Dünyaca ünlü siber güvenlik şirketi Kaspersky, mart ayında Google Chrome tarayıcısındaki sıfır gün açığını kullanan yeni bir virüs dalgası tespit ettiğini duyurdu. “ForumTroll Operasyonu” olarak adlandırılan bu saldırı, kullanıcıların kişiselleştirilmiş kimlik avı e-postalarındaki bağlantılara tıklamasıyla başlıyor ve casusluk amaçlı olarak tasarlanmış bir zincirle çalışıyor.
Sandbox Koruması Aşıldı
Şirketin analizine göre, kötü amaçlı yazılım herhangi bir kullanıcı eylemi olmaksızın çalışıyor. Chrome’un sandbox (kutu içinde çalıştırma) korumasını atlayan sıfır gün açığı sayesinde saldırı, tarayıcının en güncel sürümünde bile çalışabiliyor. Kaspersky’nin uyarısı sonrası bu açık için yama, 25 Mart 2025’te yayınlandı.
Hedef: Rusya’daki Medya ve Devlet Kurumları
Operasyonun özellikle Rusya’daki medya kuruluşları, eğitim kurumları ve devlet organlarını hedef aldığı belirtiliyor. E-postalarda, kullanıcılar “Primakov Okumaları” forumuna davet ediliyor ve tıkladıkları anda virüs, Chrome’daki açığı kullanarak sistemde casusluk yapabiliyor.
Teknik Yeterlilik Yüksek, Arkasında APT Grubu Olabilir
Kaspersky’nin tespitine göre, saldırı iki aşamalı olarak planlanmış:
-
Uzaktan kod yürütme (RCE) istismarıyla ilk temas.
-
Kaspersky’nin ortaya çıkardığı sandbox kaçış açığı ile ikinci aşama.
Bu zincir, saldırının arkasında yüksek teknik kapasiteye sahip, gelişmiş kalıcı tehdit (APT) grubunun olabileceğini düşündürüyor.
Kaspersky’den Güncelleme Uyarısı
Kaspersky GReAT Baş Güvenlik Araştırmacısı Boris Larin, saldırının sofistike doğasına dikkat çekerek şu uyarıda bulundu:
“Bu saldırı, adeta güvenlik sınırı yokmuş gibi işliyor. Gördüğümüz teknik yeterlilik, saldırganların son derece yetenekli ve güçlü kaynaklara sahip olduğunu gösteriyor. Tüm kullanıcılar, Google Chrome ve Chromium tabanlı tarayıcılarını acilen en güncel sürüme güncellesin.”
Rapor Yayınlanacak
Kaspersky, ForumTroll Operasyonu’na dair teknik detayları ve analizleri içeren bir raporu, kullanıcı güvenliği sağlandıktan sonra yayınlayacağını açıkladı. Raporda istismar zinciri, zararlı yazılımın içeriği ve savunma yolları da yer alacak.