DanaBot kötü amaçlı yazılımı, kolluk kuvvetlerinin Endgame Operasyonu'nun Mayıs ayında faaliyetlerini kesintiye uğratmasından altı ay sonra, saldırılarda gözlemlenen yeni bir sürümle geri döndü.
Zscaler ThreatLabz'daki güvenlik araştırmacılarına göre, DanaBot'un Tor alanlarını (.onion) ve "backconnect" düğümlerini kullanan bir komuta ve kontrol (C2) altyapısına sahip yeni bir versiyonu olan 669 sürümü mevcut.
Zscaler ayrıca tehdit aktörlerinin çalıntı fonları almak için kullandığı BTC, ETH, LTC ve TRX cinsinden çeşitli kripto para birimi adreslerini de belirledi ve listeledi.
DanaBot ilk olarak Proofpoint araştırmacıları tarafından e-posta ve kötü amaçlı reklam yoluyla iletilen Delphi tabanlı bir bankacılık truva atı olarak açıklandı.
Hizmet olarak kötü amaçlı yazılım (MaaS) modeli altında çalışıyordu ve abonelik ücreti karşılığında siber suçlulara kiralanıyordu.
Takip eden yıllarda, kötü amaçlı yazılım, web tarayıcılarında depolanan kimlik bilgilerini ve kripto para cüzdanı verilerini hedef alan modüler bir bilgi hırsızı ve yükleyicisine dönüştü.
Kötü amaçlı yazılım, bazıları büyük ölçekli olan çok sayıda kampanyada kullanıldı ve 2021'den itibaren ara sıra yeniden ortaya çıkarak internet kullanıcıları için sürekli bir tehdit olmaya devam etti.
Bu yılın mayıs ayında, 'Operasyon Sonu Operasyonu' kod adlı uluslararası bir kolluk kuvveti, Danabot'un altyapısını bozdu ve iddianameleri ve el koymaları duyurdu; bu da operasyonlarını önemli ölçüde kötüleştirdi.
Ancak Zscaler'e göre Danabot, yeniden inşa edilen altyapısıyla yeniden aktif durumda. Danabot operasyonu çökerken, birçok ilk erişim aracısı (IAB) diğer kötü amaçlı yazılımlara yöneldi.
DanaBot'un yeniden ortaya çıkması, özellikle çekirdek operatörlerin tutuklanmadığı durumlarda, aylarca süren kesintiye rağmen, mali teşvik olduğu sürece siber suçluların faaliyetlerinde dirençli olduklarını gösteriyor.
DanaBot enfeksiyonlarında gözlemlenen tipik ilk erişim yöntemleri arasında kötü amaçlı e-postalar (bağlantılar veya ekler aracılığıyla), SEO zehirlenmesi ve bazıları fidye yazılımına yol açan kötü amaçlı reklam kampanyaları yer alır.
Kuruluşlar, Zscaler'ın yeni güvenlik ihlali göstergelerini (IoC'ler) engelleme listelerine ekleyerek ve güvenlik araçlarını güncelleyerek DanaBot saldırılarına karşı savunma yapabilirler.
MCP (Model Bağlam Protokolü), LLM'leri araçlara ve verilere bağlamak için standart haline geldikçe, güvenlik ekipleri bu yeni hizmetleri güvende tutmak için hızla hareket ediyor.
Bu ücretsiz yardımcı sayfa, bugün kullanmaya başlayabileceğiniz en iyi 7 uygulamayı özetlemektedir.
Polis Rhadamanthys, VenomRAT ve Elysium kötü amaçlı yazılım operasyonlarını kesintiye uğratıyor
Yeni Atroposia kötü amaçlı yazılımı yerel bir güvenlik açığı tarayıcısıyla birlikte geliyor
Vidar Stealer 2.0, çok iş parçacıklı veri hırsızlığı ve daha iyi veri kaçırma özelliği sunuyor
Meduza Stealer olduğu iddia edilen kötü amaçlı yazılım yöneticileri Rus kuruluşlarını hackledikten sonra tutuklandı
Kötü amaçlı NPM paketleri Windows, Linux ve macOS için bilgi hırsızı getiriyor
Kaynak: Bleeping Computer