SonicWall, SMA100 serisi cihazlarını hedef alan rootkit saldırılarına karşı yeni bir güvenlik güncellemesi sundu. Şirket, yayınladığı 10.2.2.2-92sv sürümünün cihazlarda bulunan bilinen rootkit zararlılarını temizleme yeteneğine sahip olduğunu duyurdu.
Rootkit Tehdidi Güncellemeyle Ortadan Kaldırılacak
SonicWall, SMA210, SMA410 ve SMA500v kullanıcılarının en kısa sürede yeni sürüme geçmesini tavsiye etti. Güncelleme, özellikle cihazlarda kalıcılık sağlayan OVERSTEP adlı rootkit yazılımına karşı koruma sağlıyor. Söz konusu zararlı yazılım, sistemde gizli bileşenlerle kalmayı başarıyor ve ters kabuk bağlantısı kurarak saldırganlara uzun süreli erişim imkânı veriyor.
Google Tehdit İstihbarat Grubu temmuz ayında yayımladığı raporda, UNC6148 adlı tehdit grubunun destek süresi sona ermek üzere olan SMA100 cihazlarına bu zararlıyı yerleştirdiğini açıklamıştı. Rapora göre saldırganlar, cihazlardan şifre dosyaları ile sertifikaları çalıyor ve elde ettikleri verilerle farklı saldırılar düzenleyebiliyor.
Geçmişte yaşanan olaylar, güncellemelerin önemini açık şekilde ortaya koydu. 2023 sonunda Abyss fidye yazılımı saldırılarında SMA cihazlarının hedef alındığı, saldırganların cihazlara web shell yükleyerek güncelleme sonrasında dahi erişimlerini sürdürdüğü tespit edilmişti. Mart 2024’te de benzer bir vakada SMA cihazlarına zararlı yüklenmişti.
SonicWall, yöneticilerin Google’ın temmuz ayında paylaştığı uyarılara dikkat etmesi gerektiğini vurguladı. Şirket ayrıca geçtiğimiz hafta müşterilerine parolalarını sıfırlamalarını tavsiye etti çünkü bulut yedekleme servisini hedef alan kaba kuvvet saldırılarında yapılandırma dosyalarının açığa çıktığını belirtti.
Siber güvenlik firmaları, eski yazılım sürümlerini kullanan cihazların ciddi risk taşıdığını söylüyor. Son aylarda Akira fidye yazılımı grubunun da SonicWall cihazlarını güvenlik açığı üzerinden hedef aldığına dair bulgular öne çıkmıştı.
