Kaspersky Araştırıcıları Windows Güvenlik Açığını Keşfetti

Keşif ve İlk Tespitler

2024 yılı Nisan ayının başlarında yapılan bir keşif sırasında, Windows DWM Core Library Yetki Yükseltme güvenlik açığı (CVE-2023-36033) üzerinde araştırmalar yürütüldü. Bu güvenlik açığı 14 Mayıs 2024’teki Mayıs Ayı Salı Yaması ile Microsoft tarafından düzeltilmiştir.

Belgenin Keşfi ve İlk Değerlendirmeler

1 Nisan 2024’te VirusTotal’a yüklenen bir belge, Kaspersky araştırmacılarının dikkatini çekti. Belge, potansiyel bir Windows işletim sistemi güvenlik açığına işaret ediyordu. Kaspersky ekibi, belgede açıklanan güvenlik açığını detaylı inceledi ve gerçek bir sıfırıncı gün güvenlik açığı olduğunu belirledi.

Güvenlik Açığının Bildirilmesi ve İstismar Süreci

Kaspersky, bulgularını derhal Microsoft’a iletti ve güvenlik açığı CVE-2024-30051 olarak doğrulandı. Bu raporun ardından, Kaspersky ekibi güvenlik açığını kullanan istismarları izlemeye başladı. Nisan ayının ortalarına gelindiğinde, CVE-2024-30051 için bir istismarın tespit edildiği ve QakBot gibi zararlı yazılımlarla birlikte kullanıldığı belirlendi.

Kaspersky GReAT’ten Değerlendirme

Kaspersky GReAT’te baş güvenlik araştırmacısı olan Boris Larin, keşif süreci hakkında şunları söyledi: “VirusTotal’da bulduğumuz belge, açıklayıcı yapısı nedeniyle ilgimizi çekti ve daha fazla araştırma yapmaya karar verdik. Bu da bizi bu kritik sıfır gün güvenlik açığını keşfetmeye yöneltti. Tehdit aktörlerinin bu istismarı hızla cephanelerine entegre etmesi, siber güvenlikte zamanında güncellemelerin ve dikkatli olmanın önemini vurguluyor.”

Kaspersky, teknik detayları yayımlamadan önce kullanıcıların Windows sistemlerini güncellemeleri için yeterli zamanın geçmesini beklediğini ve Microsoft’a hızlı analiz ve yamaları yayınladığı için teşekkür ettiklerini belirtti.

Güncellenen Kaspersky Ürünleri ve İstismar Tespiti

• PDM:Exploit.Win32.Generic
• PDM:Trojan.Win32.Generic
• UDS:DangerousObject.Multi.Generic
• Trojan.Win32.Agent.gen
• Trojan.Win32.CobaltStrike.gen

Kaspersky, QakBot’u 2007 yılında keşfettikten sonra sürekli olarak takip etmektedir. Bankacılık Truva Atı olarak başlayan QakBot, zamanla yeni işlevler kazanarak siber tehditler arasında önemli bir yer edinmiştir. Kaspersky’nin gözlemlerine göre, QakBot son yıllarda Emotet gibi diğer botnetleri kullanarak dağıtımını gerçekleştirmektedir.

Kaynak: (BYZHA) Beyaz Haber Ajansı