Hackerlar Zararlı Yazılımlar İçin WAV Dosyalarını Kullanıyor
TikTok’un çocuklara etkisi düşündüğünüzden fazla!
TikTok, çocuk içerikleri yüzünden ABD’de davalık oldu. Bazı eyaletler, sosyal medya platformunun yanıltıcı olduğunu söylüyor.
Xiaomi Mix Flip’te uydu desteği olacağı kesinleşti
Xiaomi’nin yeni katlanabilir telefonu Mix Flip, uydu bağlantı desteği ile sertifika aldı, bu özellikle kullanıcılara daha geniş kapsama alanı ve güvenilir bağlantı sunuyor.
Tecno Phantom V2 Fold, Geekbench’te önemli özellikleriyle ortaya çıktı
Tecno’nun katlanabilir akıllı telefonu Phantom V2 Fold, Geekbench testinde görülen anahtar özellikleriyle dikkat çekiyor, katlanabilir telefon pazarında yeni bir oyuncu olarak yerini alıyor.
Snapdragon 8 Gen 3, Exynos 2400’ü geride bıraktı
Snapdragon’ın yeni 8 Gen 3 işlemcisi, Galaxy S24 serisindeki erken benchmark testlerinde Exynos 2400 modelini geride bırakarak, performans konusunda yeni standartlar belirliyor.
İnsanların bilgilerini ele geçirmek ve bunu kendi avantajına kullanmak isteyen hackerlar, her gün yeni bir yöntemle karşımıza çıkıyorlar. Blackberry Cylance tarafından bulunan yeni bir yönteme göre hackerlar, WAV ses dosyalarına gizli kodlar yerleştiriyorlar.
Aslında bu yöntem, ‘steganografi’ olarak bildiğimiz bilgiyi gizleme bilimine oldukça benziyor. Hackerlar, dışarıdan normal gözüken bir dosyada birçok zararlı yazılım saklamak için bu yöntemi kullanıyorlar. Dolayısıyla bu dosyalar, görünüşte şüpheli olmadıkları için güvenlik duvarından da rahatça geçebiliyorlar.
Hackerların WAV dosyalarını kullanmaya başlamaları ise oldukça yeni bir yöntem. Geçmişte bu kişiler daha çok sıkıştırılmış ya da resim dosyalarına zararlı yazılım saklıyorlardı ancak Blackberry Cylance tarafından yapılan keşfe göre hackerlar, XMRrig isimli zararlı yazılımı saklamak için WAV dosyalarını kullanıyorlar. WAV dosyaları, kötü niyetli kodların çalışması için komutların kodunu çözme ve yürütme amaçlı yükleyici bir bileşen enjekte ediyor. Her WAV dosyası, dosyanın ses verilerinde yükleyici bir bileşen içeriyor. Ses çalındığında ise bazı WAV dosyalarının normal şekilde ses ürettiği, diğer dosyaların da yalnızca beyaz gürültü ürettiği keşfedildi.
Güvenlik uzmanlarının WAV dosyalarından çıkardığı XMRrig ve Metasploit yazılımı, kurbanın bilgisayarında kripto para madenciliği yapıyor. Blackberry Cylance’da yetkili isimlerden biri olan Josh Lemos, bir ses dosyasının kripto para madenciliği için kullanılmasının bir ilk olmadığını söyledi. Daha önce de bu tür denemeler gerçekleşmiş.
Bu tür bir deneme ilk kez geçtiğimiz haziran ayında tespit edilmişti. Rus hacker grubu Turla, kendi sunucularından başka bilgisayarlara zararlı yazılım enjekte etmek için WAV dosyalarını kullanıyordu. Ayrıca bu hacker grubu, Chrome ve Firefox’u TLS web trafiğini izlemek üzere değiştirmekten de sorumluydu.
Cylance’in yaptığı açıklamaya göre ise bu ay gerçekleşen saldırılardan Turla’yı sorumlu tutmak doğru olmaz çünkü herhangi bir insanın artık bu yöntemi benzer zararlı TTP’lerle ve yazılımlarla gerçekleştirebilecekleri söylendi. Bunun dışında uzmanlar, steganografinin tespitinin oldukça zor olduğunu ve bu yüzden internetten herhangi bir ses dosyası indirirken dikkatli olunması gerektiğini belirtti.
Kaynak: Webtekno
