SnakeStealer ve Bilgi Hırsızlığı: MaaS Dönemiyle Artan Tehdit ve Korunma Yolları

Günümüz dijital ortamında bilgi hırsızları, kullanıcıların oturum açma verileri, finansal bilgiler ve kripto para cüzdanları gibi hassas içeriklere odaklanıyor. ESET’in tehdit raporlarına göre, bu tür zararlı yazılımlar giderek sofistikeleşiyor ve SnakeStealer son dönemde yükselişte olan bir tehdit olarak öne çıkıyor. İlk olarak 2019’da tespit edilen SnakeStealer, MSIL/Spy.Agent.AES adıyla görülen bir tehdit olarak izleniyor ve geçmişte 404 Keylogger ya da 404 Crypter olarak bilinen bir yapının yeniden markalanmış hali olduğu düşünülüyor.

Başlangıçta Discord üzerinden yükleri barındıran SnakeStealer, kurbanların kötü amaçlı e-posta eklerini açmasıyla kendini yüklerdi. Kötü amaçlı yazılım barındırmanın bulut platformlarında artık yaygın bir uygulama olması, bu kampanyaların etkisini artırdı ve 2020–2021 yıllarında küresel ölçekte faaliyet gösterdi. Dağıtım yöntemleri de çeşitlenerek kimlik avı ekllerinin yanı sıra şifre korumalı ZIP dosyaları, şifrelenmiş RTF, ISO ve PDF dosyaları gibi çeşitli biçimlerde saklanabiliyor veya diğer zararlı yazılımlarla paketlenebiliyor. Bazen SnakeStealer, korsan yazılımların veya sahte uygulamaların içine gizlenerek, her saldırının zararlı bir e-posta ile başlamasını gerektirmiyor.

Hizmet olarak kötü amaçlı yazılım (MaaS) yaklaşımıyla maliyetleri düşüren bir iş modeli SnakeStealer, MaaS çerçevesinde operasyonel destek, güncellemeler ve teknik yardımı kiralarken, saldırganların kendi kampanyalarını başlatmalarını kolaylaştırıyor. Agent Tesla’nın gerilemesi ve geliştirici desteğini kaybetmiş olması, yeraltı Telegram kanallarının SnakeStealer’ı halefi olarak önermesine zemin hazırladı. Bu durum, MaaS altyapısının kolay kurulumu ve hazır araçlar sayesinde SnakeStealer’ı küresel olarak önemli bir tehdit haline getiriyor ve ESET telemetrisine göre dünya genelindeki bilgi hırsızlığı olaylarının önemli bir kısmını oluşturuyor.

Bilgi hırsızlarına karşı alınabilecek temel önlemler Her birey ve işletme için aşağıdaki adımlar riski azaltmaya yardımcı olur:

• İstenmeyen mesajlara karşı dikkatli olmak Bilinmeyen gönderenlerden gelen ek ve bağlantıları güvenli olarak algılamadan açmayın. Göndereni diğer kanallardan doğrulayın.
• Sistem ve uygulamaları güncel tutmak Bilinen güvenlik açıklarını hızla yamalamak, yazılım zafiyetlerinden doğabilecek riskleri azaltır.
• Çok faktörlü kimlik doğrulamasını (MFA) mümkün olduğunda etkinleştirmek Parola hırsızlığına karşı ek katman sağlar ve yetkisiz oturum açma girişimlerini engeller.
• Güvenlik ihlali şüphesinde hesap güvenliği Temiz bir cihazdan tüm parolaları değiştirmek, eski oturumları kapatmak ve hesaplarda olağandışı etkinlikleri izlemek önemlidir.
• Güvenilir güvenlik yazılımları kullanmak Hem masaüstü hem de mobil cihazlarda nitelikli yazılımların kullanılması savunmayı güçlendirir.

Kaynak: (BYZHA) Beyaz Haber Ajansı