Kibertəhlükəsizlikdə Yeni Təhdid: EDR Killerlər BYOVD ilə 34 Zəif Drayveri İstismar Edir
13rose
3 min read
Kibertəhlükəsizlikdə Yeni Təhdid: EDR Killerlər BYOVD ilə 34 Zəif Drayveri İstismar Edir
Kibertəhlükəsizlik dünyasında yeni bir araşdırma, Endpoint Detection and Response (EDR) killer proqramlarının fəaliyyətinə dair narahatverici detalları üzə çıxarıb. Təhlilə görə, bu killerlərdən 54-ü, “Bring Your Own Vulnerable Driver” (BYOVD) olaraq bilinən bir texnikadan istifadə edərək cəmi 34 müxtəlif zəif drayveri istismar edir.
EDR killer proqramları, xüsusilə Ransomware hücumlarında əsas rol oynayır. Kiberhücumçular və onların filialları (affiliates), faylları şifrələyən Malware-i sistemə yerləşdirməzdən əvvəl, mövcud təhlükəsizlik proqramlarını zərərsizləşdirmək üçün bu alətlərdən istifadə edirlər. Bu, onlara hücumları daha səmərəli şəkildə həyata keçirməyə və aşkar olunma riskini azaltmağa imkan verir.
BYOVD Texnikası və Təhlükələri
BYOVD texnikası, hücumçulara etibarlı rəqəmsal imzaya sahib, lakin içərisində zəiflik olan drayverləri sistemə yükləməyə imkan verir. Bu drayverlər qanuni görünür və əməliyyat sistemi tərəfindən etibarlı qəbul edilir. Lakin drayver yükləndikdən sonra, hücumçular onun zəifliklərindən istifadə edərək kernel səviyyəsində icra imtiyazları əldə edə bilirlər. Bu imtiyazlar onlara təhlükəsizlik həllərini deaktiv etmək, sistem proseslərinə müdaxilə etmək və ya digər pisniyyətli əməliyyatları həyata keçirmək üçün qapı açır.
Aşkar edilmiş 34 zəif drayver, müxtəlif istehsalçılara aid ola bilər və uzun müddətdir mövcud olan, lakin hələ də aktiv şəkildə istismar edilən boşluqları əhatə edə bilər. Bu, proqram təminatı və drayver tərtibatçılarının təhlükəsizlik yoxlamalarını daha da gücləndirmələrinin vacibliyini bir daha vurğulayır.
Təşkilatlar Üçün Nəticələr
Bu cür EDR killer proqramlarının yayılması, təşkilatlar üçün ciddi təhdid yaradır. EDR həlləri, müasir kiberhücumlara qarşı müdafiənin əsas sütunlarından biridir. Onların zərərsizləşdirilməsi, hücumçuların sistemlərə sərbəst şəkildə daxil olmasına, məlumatları oğurlamasına və ya Ransomware hücumları ilə böyük maliyyə itkilərinə səbəb olmasına şərait yaradır.
Kibertəhlükəsizlik mütəxəssisləri, təşkilatları mövcud drayverlərin mütəmadi olaraq yoxlanılmasına, yenilənməsinə və tanınmayan drayverlərin sistemlərə yüklənməsinin qarşısını almaq üçün sərt siyasətlərin tətbiqinə çağırır. Zəif drayverlərin aşkarlanması və bloklanması üçün xüsusi alətlərin istifadəsi də tövsiyə olunur.
