Tüm Bilgisayarlar Etkilenebilir
Bir siber güvenlik şirketi, Windows, macOS ve Linux işletim sistemlerini çalıştırabilen cihazlar için yazılmış ve daha önce hiç görülmemiş bir güvenlik açığı tespit etti. Sistem güncellemesi gibi görünen yazılım, pek çok kullanıcı için tehdit oluşturuyordu.
Son zamanlarda birden çok işletim sistemini hedef alan kötü yazılımlar oldukça popüler hale geldi. Bir siber güvenlik şirketi, Aralık 2021’de Windows, Mac ve Linux için tehdit oluşturan yeni bir güvenlik açığı keşfetti.
Intezer adlı yazılım güvenlik firmasından bir grup araştırmacı, bir eğitim kurumunun Linux tabanlı Web sunucunsunda kötü amaçlı bir yazılım keşfetti. Araştırmacılar, SysJoker olarak adlandırdıkları Back Door (Arka kapı) hatasını keşfettiklerini duyurdu ve güvenlik açığı hakkında bilgi verdi.
Casusluk ve fidye saldırılarına yol açabilir
İlk olarak bir eğitim kurumunun Linux tabanlı Web sunucusuna yapılan bir saldırı sırasında keşfedilen SysJoker adlı güvenlik açığının, daha sonraki araştırmalarla Mac ve Windows sürümlerinde de görüldüğü ortaya çıktı. Bir sistem güncellemesi gibi görünen bu yazılım kullanıcılar için ciddi oranda tehdit oluşturuyordu.
Güvenlik açığı Google Drive’daki bir metin dosyasından alınan bir dizenin kodunu çözerek kontrol sunucusunu etki alanını oluşturuyordu. C++ yazılım diliyle yazılan güvenlik açığı SysJoker; Linux, Windows ya da macOS’ta kötü amaçlı yazılım arama motoru olan VirusTotal’de algılanmadı. Araştırmacıların analizleri sırasında da sunucu üç kez değişti, bu saldırganın aktif olduğunu ve virüslü cihazları izlediğini gösterdi.
Bu fena amaçlı yazılımın keşfedilişinin önemli olmasının birincil nedeni, bu açığın diğerleri gibi belirtilen bir işletim sistemi için değil hibrit bir inşa ile çalışarak bütün platformları korkutma etmesiydi. Bir diğer nedeni de bu açığın sıfırdan ve dört ayrı komuta ve denetim sunucusundan yararlanılarak yazılmasıydı. Bu da onu geliştiren ve kullanan kişilerin kayda değer kaynaklara yatırım yaptığını gösteriyordu.
Araştırmacılar, hedeflenen kuruluşları ve kötü amaçlı yazılımları izlemelerinin sonucunda SkyJoker’in casusluk ve fidye yazılımı saldırısına yol açabileceğini belirtti.
