Kaspersky, dünya çapında fintech şirketlerini, çevrimiçi ticaret platformlarını ve bahis şirketlerini hedef alan bir kötü amaçlı yazılım olan GriffithRAT'ı keşfetti.

GriffithRAT, Skype ve Telegram kanalları aracılığıyla dağıtılmakta ve genellikle finansal trend analizi veya yatırım tavsiyesi içeren dosyalar kılığında gizlenmektedir. Bu taktikler hem kurumları hem de kötü amaçlı yazılımı indiren bireysel yatırımcıları hedef alıyor.

Yazılım indirildikten sonra saldırganların oturum açma kimlik bilgilerini çalmasına, ekran ve web kamerası görüntülerini yakalamasına, tuş vuruşlarını kaydetmesine ve kullanıcı etkinliğini izlemesine olanak tanıyor. Çalınan veriler, rekabet odaklı iş istihbaratının toplanmasından bireylerin veya değerli varlıkların izlenmesine kadar çeşitli şekillerde kullanılabiliyor. Bu da kötüye kullanım için geniş bir potansiyelin altını çizen bir durum.

Güvenlik araştırmacıları GriffithRAT’i bir yılı aşkın süredir izliyor ve arkasındaki tehdit aktörlerinin genellikle kurumsal casusluk gibi nedenlerle hedefli saldırılar gerçekleştirmek için üçüncü taraflarla sözleşme yaptığı siber paralı askerlik operasyonlarıyla ilişkilendiriyor. GriffithRAT ile paralı askerlerin yönettiği siber kampanyalarda yaygın olarak kullanılan ve bilinen bir uzaktan erişim Truva Atı (RAT) olan DarkMe saldırıları arasında güçlü benzerlikler olduğu da teknik analizlerle destekleniyor.

Kaspersky Güvenlik Araştırmacısı Maher Yamout, bu keşfin siber tehditlerin artan karmaşıklığını ve ticarileşmesini vurguladığını belirtiyor. GriffithRAT, rastgele bilgisayar korsanlarının işi değil; düzenli bakımı yapılan bir kötü amaçlı yazılımın parçası ve siber paralı askerler tarafından genellikle finansal veya stratejik avantaj sağlamak için hassas bilgileri toplamak üzere kiralanıyor. Toplanan veriler büyük kuruluşların iç işleyişine dair görünürlük sunabilir, etik olmayan rekabet avantajı sağlayabilir ve toplanan bilgiler dark web’de satılabilir. Bu durum, günümüzün tehdit ortamında siber suçların giderek daha profesyonel, hedefli ve ısrarcı olduğunu hatırlatıyor.