Birleşik Krallık NCSC, FBI ve Hollanda AIVD, Chosen Brick adlı kötü amaçlı yazılımın muhaliflere ve gazetecilere karşı kullanıldığı konusunda uyardı. Windows platformunu hedef alan yazılım; dosya çalma, ses kaydı, ekran görüntüsü alma ve sistem silme yeteneklerine sahip. Saldırganlar, kurbanlarını sosyal mühendislik yöntemleriyle ikna ederek yazılımı bilgisayarlarına indirmelerini sağlıyor. Operatörler, kötü amaçlı yazılımı kontrol etmek için Telegram platformunu kullanıyor.
- Birleşik Krallık NCSC, FBI ve Hollanda AIVD, Chosen Brick adlı kötü amaçlı yazılımın muhaliflere ve gazetecilere karşı kullanıldığı konusunda uyardı.
- Windows platformunu hedef alan yazılım; dosya çalma, ses kaydı, ekran görüntüsü alma ve sistem silme yeteneklerine sahip.
- Saldırganlar, kurbanlarını sosyal mühendislik yöntemleriyle ikna ederek yazılımı bilgisayarlarına indirmelerini sağlıyor.
- Operatörler, kötü amaçlı yazılımı kontrol etmek için Telegram platformunu kullanıyor.
İran merkezli saldırganların, rejim için tehdit oluşturduğu düşünülen yerel ve yabancı kişileri hedef alan gelişmiş bir kötü amaçlı yazılım kullandığı ortaya çıktı. Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC), FBI ve Hollanda Genel İstihbarat ve Güvenlik Servisi (AIVD) tarafından yayımlanan ortak güvenlik uyarısında, Chosen Brick olarak adlandırılan bu yazılımın tehlikeli boyutlarına dikkat çekildi.
Sosyal Mühendislik ve Hedefli Saldırılar
Saldırganlar, hedeflerini belirlemek için kapsamlı bir araştırma süreci yürütüyor. Muhalifler, aktivistler ve gazeteciler üzerinde yoğunlaşan operatörler, kurbanlarıyla sosyal medya üzerinden iletişime geçiyor.
Saldırganlar, kurbanın güvendiği bir kişi veya kullandığı platformun teknik destek ekibi gibi davranarak uzun süreli diyaloglar kuruyor. Kurbanın savunma mekanizması zayıfladığında ise Chosen Brick yazılımını sisteme sızdırmayı başarıyorlar.
Geniş Kapsamlı Casusluk Yetenekleri
Windows işletim sistemi için tasarlanan Chosen Brick, sistem üzerinde tam yetkiye sahip. Yazılım; çalışan süreçleri listeleme, ekran görüntüsü alma, mikrofon aracılığıyla ses kaydı yapma ve web tarayıcılarındaki WhatsApp ile Telegram verilerini ele geçirme gibi işlevler sunuyor.
Bununla birlikte, ek dosyalar indirme, e-postaları çalma ve sistemdeki tüm dosyaları silerek bilgisayarı tamamen kullanılmaz hale getirme yeteneği de bulunuyor. Operatörlerin, bu kötü amaçlı yazılımı yönetmek için Telegram üzerinden komut gönderdiği belirtiliyor.
Güvenlik kurumları, bu tür saldırılara karşı en etkili savunmanın sosyal mühendislik farkındalığı olduğunu vurguluyor. Kullanıcıların cihazlarını güncel tutmaları, antivirüs yazılımları kullanmaları ve kimlik avına karşı dirençli çok faktörlü kimlik doğrulama (MFA) yöntemlerini etkinleştirmeleri öneriliyor.
