Kaspersky, Orta Doğu, Türkiye ve Afrika bölgesine yönelik düzenlediği Siber Güvenlik Hafta Sonu etkinliğinde, finansal teknoloji şirketlerine ve çevrim içi yatırım platformlarına karşı gelişmiş bir tehdit olan GriffithRAT adlı zararlı yazılımı ortaya çıkardı. Yazılım, özellikle Türkiye, BAE, Mısır ve Güney Afrika gibi ülkelerde aktif olarak tespit edildi.
Finans sektörüne casusluk riski taşıyor
GriffithRAT, bireysel yatırımcıları ve finans kuruluşlarında çalışan profesyonelleri hedef alıyor. Kullanıcılara yatırım analizi ya da tavsiye dosyası gibi sunulan içerikler, Telegram ve Skype gibi popüler mesajlaşma uygulamaları üzerinden gönderiliyor. Bu dosyalar indirildiğinde, zararlı yazılım sessizce cihazlara sızıyor.
Yazılımın yetenekleri arasında:
Oturum açma bilgilerini çalma
Kamera ve ekran görüntülerine erişme
Klavye hareketlerini kaydetme
Genel kullanıcı etkinliğini izleme
Bu özellikler, GriffithRAT’i yalnızca bireysel gizliliği tehdit eden bir yazılım olmaktan çıkarıp, kurumsal casusluk aracı haline getiriyor.
Karanlık ağda satılan hassas bilgiler
Kaspersky araştırmacıları, GriffithRAT’in sıradan siber suçlular değil, siber paralı asker grupları tarafından geliştirildiğini ve ticari casusluk faaliyetlerinde kullanıldığını belirtiyor. Yazılımın, daha önce bilinen DarkMe Truva Atı ile yapısal benzerlikler taşıdığı ve aynı operasyonel ağın parçası olabileceği değerlendiriliyor.
Kaspersky Güvenlik Uzmanı Maher Yamout, elde edilen verilerin karanlık ağda satılabileceğini ve saldırganların şirket içi dinamiklere erişerek etik dışı rekabet avantajı sağlayabileceğini vurguladı.
Kullanıcılar nasıl korunabilir?
Kaspersky, bu tür tehditlerden korunmak için şu önerilerde bulunuyor:
Tanımadığınız kişilerden gelen dosyaları açmayın
Sosyal medya ve mesajlaşma uygulamalarındaki bağlantılara dikkat edin
Güvenilir bir siber güvenlik yazılımı kullanın
Çalışanlara yönelik düzenli siber güvenlik farkındalığı eğitimleri verin
Gelişmiş tehditleri analiz etmek için Kaspersky Threat Intelligence gibi platformları kullanın
GriffithRAT gibi gelişmiş zararlı yazılımların sayısının artması, özellikle finans ve teknoloji sektörlerinde proaktif siber savunma stratejilerinin önemini bir kez daha ortaya koyuyor.
