Abyss Locker Microsoft Windows ve Linux Kullanıcılarına Saldırıyor

FortiGuard Labs, Microsoft Windows ve Linux platformlarını hedef alan Abyss Locker fidye yazılımının ortaya çıkışını ve etkisini ayrıntılarıyla anlatan bir rapor yayınladı.

HelloKitty fidye yazılımı kaynak kodunu temel aldığına inanılan Abyss Locker, kurbanların dosyalarını çalıyor ve şifreliyor, dosya şifresinin çözülmesi için fidye talep ediyor ve çalınan verilerin serbest bırakılmasını engelliyor.

Bu fidye yazılımının şiddet düzeyi yüksek olarak sınıflandırılmıştır. İlk Abyss Locker örneği Temmuz 2023’te tespit edildi ancak fidye yazılımının kökenleri daha da eskiye dayanabilir.

Abyss Locker’ın Windows sürümü Ocak 2024’te keşfedildi ve kısa bir süre sonra ikinci sürümü ortaya çıktı. VMware ESXi sistemlerini hedef alan Linux çeşidi de belirlendi.

Kötü amaçlı yazılım dosyasını, ağı, modülü ve kayıt defteri etkinliğini şu şekilde analiz edebilirsiniz: ANY.RUN kötü amaçlı yazılım korumalı alanıve Tehdit İstihbaratı Araması bu, işletim sistemiyle doğrudan tarayıcıdan etkileşim kurmanıza olanak tanır.

Saldırı Yöntemi

Abyss Locker’ın Windows sürümü, dosyaların başarılı bir şekilde şifrelenmesini sağlamak için çeşitli eylemler gerçekleştirir. Gibi komutları kullanarak Birim Gölge Kopyalarını ve sistem yedeklemelerini siler. vssadmin.exe delete shadows /all /quiet Ve wmic SHADOWCOPY DELETE.

Ayrıca, otomatik onarımı devre dışı bırakacak ve tüm önyükleme hatalarını yok sayacak şekilde önyükleme durumu ilkesini de ayarlar.

Fidye yazılımı dosyaları şifreler ve dosya uzantısını “.abyss” olarak veya sürüm 1 çeşidi için rastgele beş harfli bir uzantı olarak değiştirir.

“WhatHappened.txt” başlıklı bir fidye notu düşüyor ve masaüstü duvar kağıdının yerini fidye talep eden bir mesaj alıyor.

Abyss Locker’ın Linux sürümü şunları kullanır: esxcli VMware ESXi sistemlerini yönetmek için komut satırı aracı. Dosyaları “.crypt” uzantısıyla şifrelemeden önce çalışan VM’leri zarif bir şekilde kapatmaya çalışır.

Şifrelenen her dosya için “.README_TO_RESTORE” uzantılı bir fidye notu oluşturulur.

Fortinet’in raporuna göre, fidye yazılımının her iki sürümü de sistemin işlerliğini korumak ve kurbanın fidye pazarlığı için saldırganlarla iletişim kurabilmesini sağlamak için belirli dosya uzantılarını ve dizinleri şifrelemekten kaçınıyor.

Enfeksiyon Vektörü

Abyss Locker’ın bulaşma vektörü belirtilmedi ancak muhtemelen diğer fidye yazılımı gruplarına benzer.

Fidye yazılımı örneklerinin çeşitli bölgelerden gönderilmesi, yaygın bir saldırının varlığına işaret ediyor.

Güncel hiçbir veri sızıntısı sitesi kurbanların isimlerini açığa çıkarmazken, TOR’da bir fidye müzakere sitesi mevcuttur. Fidye talepleri farklılık gösteriyor ve genellikle tüketiciler için daha yüksek miktarlar belirleniyor.

Abyss Locker fidye yazılımı, Windows ve Linux kullanıcıları, özellikle de VMware ESXi sistemlerini kullananlar için önemli bir tehdit oluşturuyor.

IOC’ler

Abyss Locker Fidye Yazılımı Dosyası IOC’leri

Truva atları, fidye yazılımları, casus yazılımlar, rootkitler, solucanlar ve sıfır gün açıklarından yararlanmalar dahil olmak üzere kötü amaçlı yazılımları engelleyebilirsiniz. Perimeter81 kötü amaçlı yazılım koruması. Hepsi son derece zararlıdır, hasara yol açabilir ve ağınıza zarar verebilir.

Siber Güvenlik haberleri, Teknik İncelemeler ve İnfografiklerden haberdar olun. Bizi LinkedIn’de takip edin & heyecan.