Yeni ‘Osiris’ Ransomware Aşkar Edildi: POORTRY Driver ilə Təhlükəsizlik Sistemləri Yan Keçilir
13rose
2 min read
Yeni ‘Osiris’ Ransomware Qida Sənayesinə Yönəlir
Siber təhlükəsizlik tədqiqatçıları, 2025-ci ilin noyabr ayında Cənub-Şərqi Asiyada fəaliyyət göstərən böyük bir qida xidməti operatorunu hədəf alan ‘Osiris’ adlı yeni bir Ransomware ailəsinin detallarını açıqlayıblar. Bu yeni təhlükə, təşkilatların müdafiə sistemlərini aşmaq üçün mürəkkəb metodlardan istifadə etməsi ilə diqqət çəkir.
BYOVD Taktikası və POORTRY Driver
‘Symantec’ və ‘Carbon Black Threat Hunter’ tərəfindən aparılan araşdırmalar göstərir ki, ‘Osiris’ Ransomware hücumu zamanı ‘POORTRY’ adlı zərərli bir driver istifadə olunub. Bu driver, ‘BYOVD’ (Bring Your Own Vulnerable Driver) olaraq bilinən bir texnikanın tərkib hissəsi kimi, təhlükəsizlik proqramlarını deaktiv etmək məqsədi daşıyıb. BYOVD texnikası, hücum edənlərə etibarlı sayılan, lakin zəiflikləri olan legitim driverlərdən istifadə edərək sistemə giriş əldə etməyə və yüksək imtiyazlarla əməliyyatlar həyata keçirməyə imkan verir. Bu halda, ‘POORTRY’ driveri vasitəsilə qurbanın təhlükəsizlik həlləri əsaslı şəkildə zərərsizləşdirilib.
Ransomware Təhdidlərinin İnkişafı
‘Osiris’ Ransomware-in ortaya çıxması, Ransomware qruplarının hədəflənmiş hücumlar üçün daha mürəkkəb metodlara, o cümlədən driver əsaslı təhlükəsizlik aşırım mexanizmlərinə keçdiyini bir daha sübut edir. Şirkətlər, bu cür inkişaf edən təhdidlərə qarşı öz müdafiə strategiyalarını daim yeniləməli və BYOVD kimi texnikalardan qorunmaq üçün daha təkmil həllər tətbiq etməlidirlər. Bu tip hücumlar, əməliyyat sisteminin kernel səviyyəsində işlədiyi üçün aşkar edilməsi və qarşısının alınması xüsusilə çətindir.
