Kaspersky, Orta Asya’daki Diplomatik Kuruluşları Hedef Alan BlackX Bootkit’ini Tespit Etti

Kaspersky Global Araştırma ve Analiz Ekibi (GReAT), Orta Asya'daki diplomatik kuruluşları hedef alan gelişmiş bir bootkit olan BlackX'i tespit etti. Bilgiler Kaspersky'nin 28 Ekim 2026 tarihli basın bültenine dayanıyor.

Öne Çıkan Bilgiler

Saldırı Nasıl Gerçekleştirildi?

Microsoft bu açığa yönelik bir yama yayımlamış olsa da korumanın tam olarak devreye alınması için sistem yöneticilerinin belirli yapılandırma adımlarını manuel olarak tamamlaması gerekiyor. Bu adımları uygulamayan kuruluşlar savunmasız kaldı. Saldırganlar, bootkit bileşenlerini şifrelenmiş dosyalar ve tespit edilmekten kaçacak şekilde özel olarak tasarlanmış yükleyici programlar aracılığıyla hedef cihazlara aktardı.

Kaspersky Nasıl Müdahale Etti?

Güvenlik açığından başarıyla yararlanılmasının ardından BlackX, güvenlik yazılımlarını devre dışı bırakmaya yönelik bir bileşen çalıştırdı. Ancak Kaspersky'nin uç nokta koruma çözümü, zararlı yazılımın bu girişimini engelledi ve saldırı başarısız oldu. Saldırganlar güvenlik korumasını devre dışı bırakmayı başarsaydı, Google Drive, OneDrive ve Yandex Disk gibi meşru bulut hizmetlerinden yararlanarak gizli bilgileri çalmak ve kurbanların faaliyetlerini izlemek üzere tasarlanmış bir casus yazılım çalıştıracaktı.

APT41 Grubunun Teknik Yaklaşımı Nedir?

Kaspersky GReAT güvenlik uzmanı Georgy Kucherin, konuyla ilgili şu değerlendirmede bulundu: “BlackX'in ortaya çıkışı dikkat çekici.”

Kaspersky GReAT Kimdir ve Ne Araştırıyor?

2008 yılında kurulan Global Araştırma ve Analiz Ekibi (GReAT), Kaspersky'nin araştırma faaliyetlerinin merkezinde yer alıyor. Ekip, dünya genelindeki gelişmiş kalıcı tehditleri (APT), siber casusluk kampanyalarını, büyük ölçekli kötü amaçlı yazılım ve fidye yazılımı faaliyetlerini ve yeraltı siber suç dünyasındaki eğilimleri araştırıyor. Bugün Avrupa, Rusya, Latin Amerika, Asya ve Orta Doğu'da faaliyet gösteren 35'ten fazla uzmandan oluşan GReAT, kötü amaçlı yazılım araştırmaları ve inovasyon alanlarında şirkete öncülük ediyor. Ekibin uzmanları, siber tehditlerin keşfedilmesi ve analiz edilmesine yönelik çalışmalarını derin teknik bilgi birikimi, uzmanlık, tutku ve merakla sürdürüyor.

Sektör Profesyonelleri İçin Çıkarımlar

• Güvenlik açıklarının tam kapatılması için manuel yapılandırma gerekebilir: Microsoft'un yayımladığı güvenlik güncellemeleri, korumanın tam olarak devreye alınması için sistem yöneticilerinin belirli yapılandırma adımlarını manuel olarak tamamlamasını gerektiriyor. Bu adımları uygulamayan kuruluşlar, yama uygulanmış sistemlerde bile güvenlik açıklarından yararlanmaya açık kalıyor.
• Siber suçlular ticari araçları uyarlayarak saldırı gerçekleştiriyor: APT grupları, ticari olarak sunulan siber suç araçlarını uyarlayarak Windows'un önyükleme sürecini korumak için tasarlanmış güvenlik mekanizmalarını aşabiliyor. Bu hibrit yaklaşım, gelişmiş tehdit aktörlerinin yüksek değer taşıyan ağlar üzerinde kalıcı bir kontrol sağlamak için her şeyi sıfırdan geliştirmesine gerek olmadığını gösteriyor.
• Firmware bütünlüğünü izlemek kritik öneme sahip: Kuruluşların BT ekipleri, güvenlik açıklarını gidermek için Microsoft'un önerdiği adımları manuel olarak uygulamalı ve ürün yazılımının (firmware) bütünlüğünü izleyebilen güvenlik çözümleri kullanmalı. Kaspersky'nin uç nokta güvenliği çözümlerindeki Exploit Prevention bileşeni, yama uygulanmamış olsa bile sıfır gün güvenlik açıklarından yararlanan kodun çalışmasını engelliyor.

Önceki Gelişmeler

• 12 Ekim 2026 – Kaspersky: DDoS Saldırısı Satın Almak 30 Dolardan Başlıyor
• 9 Ekim 2026 – Kaspersky’den Microsoft Altyapılı Oltalama Alarmı
• 7 Ekim 2026 – Kaspersky AI Ajanları İçin Siber Bağışıklık Rehberi Sundu

Sıkça Sorulan Sorular

BlackX bootkit ne işe yarar?

BlackX, bilgisayar açılırken yalnızca güvenilir yazılımların çalışmasını sağlayan Secure Boot özelliğini aşabilen bir bootkit'tir. Saldırganlar, kurbanların iç ağlarına sızıp Windows sistemlerinde yönetici ayrıcalıklarını ele geçirdikten sonra BlackX'i yüksek kalıcılık sağlayan ikincil bir zararlı yazılım olarak devreye alır.

BlackX hangi güvenlik açığını kullanıyor?

BlackX, Microsoft'un yayımladığı güvenlik güncellemesindeki yetersizlikten yararlanarak 'Baton Drop' adı verilen bir güvenlik açığını kullanıyor. Bu açıktan yararlanabilmek için sistem yöneticilerinin belirli yapılandırma adımlarını manuel olarak tamamlaması gerekiyor.

Kaspersky BlackX saldırısını nasıl engelledi?

Kaspersky'nin uç nokta koruma çözümü, BlackX'in güvenlik yazılımlarını devre dışı bırakmaya yönelik bileşenini engelledi ve saldırı başarısız oldu. Şirketin Exploit Prevention bileşeni, güvenlik açıklarından yararlanan kodun çalışmasını engelliyor.

BlackX'in BlackLotus ile ilişkisi nedir?

BlackX, siber suçlular tarafından 2022'de dark web'de satışa sunulan BlackLotus bootkit'inin modernize edilmiş bir devamıdır. Kaspersky uzmanları, BlackX'in BlackLotus'un yeni nesil bir versiyonu olduğunu belirledi.

Kaynak: Kaspersky basın açıklaması, 28 Ekim 2026.

Kapak görseli: Kaspersky basın bülteni