Kaspersky BlackX Bootkit'i Tespit Etti
Kaspersky Global Araştırma ve Analiz Ekibi (GReAT), Orta Asya'daki diplomatik kuruluşları hedef alan gelişmiş bir bootkit olan BlackX'i ortaya çıkardı. Siber güvenlik uzmanları, saldırı kampanyasını orta düzeyde kesinlikle APT41 grubuna atfederken, BlackX'in kötü şöhretli BlackLotus bootkit'inin modernize edilmiş yeni nesil bir versiyonu olduğunu belirled.
APT Saldırısının Başarıyla Engellenmesi
2026 yılının başlarında Kaspersky güvenlik çözümleri, Orta Asya'daki diplomatik kuruluşları hedef alan bir gelişmiş kalıcı tehdit (APT) saldırısını başarıyla engelledi. Kaspersky GReAT tarafından yürütülen araştırma, saldırganların Windows işletim sisteminin önyükleme sürecindeki güvenlik mekanizmalarını atlatmak amacıyla karmaşık ve gizlenme kabiliyeti yüksek bir zararlı yazılım kullandığını ortaya koydu.
BlackX'in Özellikleri
BlackX, BlackLotus adlı zararlı yazılımın modernize edilmiş bir devamı niteliğindedir. Bilgisayar açılırken yalnızca güvenilir yazılımların çalışmasını sağlamayı amaçlayan Secure Boot özelliğini aşabiliyor. Bunun için daha önceden bilinen ve "Baton Drop" olarak adlandırılan bir güvenlik açığından yararlanıyor.
Microsoft bu güvenlik açığına yönelik bir yama yayımlamış olsa da, korumanın tam olarak devreye alınması için sistem yöneticilerinin belirli yapılandırma adımlarını manuel olarak tamamlaması gerekiyor. Yama uygulanmış sistemlerde bile, bu adımları tamamlamayan kuruluşlar Baton Drop güvenlik açığından yararlanılmaya açık kaldı.
Saldırganların Stratejisi
Saldırganlar, kurbanların iç ağlarına sızıp Windows sistemlerinde yönetici ayrıcalıklarını ele geçirdikten sonra, BlackX bootkit'ini yüksek kalıcılık sağlayan ikincil bir zararlı yazılım olarak devreye aldı. Bootkit bileşenlerini şifrelenmiş dosyalar ve tespit edilmekten kaçacak şekilde özel olarak tasarlanmış yükleyici programlar aracılığıyla hedef cihazlara aktardı.
Güvenlik açığından başarıyla yararlanıldıktan sonra BlackX, güvenlik yazılımlarını devre dışı bırakmaya yönelik bir bileşen çalıştırdı. Ancak Kaspersky'nin uç nokta koruma çözümü zararlı yazılımın bu girişimini engelledi ve saldırı başarısız oldu.
Saldırganların Niyeti
Saldırganlar güvenlik korumasını devre dışı bırakmayı başarsaydı, bir sonraki aşamada Google Drive, OneDrive ve Yandex Disk gibi meşru bulut hizmetlerinden yararlanarak gizli bilgileri çalmak ve kurbanların faaliyetlerini izlemek üzere tasarlanmış bir casus yazılım çalıştıracaklardı.
Uzman Değerlendirmesi
Kaspersky GReAT güvenlik uzmanı Georgy Kucherin, BlackX'in ortaya çıkışının dikkat çekici olduğunu belirtirken, APT gruplarının siber suç dünyasından kod veya fikirler ödünç aldığı durumların nadir olduğunu vurguladı. Grup, ticari olarak sunulan bir siber suç aracını uyarlayarak Windows'un önyükleme sürecini korumak için tasarlanmış güvenlik mekanizmalarını aşabildi. Kucherin, bu hibrit yaklaşımın gelişmiş tehdit aktörlerinin yüksek değer taşıyan ağlar üzerinde etkinliğini artırdığını değerlendirdi.
