Kaspersky, 2025 yılı Mart ayında Google Chrome tarayıcısında saldırganların sandbox (korumalı alan) koruma sistemini atlatmasına olanak tanıyan gelişmiş bir sıfır gün açığını (CVE-2025-2783) tespit ederek Google’a bildirdi. Güvenlik açığı, herhangi bir ek kullanıcı etkileşimi olmadan yalnızca kötü amaçlı bir bağlantıya tıklanmasıyla sistemlerin tehlikeye atılmasına yol açabiliyordu.
ForumTroll Operasyonu: Hedef Rusya’daki Kamu ve Medya Kuruluşları
Kaspersky Global Araştırma ve Analiz Ekibi (GReAT), söz konusu güvenlik açığını içeren saldırı kampanyasına “ForumTroll Operasyonu” adını verdi. Operasyon kapsamında saldırganlar, hedef aldıkları kişilere “Primakov Okumaları” isimli etkinliğe davet içerikli, kişiselleştirilmiş kimlik avı e-postaları gönderdi. Bağlantılar, istismar gerçekleştikten sonra meşru bir web sitesine yönlendirilerek izlerin silinmesi sağlandı. Kampanyanın hedefinde medya organları, devlet kurumları ve eğitim kuruluşları yer aldı.
Zincirleme Saldırı: Uzak Kod Yürütme ve Sandbox Kaçışı
Tespit edilen sıfır gün açığı, zincirleme iki aşamalı bir saldırı senaryosunun parçasıydı. İlk aşamada, henüz kamuya açıklanmamış bir uzaktan kod yürütme (RCE) açığı devreye giriyor; ardından, Kaspersky tarafından ortaya çıkarılan sandbox kaçışı ile sistem kontrol altına alınıyordu. Analizler, bu kampanyanın casusluk amaçlı olduğunu ve gelişmiş kaynaklara sahip bir APT (Advanced Persistent Threat) grubunun saldırıdan sorumlu olduğunu ortaya koydu.
Google’dan Güvenlik Yaması ve Kaspersky’ye Teşekkür
Kaspersky’nin hızlı bildiriminden sonra Google, 25 Mart 2025 tarihinde ilgili güvenlik yamasını yayınladı. Google, güvenlik açığının keşfi için Kaspersky’ye teşekkür ederek, siber güvenlik topluluğuyla iş birliği konusundaki kararlılığını vurguladı.
Boris Larin: “Bu Açık, Sanki Hiç Güvenlik Sınırı Yokmuş Gibi”
Kaspersky GReAT Baş Güvenlik Araştırmacısı Boris Larin, saldırının karmaşıklığını şu sözlerle açıkladı:
“Bu açık, yıllardır karşılaştığımız en sofistike sıfır gün açıklarından biri. Korumalı alan sınırlarını aşan bu saldırı, çok yetenekli ve yüksek kaynaklara sahip bir tehdit aktörü tarafından geliştirildi. Chrome ve Chromium tabanlı tüm tarayıcıların acilen güncellenmesini tavsiye ediyoruz.”
Kaspersky Tespit ve Koruma Sağlıyor
Kaspersky, tüm ürünlerinde bu sıfır gün açığını ve ilgili kötü amaçlı yazılımları tespit ederek kullanıcılarını koruma altına aldı. Kampanyaya yönelik teknik analiz raporunun, Chrome kullanıcılarının güvenliği tam olarak sağlandıktan sonra yayımlanacağı belirtildi.
Geçmişteki Benzer Vakalar
Kaspersky, geçtiğimiz yıl da Lazarus APT grubu tarafından kullanılan başka bir Chrome sıfır gün açığını (CVE-2024-4947) ortaya çıkarmıştı. O vakada da saldırganlar, sahte bir kripto oyun sitesini kullanarak Google’ın V8 JavaScript motorunda güvenlik açıklarından faydalanmıştı.
Kaspersky’den Güvenlik İçin Temel Öneriler
1. Tarayıcı ve Yazılım Güncellemelerini İhmal Etmeyin
İşletim sistemi ve özellikle Chrome gibi tarayıcıların güncel kalması, sıfır gün açıklarına karşı en temel savunma hattıdır.
2. Çok Katmanlı Koruma Kullanın
Kaspersky Next XDR Expert gibi yapay zeka ve makine öğrenmesi temelli tehdit algılama sistemleri, karmaşık APT saldırılarına karşı etkili bir savunma sağlar.
3. Güncel Tehdit İstihbaratından Yararlanın
Kaspersky Threat Intelligence gibi çözümlerle, yeni açıklar ve saldırı yöntemleri hakkında sürekli bilgi sahibi olun.
