını doğrulamasının ardından, Kaspersky hızla Google'ın güvenlik ekibini uyardı. Güvenlik açığı için güvenlik yaması 25 Mart 2025 tarihinde yayınlandı.

Kaspersky araştırmacıları, saldırganlar hedefledikleri kişileri "Primakov Okumaları" forumuna davet eden kişiselleştirilmiş kimlik avı e-postaları gönderdiği için kampanyayı "ForumTroll Operasyonu" olarak adlandırdı. Söz konusu yemler Rusya'daki medya kuruluşlarını, eğitim kurumlarını ve devlet kuruluşlarını hedef alıyordu. Kötü amaçlı bağlantılar, tespitten kaçınmak için son derece kısa ömürlüydü ve çoğu durumda istismar izi kaldırıldıktan sonra "Primakov Readings" meşru web sitesine yönlendiriyordu.

Chrome tarayıcısındaki sıfır gün açığı, en az iki istismar içeren bir zincirin yalnızca bir parçasını oluşturuyordu. Görünüşe göre saldırıyı henüz elde edilmemiş bir uzaktan kod yürütme (RCE) istismarı başlatıyor, Kaspersky tarafından keşfedilen sanal alan kaçışı ise ikinci aşamayı oluşturuyordu. Kötü amaçlı yazılımın işlevsellik analizi, operasyonun öncelikle casusluk odaklı tasarlandığını gösteriyor. Tüm kanıtlar bunun arkasında bir Gelişmiş Kalıcı Tehdit (APT) grubunu olduğunu işaret ediyor.

Kaspersky GReAT Baş Güvenlik Araştırmacısı Boris Larin, şunları söylüyor: "Bu güvenlik açığı, yıllar içinde keşfettiğimiz düzinelerce sıfır gün açığı arasında öne çıkıyor. Açık, Chrome'un korumalı alan korumasını açıkça kötü amaçlı bir işlem gerçekleştirmeden atlamayı başardı. Sanki hiçbir güvenlik sınırı yokmuş gibi. Burada sergilenen teknik gelişmişlik, tehdidin önemli kaynaklara sahip son derece yetenekli aktörler tarafından geliştirildiğini gösteriyor. Tüm kullanıcılara bu güvenlik açığına karşı korunmak için Google Chrome ve Chromium tabanlı tarayıcılarını en son sürüme güncellemelerini önemle tavsiye ediyoruz."

Google, sorunu ortaya çıkarıp bildirdiği için Kaspersky'ye teşekkür ederek şirketin küresel siber güvenlik topluluğuyla iş birliğini ve kullanıcı güvenliğini sağlamaya yönelik süregelen kararlılığını öne çıkardı.

Kaspersky, ForumTroll Operasyonunu araştırmaya devam ediyor. Açıkların ve zararlı yükün teknik analizi de dahil olmak üzere daha fazla ayrıntı, Google Chrome kullanıcı güvenliği sağlandıktan sonra yayınlanacak bir raporda açıklanacak. Bu arada tüm Kaspersky ürünleri, söz konusu açık zincirini ve ilişkili kötü amaçlı yazılımları tespit edip bunlara karşı koruma sağlayarak kullanıcıların bu tehditten korunmasını sağlıyor.

Bu keşif, Kaspersky GReAT'in geçen yıl Lazarus APT grubu tarafından kripto para hırsızlığı kampanyasında kullanılan başka bir Chrome sıfır günü açığını (CVE-2024-4947) ortaya çıkarmasını takip ediyor. Bu vakada Kaspersky araştırmacıları, Google'ın V8 JavaScript motorunda saldırganların sahte bir kriptogame web sitesi aracılığıyla güvenlik özelliklerini atlamasını sağlayan bir tür hata bulmuştu.

Kaspersky güvenlik uzmanları, bu gibi karmaşık saldırılara karşı korunmak için aşağıdaki temel koruyucu önlemlerin alınmasını öneriyor:

Yazılım güncellemelerinin zamanında yapıldığından emin olun. İşletim sisteminizi ve tarayıcılarınızı (özellikle Google Chrome) düzenli olarak günceleyin. Böylece saldırganlar yeni keşfedilen güvenlik açıklarından yararlanamaz.

Çok katmanlı bir güvenlik yaklaşımı benimseyin. Uç nokta korumasının yanı sıra, birden fazla kaynaktan gelen verileri ilişkilendirmek ve gelişmiş tehditler ile APT kampanyalarına karşı algılama ve müdahaleyi otomatikleştirmek için yapay zeka/makine öğrenmesinden yararlanan Kaspersky Next XDR Expert gibi çözümleri değerlendirin.

