endüstri-4-0--37

Siber Güvenlik
FORTİGUARD LABS TEHDİT
ARAŞTIRMASI
FortiGuard Labs Tehdit Araştırması, Big Head fidye yazılımının Türkiye’den de gönderildiğini
ortaya çıkardı.
FortiGuard Labs, “Big Head” ve muhtemelen aynı
saldırgan tarafından kullanılan ve tüketicilerden para
sızdırmayı hedefleyen başka bir fidye yazılımı olmak
üzere iki yeni fidye yazılımı varyantıyla karşılaştı.
Bu varyant Mayıs 2023’te ortaya çıktı. Big Head fidye
yazılımının en az üç varyantı olmasına rağmen, hepsi
diğer fidye yazılımı varyantları gibi para sızdırmak için
kurbanların makinelerindeki dosyaları şifrelemek üzere
tasarlanmış.
Big Head fidye yazılımı örneklerinin çoğu Amerika Birleşik
Devletleri’nden gönderilmiş. Aynı saldırgan tarafından
kullanılan bir başka fidye yazılımı ise Amerika Birleşik
Devletleri, İspanya, Fransa ve Türkiye’den gönderilmiş.
FortiGuard Labs, Big Head fidye yazılımının A ve B
varyantları olarak adlandırılan en az iki varyantını tespit
etti.
A Varyantı
Big Head fidye yazılımı A varyantı çalıştırıldığında,
kullanıcıları perde arkasında meşru eylemlerin
gerçekleştiğine inandırmak için sahte bir Windows Update
ekranı görüntülüyor. Sahte Windows Güncellemesi
yaklaşık 30 saniye sürüyor ve otomatik olarak kapanıyor.
Sahte güncelleme tamamlandığında, fidye yazılımı,
dosya adları rastgele değiştirilmiş tehlikeye atılmış
makinelerdeki dosyaları çoktan şifrelemiş oluyor.
Fidye yazılımı daha sonra “README_[rastgele yedi
basamaklı sayı] etiketli bir fidye notu açıyor ve
kurbanların dosya şifre çözme ve veri sızıntısı için e-posta
veya Telegram yoluyla saldırganla iletişime geçmesini
talep ediyor.
B Varyantı
Big Head fidye yazılımı B varyantı tehlikeye atılmış
makinelerdeki dosyaları şifrelemek için tasarlanmış.
Analizler, B varyantının dosya şifreleme için “cry.ps1”
adlı bir PowerShell dosyası kullandığını ortaya çıkardı. B
varyantı bazı durumlarda cry.ps1 dosyasını bırakmıyor
ve dosya şifreleme gerçekleşmiyor. Ancak bu durum B
50 Endüstri 4.0 Dergisi - Sayı 37 - 2023