Outlook Web Access Üzerinden Yayılan Keylogger Tehdidi Küresel Ölçekte Yayılıyor
Siber güvenlik araştırmacıları, dünya genelinde Microsoft Exchange sunucularını hedef alan yeni bir keylogger kampanyasını ortaya çıkardı. Bu zararlı yazılım, özellikle Outlook Web Access (OWA) arayüzü üzerinden kullanıcı bilgilerini ele geçirerek kurumların dijital altyapısını ciddi şekilde tehdit ediyor.
Exchange Sunucularına Yerleşen Keylogger Zararlısı Alarm Veriyor
Positive Technologies uzmanlarının yayınladığı son rapora göre, saldırganlar 26 ülkedeki 65 kuruluşa ait Exchange sunucularını ele geçirdi. Söz konusu saldırılarda, bilinen güvenlik açıkları ya da henüz açıklanmamış yöntemler kullanılarak sunuculara sızıldı. Erişim sağlandıktan sonra ise sisteme JavaScript tabanlı keylogger yerleştirildi.
Bu keylogger zararlısı, OWA giriş ekranında kullanıcıların yazdığı bilgileri anlık olarak kaydetti. Kimi sürümler bu verileri doğrudan sunucudaki bir dosyaya yazarak daha sonra internet üzerinden erişilebilir hale getirdi. Bazı sürümler ise topladığı verileri DNS tüneli veya Telegram botları üzerinden dışarı aktardı.
Raporda, ele geçirilen sunucuların çoğunluğunun kamu kurumlarına ait olduğu belirtildi. Diğer hedefler arasında bilişim, sanayi ve lojistik alanlarında faaliyet gösteren firmalar da yer aldı. En fazla vakanın Rusya, Vietnam ve Tayvan’da tespit edildiği, sadece Rusya’daki dokuz şirketin bu saldırılardan etkilendiği vurgulandı.
Araştırmacılar, hâlen birçok Exchange sunucusunun yıllardır bilinen açıklar nedeniyle korunmasız olduğunu ve bu durumun büyük bir tehdit oluşturduğunu ifade etti. Kurumların güvenlik açıklarını ciddiye alması ve etkili bir zafiyet yönetim süreci oluşturması gerektiği vurgulandı.
Uzmanlar, Microsoft platformu kullanan kurumların daha güvenli web uygulamaları tercih etmesi gerektiğini belirtti. Kullanıcı kimlik doğrulama süreçlerine dair dosyaların düzenli taranması, kötü amaçlı kodların erkenden fark edilmesini sağlayabilir. Ayrıca kötü amaçlı ağ trafiğini tespit eden koruma sistemlerinin devreye alınması da tavsiye ediliyor.
