Kaspersky, diplomatik kuruluşları hedefleyen BlackX bootkit’ini ortaya çıkardı
Kaspersky Global Araştırma ve Analiz Ekibi (GReAT), Orta Asya’daki diplomatik kuruluşları hedefleyen bir siber saldırıda BlackX adlı bootkit’in kullanıldığını açıkladı. Araştırmacılar, Windows’un önyükleme sürecindeki güvenlik mekanizmalarını aşmak üzere tasarlanan zararlı yazılımı, BlackLotus’un modernize edilmiş bir devamı olarak tanımlıyor.
Kaspersky’nin 2026 yılının başlarında engellediğini bildirdiği saldırının ardından yürütülen incelemede, BlackX’in cihazlarda fark edilmeden uzun süre kalmayı ve güvenlik çözümlerini atlatmayı amaçladığı belirlendi. Araştırmacılar kampanyayı orta düzeyde kesinlikle APT41 grubuna atfediyor.
Yamanın ardından yapılandırma adımları gerekiyor
Şirketin açıklamasına göre BlackX, bilgisayar açılırken güvenilir yazılımların çalışmasını sağlamayı amaçlayan Secure Boot korumasını aşmak için Baton Drop olarak bilinen güvenlik açığından yararlanıyor. Microsoft’un yayımladığı yamanın korumayı bütünüyle devreye alabilmesi için sistem yöneticilerinin bazı yapılandırma adımlarını elle tamamlaması gerekiyor. Bu adımların uygulanmadığı sistemler, yama yüklenmiş olsa bile saldırıya açık kalabiliyor.
Kaspersky, saldırganların kurum içi ağa sızıp Windows sistemlerinde yönetici yetkileri elde ettikten sonra BlackX’i ikincil bir zararlı yazılım olarak devreye aldığını aktarıyor. Bootkit bileşenlerinin hedef cihazlara şifrelenmiş dosyalar ve tespitten kaçınmak için hazırlanmış yükleyicilerle taşındığı belirtiliyor.
Güvenlik korumasını devre dışı bırakma girişimi engellendi
BlackX’in güvenlik yazılımlarını devre dışı bırakmaya yönelik girişiminin Kaspersky’nin uç nokta koruması tarafından engellendiği açıklandı. Saldırganların bu aşamayı geçebilmeleri halinde Google Drive, OneDrive ve Yandex Disk gibi bulut hizmetlerinden yararlanan bir casus yazılım çalıştırmayı planladıkları aktarıldı.
Kaspersky GReAT uzmanı Georgy Kucherin, saldırıda ticari bir siber suç aracının gelişmiş bir tehdit aktörü tarafından uyarlanmasına dikkat çekiyor. Şirket, kuruluşlara Microsoft’un önerdiği koruma adımlarını tamamlamalarını, yönetici ayrıcalıklarını sınırlandırmalarını ve ürün yazılımının bütünlüğünü izleyebilen güvenlik çözümleri kullanmalarını öneriyor.