GoBruteforcer Kötü Amaçlı Yazılım
GoBruteforcer adlı yeni bir kötü amaçlı yazılım, siber güvenlik araştırmacıları tarafından ortaya çıkarıldı. Bu kötü amaçlı yazılım, Go programlama dilinde yazılmıştır ve phpMyAdmin, MySQL, FTP ve Postgres çalıştıran web sunucularını hedeflemek için özel olarak tasarlanmıştır. Tehdidin amacı, bu cihazların kontrolünü ele geçirmek ve daha sonra çeşitli kötü amaçlı faaliyetler için kullanılabilecek bir botnet'e eklemektir. Palo Alto Networks Unit 42'deki bilgi güvenliği araştırmacıları tarafından hazırlanan bir raporda, tehdidin kötü niyetli yetenekleriyle ilgili ayrıntılar yayınlandı.
GoBruteforcer'ın dikkate değer özelliklerinden biri, Sınıfsız Etki Alanları Arası Yönlendirme (CIDR) blok taramasını kullanmasıdır. Bu teknik, kötü amaçlı yazılımın yalnızca tek bir IP adresini hedef olarak kullanmak yerine ağı taramasına ve belirli bir CIDR aralığındaki tüm IP adreslerini hedeflemesine olanak tanır. Bunu yaparak, kötü amaçlı yazılım bir ağ içindeki farklı IP'lerde daha geniş bir ana bilgisayar yelpazesine erişebilir. Bu, ağ yöneticilerinin saldırıyı algılamasını ve engellemesini zorlaştırır.
GoBruteforcer Kötü Amaçlı Yazılımının Bulaştığı Cihazlar Bir Botnet'e Eklenir
GoBruteforcer, özellikle x86, x64 ve ARM mimarileri çalıştıran Unix benzeri platformları hedeflemek için tasarlanmış bir kötü amaçlı yazılım türüdür. Kötü amaçlı yazılım, ikili dosyaya sabit kodlanmış bir kimlik bilgileri listesi kullanarak kaba kuvvet saldırısı yoluyla bu cihazlara erişmeye çalışır. Başarılı olursa, kötü amaçlı yazılım, aktör tarafından kontrol edilen bir sunucuyla iletişim kurmak için kurbanların sunucusuna bir IRC (internet geçiş sohbeti) botu yerleştirir.
Kaba kuvvet saldırısı kullanmanın yanı sıra GoBruteforcer, kurban sunucuda zaten yüklü olan bir PHP web kabuğundan da yararlanır. Bu, kötü amaçlı yazılımın hedeflenen ağ hakkında daha fazla bilgi toplamasına olanak tanır.
Etkinliğine rağmen, GoBruteforcer ve PHP kabuğunun başlangıçta hedeflenen cihazlara nasıl teslim edildiği belli değil. Bununla birlikte, siber güvenlik araştırmacıları, kötü amaçlı yazılımın taktiklerinin ve tekniklerinin aktif olarak geliştiğini ve bunun arkasındaki geliştiricilerin sürekli olarak tespit edilmekten kaçınmak ve saldırılarının etkinliğini artırmak için çalıştıklarını belirtti.
Güçlü Siber Güvenlik Önlemleri, Kullanıcılar ve Benzer Kuruluşlar İçin En Büyük Öncelik Olmalıdır
Web sunucuları, uzun süredir siber saldırganlar için çok aranan bir hedef olmuştur. Web sunucuları bir kuruluşun dijital altyapısının önemli bir bileşeni olduğundan, zayıf parolalar önemli tehditlere yol açabilir. GoBruteforcer gibi kötü amaçlı yazılımlar, bu sunuculara yetkisiz erişim elde etmek için zayıf veya varsayılan parolalardan yararlanarak bu güvenlik açıklarından yararlanır.
GoBruteforcer botunun en önemli özelliklerinden biri, çok çeşitli potansiyel kurbanları hedeflemesine izin veren çoklu tarama yeteneğidir. Bu, kötü amaçlı yazılımın aktif gelişimi ile birleştiğinde, saldırganların gelecekte web sunucularını daha etkili bir şekilde hedeflemek için taktiklerini ve tekniklerini değiştirebilecekleri anlamına gelir. Bu nedenle, GoBruteforcer gibi kötü amaçlı yazılımların saldırı riskini en aza indirmek için web sunucularının güçlü ve benzersiz parolalarla güvenceye alınması önemlidir.