Tehdit istihbaratı hizmetlerinden yararlanın: Kaspersky Threat Intelligence gibi güncel ve bağlamsal bilgiler, yeni ortaya çıkan sıfırıncı gün açıkları ve en son saldırgan teknikleri hakkında bilgi sahibi olmanıza yardımcı olur.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Gündem

CHP Genel Başkanı Kılıçdaroğlu’nun halkla bayramlaşma programında yaptığı konuşma - Videolu Haber

Kılıçdaroğlu’ndan ‘arınma’ mesajı: ‘Pavyon masalarında delege pazarlığı yapanların maskesini indiremedim’ - Videolu Haber

Özgür Özel: ‘Bu adım Türkiye’nin iktidar yürüyüşünün ilk adımıdır’ - Videolu Haber

Yıllardır süren gelenek aktarılıyor

Osmangazi Belediyespor Sporcuları Avrupa'da Gurur Yaşattı

Büyükşehir, Kandıra'da yol konforunu artıracak

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

O AV P

1	Galatasaray	34	77	77
2	Fenerbahçe	34	77	74
3	Trabzonspor	34	61	69
4	Beşiktaş	34	59	60
5	Başakşehir	34	58	57
6	Göztepe	34	42	55
7	Samsunspor	34	46	51
8	Rizespor	34	46	41
Tamamını Göster
15	Eyüpspor	34	33	33
16	Antalyaspor	34	33	32
17	Kayserispor	34	27	30
18	Karagümrük	34	31	30

O AV P

1	Erzurumspor	38	82	81
2	Amed Sportif	38	81	74
3	Esenler Erokspor	38	81	74
4	Arca Çorum FK	38	63	71
5	Bodrum FK	38	71	64
6	Pendikspor	38	58	63
7	Keçiörengücü	38	73	60
8	Bandırmaspor	38	47	60
Tamamını Göster
17	Serik Belediyespor	38	44	39
18	Sakaryaspor	38	45	34
19	Hatayspor	38	33	14
20	A.Demirspor	38	22	-54

O AV P

1	Arsenal	38	71	85
2	M.City	38	77	78
3	M. United	38	69	71
4	Aston Villa	38	56	65
5	Liverpool	38	63	60
6	Bournemouth	38	58	57
7	Sunderland	38	42	54
8	Brighton	38	52	53
Tamamını Göster
17	Tottenham	38	48	41
18	West Ham United	38	46	39
19	Burnley	38	38	22
20	Wolves	38	27	20

O AV P

1	Bayern Munih	34	122	89
2	B. Dortmund	34	70	73
3	RB Leipzig	34	66	65
4	VfB Stuttgart	34	71	62
5	Hoffenheim	34	65	61
6	Leverkusen	34	68	59
7	Freiburg	34	51	47
8	E. Frankfurt	34	61	44
Tamamını Göster
15	Werder Bremen	34	37	32
16	Wolfsburg	34	45	29
17	FC Heidenheim	34	41	26
18	St. Pauli	34	29	26

O AV P

1	Barcelona	38	95	94
2	Real Madrid	38	77	86
3	Villarreal	38	72	72
4	Atletico Madrid	38	62	69
5	Real Betis	38	59	60
6	Celta Vigo	38	53	54
7	Getafe	38	32	51
8	Rayo Vallecano	38	41	50
Tamamını Göster
17	Osasuna	38	44	42
18	Mallorca	38	47	42
19	Girona	38	39	41
20	Real Oviedo	38	26	29

O AV P

1	Inter	38	89	87
2	SSC Napoli	38	58	76
3	Roma	38	59	73
4	Como	38	65	71
5	AC Milan	38	53	70
6	Juventus	38	61	69
7	Atalanta	38	51	59
8	Bologna	38	49	56
Tamamını Göster
17	Lecce	38	28	38
18	Cremonese	38	32	34
19	Verona	38	25	21
20	Pisa	38	26	18

O AV P

1	PSG	34	74	76
2	Lens	34	66	70
3	Lille	34	52	61
4	Lyon	34	53	60
5	Marsilya	34	63	59
6	Rennes	34	59	59
7	AS Monaco	34	60	54
8	Strasbourg	34	58	53
Tamamını Göster
15	Auxerre	34	34	34
16	Nice	34	37	32
17	Nantes	33	29	23
18	Metz	34	32	17

O AV P

1	PSV Eindhoven	34	101	84
2	Feyenoord	34	70	65
3	NEC Nijmegen	34	77	59
4	FC Twente	34	59	58
5	Ajax	34	62	56
6	FC Utrecht	34	55	53
7	Alkmaar	34	58	52
8	SC Heerenveen	34	57	51
Tamamını Göster
15	PEC Zwolle	34	44	37
16	FC Volendam	34	35	32
17	NAC Breda	34	35	29
18	Heracles	34	35	19

Kaspersky, Aktif Saldırılarda Kullanılan Sofistike Bir Chrome Sıfır Gün Açığını Keşfetti

Yorum Ekle

Bültenimize Abone Olun