LockBit 5.0 Yeni Sürümüyle Linux Windows ve ESXi Sistemlerini Tehdit Ediyor
Siber güvenlik alanında son yılların en dikkat çekici saldırı gruplarından LockBit yeniden gündeme geldi. Trend Micro’nun yayınladığı rapora göre grubun geliştirdiği yeni sürüm LockBit 5.0, önceki versiyonlara kıyasla daha güçlü teknik özellikler içeriyor. Bu sürüm yalnızca Windows işletim sistemini değil aynı zamanda Linux tabanlı sunucuları ve VMware ESXi altyapılarını da hedef alıyor.
LockBit 5.0 Çapraz Platform Yetenekleriyle Daha Tehlikeli Hale Geldi
Trend Micro’nun bulgularına göre LockBit 5.0, farklı sistemleri aynı anda şifreleyebilme özelliği taşıyor. Windows için hazırlanan sürüm gelişmiş gizleme yöntemleri kullanarak tespit edilmesini zorlaştırıyor. Dosya yüklemesi DLL yansımasıyla gerçekleşiyor ve analiz süreçlerini engellemek için özel korumalar içeriyor. Linux için tasarlanan varyant ise belirli dizin ve dosya türlerini komut satırından seçerek şifreleyebiliyor. ESXi sistemlerini hedef alan özel sürüm, sanal makinelerin çalıştığı altyapıya doğrudan saldırıyor. Bu durum özellikle büyük şirketlerin sanallaştırma ortamlarını ciddi risk altına sokuyor.
2024 yılında FBI öncülüğünde yürütülen Operasyon Cronos ile grubun altyapısı ele geçirilmişti. Bu operasyon, LockBit’in faaliyetlerini durdurmuş gibi görünse de grup kısa sürede toparlanmayı başardı. Karanlık ağda yeniden açılan siteler üzerinden fidye görüşmeleri yürütüldü. Ayrıca 2025’in ilk yarısında LockBit’in kendi veri tabanının sızdırılması, grubun iç yapısına dair bilgilerin ortaya çıkmasına yol açtı. Sızdırılan bilgiler arasında Bitcoin cüzdan adresleri, özel anahtarlar ve işbirliği yapılan kişilerle yapılan yazışmalar yer aldı.
Bugün gelinen noktada ise LockBit 5.0’ın gelişmiş özelliklerle ortaya çıkması, grubun faaliyetlerini tamamen sonlandırmanın zorluğunu bir kez daha gösteriyor. Araştırmacılar özellikle rastgele üretilen 16 haneli dosya uzantıları, sistem günlüklerinin silinmesi ve Rusça dil kontrolü atlatma mekanizmasının yeni sürümde dikkat çeken özellikler arasında olduğunu vurguluyor.
Siber güvenlik uzmanları, kurumların bu tür saldırılara karşı çok katmanlı koruma yöntemlerini devreye alması gerektiğini belirtiyor. Yedekleme sistemlerinin güncel tutulması, kritik verilerin segmentlere ayrılması ve anlık izleme çözümlerinin kullanılması şirketler için hayati önemde görülüyor.
