Ukrayna'daki BlackEnergy APT Saldırıları

VİRÜS TANIMI

Virüs Türü: v

BlackEnergy nedir?

BlackEnergy; DDoS saldırıları, siber casusluk ve bilgi imha saldırıları yapmak için kullanılan bir Trojandır. 2014 yılında (yaklaşık) belirli bir grup BlackEnergy saldırganı, dünya genelinde ICS (Endüstriyel Kontrol Sistemleri) ve enerji pazarlarındaki kurbanların makinelerine SCADA ile alakalı eklentiler yerleştirmeye başladı. Bu da ortalama bir DDoS botnet ustasının çok üzerinde, benzersiz becerilere sahip olduklarını gösterdi.

BlackEnergy APT grubu, hedeflenen ağdaki bilgisayarlara virüs bulaştırmak için makrolu kötü amaçlı Excel belgeleri taşıyan hedef odaklı kimlik avı e-postalarını 2015 yılının ortalarından bu yana etkin biçimde kullanıyor. Ancak Kaspersky Lab araştırmacıları bu yıl Ocak ayında BlackEnergy Trojanla sisteme virüs bulaştıran yeni bir kötü amaçlı belge keşfetti. Önceki saldırılarda kullanılan Excel belgelerinin aksine bu bir Microsoft Word belgesiydi.

Kullanıcı, bu belgeyi açtıktan sonra içeriği görüntülemek için makroların etkinleştirilmesi gerektiğini söyleyen bir iletişim kutusu gösterilir. Makroların etkinleştirilmesi, BlackEnergy kötü amaçlı yazılım yayılmasını tetikler.

Bu saldırıların kurbanları kimlerdir?

BlackEnergy APT grubu, aşağıdaki sektörlerde etkindir:

Ukrayna'daki ICS, enerji, hükümet ve medya
Dünya genelindeki ICS/SCADA şirketleri
Dünya genelindeki enerji şirketleri

Risk altında mıyım?

Bu grup, Ukrayna'da özellikle enerji sektörü, hükümet ve medya kuruluşlarına karşı etkindir. Dünya genelindeki ISC/SCADA ve enerji şirketlerine de saldırır. Bu tür kuruluşlarda çalışıyorsanız, bunların sahibiyseniz ya da bunlarla işbirliği yapıyorsanız risk altında olabilirsiniz.

Virüs kaptığımı nasıl anlarım?

Kaspersky Lab ürünleri, BlackEnergy tarafından kullanılan çeşitli Trojanları algılar:

Backdoor.Win32.Blakken
Backdoor.Win64.Blakken
Backdoor.Win32.Fonten
Heur:Trojan.Win32.Generic

Tehlike belirtilerini Securelist'teki blog gönderisinde bulabilirsiniz.

Kendimi nasıl koruyabilirim?

Standart bir kötü amaçlı yazılımdan koruma çözümü yeterli değildir. Kaspersky Lab, BlackEnergy kötü amaçlı yazılım saldırılarını engellemek için aşağıdakileri birleştiren, çok katmanlı bir yaklaşım kullanmayı önermektedir: