Kaspersky Global Araştırma ve Analiz Ekibi (GReAT), Microsoft’un yayımladığı güvenlik güncellemesindeki yetersizlikten yararlanarak taarruz gerçekleştiren gelişmiş yeni bir bootkit olan BlackX’i tespit etti. Uzmanlar, kelam konusu siber hücum kampanyasını orta seviyede bir katiyetle APT41 kümesine atfederken; BlackX’in, berbat şöhretli BlackLotus bootkit’inin modernize edilmiş yeni kuşak bir versiyonu olduğunu belirledi.
2026 yılının başlarında Kaspersky güvenlik tahlilleri, Orta Asya’daki diplomatik kuruluşları maksat alan bir gelişmiş kalıcı tehdit (APT) saldırısını muvaffakiyetle engelledi. Kaspersky GReAT’in daha sonra yürüttüğü araştırma*, saldırganların Windows işletim sisteminin önyükleme sürecindeki güvenlik düzeneklerini ve birçok üçüncü taraf güvenlik tahlilini atlatmak, ayrıyeten kurbanların aygıtlarına fark edilmeden uzun mühlet erişim sağlamak üzere tasarlanmış karmaşık ve gizlenme yeteneği yüksek bir ziyanlı yazılım olan BlackX’i kullandığını ortaya koydu.
İnceleme, BlackX’in siber hatalılar tarafından 2022’de dark web’de satışa sunulan BlackLotus isimli ziyanlı yazılımın modernize edilmiş bir devamı olduğunu ortaya koydu. BlackX, bilgisayar açılırken sırf emniyetli yazılımların çalışmasını sağlamayı amaçlayan Secure Boot özelliğini aşabiliyor. Bunun için daha evvel bilinen ve “Baton Drop” olarak isimlendirilen bir güvenlik açığından yararlanıyor. Microsoft bu güvenlik açığına yönelik bir yama yayımlamış olsa da müdafaanın bütünüyle devreye alınması için sistem yöneticilerinin belli yapılandırma adımlarını manuel olarak tamamlaması gerekiyor. Bu adımları uygulamayan çok sayıda kuruluş savunmasız kaldı. Bu sebeple saldırganlar, yama uygulanmış sistemlerde bile Baton Drop güvenlik açığından yararlanabildi.
Saldırganlar, kurbanların iç ağlarına sızıp Windows sistemlerinde yönetici ayrıcalıklarını ele geçirdikten sonra BlackX bootkit’ini yüksek kalıcılık sağlayan ikincil bir ziyanlı yazılım olarak devreye aldı. Faaliyetlerini olay müdahale gruplarından gizlemek isteyen saldırganlar, bootkit bileşenlerini şifrelenmiş belgeler ve tespit edilmekten kaçacak formda özel olarak tasarlanmış yükleyici programlar aracılığıyla amaç aygıtlara aktardı.
Güvenlik açığından muvaffakiyetle yararlanılmasının akabinde BlackX, güvenlik yazılımlarını devre dışı bırakmaya yönelik bir bileşen çalıştırıyor. Fakat Kaspersky’nin uç nokta müdafaa tahlili, ziyanlı yazılımın bu teşebbüsünü engelledi ve taarruz başarısız oldu. Saldırganlar güvenlik müdafaasını devre dışı bırakmayı başarsaydı, bir sonraki evrede Google Drive, OneDrive ve Yandex Disk üzere meşru bulut hizmetlerinden yararlanarak zımnî bilgileri çalmak ve kurbanların faaliyetlerini izlemek üzere tasarlanmış bir casus yazılım çalıştıracaklardı.
Kaspersky GReAT güvenlik uzmanı Georgy Kucherin, bahisle ilgili şu değerlendirmede bulundu: “BlackX’in ortaya çıkışı dikkat cazibeli. Zira APT kümelerinin, bu örnekte BlackLotus’ta olduğu üzere, direkt siber hata dünyasından kod yahut fikirler ödünç aldığı durumlarla nadiren karşılaşıyoruz. Küme, ticari olarak sunulan bir siber hata aracını uyarlayarak Windows’un önyükleme sürecini korumak için tasarlanmış güvenlik sistemlerini aşabildi. Bu hibrit yaklaşım, gelişmiş tehdit aktörlerinin yüksek bedel taşıyan ağlar üzerinde kalıcı ve görünmez bir denetim sağlamak için her şeyi sıfırdan geliştirmesine gerek olmadığını gösteriyor.”
Bu ve gibisi tehditlere karşı korunmak için kuruluşların BT grupları, Baton Drop ve benzeri güvenlik açıklarını gidermek üzere Microsoft’un önerdiği adımları manuel olarak uygulamalı. Ayrıyeten yönetici ayrıcalıkları sonlandırılmalı ve eser yazılımının (firmware) bütünlüğünü izleyebilen güvenlik tahlilleri kullanılmalı. Kaspersky’nin uç nokta güvenliği tahlillerinde yer alan Exploit Prevention bileşeni, ilgili yama uygulanmamış olsa bile yahut şimdi bir yaması bulunmayan sıfır gün güvenlik açıkları kelam konusu olduğunda dahi güvenlik açıklarından yararlanan kodun çalışmasını engelliyor.
*Araştırma, Endonezya’nın Bali kentinde düzenlenen Security Analyst Summit 2026’da sunuldu.
Global Araştırma ve Analiz Ekibi hakkında
2008 yılında kurulan Global Araştırma ve Analiz Ekibi (GReAT), Kaspersky’nin araştırma faaliyetlerinin merkezinde yer alıyor. Takım, dünya genelindeki gelişmiş kalıcı tehditleri (APT), siber casusluk kampanyalarını, büyük ölçekli berbat maksatlı yazılım ve fidye yazılımı faaliyetlerini ve yeraltı siber cürüm dünyasındaki eğilimleri araştırıyor. Bugün Avrupa, Rusya, Latin Amerika, Asya ve Orta Doğu’da faaliyet gösteren 35’ten fazla uzmandan oluşan GReAT, berbat emelli yazılım araştırmaları ve inovasyon alanlarında şirkete öncülük ediyor. Ekibin uzmanları, siber tehditlerin keşfedilmesi ve tahlil edilmesine yönelik çalışmalarını derin teknik bilgi birikimi, uzmanlık, tutku ve merakla sürdürüyor.
Kaspersky hakkında
Kaspersky, 1997 yılında kurulmuş global bir siber güvenlik ve dijital zımnilik şirketidir. Bugüne kadar bir milyardan fazla aygıtı yeni ortaya çıkan siber tehditlere ve maksatlı hücumlara karşı koruyan Kaspersky’nin derin tehdit istihbaratı ve güvenlik uzmanlığı, dünyanın dört bir yanındaki bireyleri, işletmeleri, kritik altyapıları ve devletleri korumak için daima olarak yenilikçi tahlillere ve hizmetlere dönüşüyor. Şirketin kapsamlı güvenlik portföyü, ferdî aygıtlar için önder dijital ömür muhafazası, şirketler için özel güvenlik eserleri ve hizmetlerinin yanı sıra sofistike ve gelişen dijital tehditlerle uğraş etmek için Cyber Immune tahlillerini içeriyor. Milyonlarca bireyin ve yaklaşık 200.000 kurumsal müşterinin kendileri için en kıymetli şeyleri muhafazalarına yardımcı oluyoruz. kaspersky.com adresinde daha fazla bilgi edinebilirsiniz.
Kaynak: (BYZHA) Beyaz Haber Ajansı
