Qilin və Warlock Ransomware: Zəif Draverlər Vasitəsilə 300-dən Çox EDR Aləti Necə Susdurulur?

Qilin və Warlock Ransomware Qrupları BYOVD Texnikasından İstifadə Edir

Kibertəhlükəsizlik sahəsinin nəhəngləri Cisco Talos və Trend Micro-nun son tapıntılarına görə, Qilin və Warlock ransomware əməliyyatları ilə əlaqəli təhdid aktorları, zəif draverlərdən istifadə etməklə (BYOVD – Bring Your Own Vulnerable Driver) 300-dən çox Endpoint Detection and Response (EDR) alətini susdurmaqda müşahidə ediliblər. Bu yeni taktika, şirkətlərin təhlükəsizlik müdafiəsini aşmaq üçün istifadə edilən mürəkkəb üsullardan biridir.

BYOVD Texnikası Nədir?

BYOVD, hücumçuların qanuni, lakin zəif cəhətləri olan draverləri hədəf sistemə yükləməsini əhatə edir. Daha sonra bu draverlərdəki boşluqlardan istifadə edərək, kernel səviyyəsində imtiyazlar əldə edir və təhlükəsizlik proqramlarını, xüsusən də EDR alətlərini deaktiv edirlər. Bu, ransomware hücumlarının aşkar edilmədən icra olunmasına zəmin yaradır. BYOVD texnikası, təhlükəsizlik həllərinin müdafiəsini dolayısı ilə keçərək, təhlükəsizlik sistemlərinə etibarın pozulmasına səbəb olur.

Qilin və Warlock-un Xüsusi Taktikaları

Cisco Talos tərəfindən təhlil edilən Qilin hücumlarında, “msimg32.dll” adlı zərərli bir DLL (Dynamic Link Library) faylının sistemə yerləşdirildiyi aşkar edilib. Bu DLL, təhlükəsizlik alətlərini yan keçmək və sistem üzərində tam nəzarət əldə etmək üçün istifadə olunur. Warlock ransomware qrupu da oxşar üsullardan istifadə edərək, hədəf şəbəkələrdə geniş yayılmağa və zərər vurmağa çalışır. Bu qrupların hər ikisi, öz hücumlarını daha da effektiv etmək üçün bu innovativ və təhlükəli yanaşmanı mənimsəyiblər.

Təhlükəsizlikə Təsiri və Müdafiə Yolları

EDR alətləri, müasir kiberhücumları aşkar etmək və onlara cavab vermək üçün kritik əhəmiyyət kəsb edir. Onların deaktiv edilməsi, müəssisələri ransomware və digər inkişaf etmiş təhdidlərə qarşı müdafiəsiz qoyur. Müdafiə üçün təşkilatlar draverlərin idarə edilməsi siyasətlərini gücləndirməli, naməlum və ya zəif cəhətləri olan draverlərin icrasını məhdudlaşdırmalı, həmçinin təhlükəsizlik sistemlərinin davamlı monitorinqini təmin etməlidirlər. Həmçinin, istifadəçi məlumatlılığının artırılması, effektiv yamaq idarəetməsi və zəifliklərin mütəmadi olaraq yoxlanılması əsas addımlardandır.