Kaspersky Şifreleme Yapmayan Payload Fidye Yazılımını Buldu
Kaspersky, dosyaları şifrelemek yerine kurumsal cihazların yönetimini ele geçiren Payload adlı yeni bir fidye yazılımı ailesini tespit etti. Orta Doğu’daki bir üretim tesisine yapılan saldırının ardından hazırlanan rapor, siber suçluların geleneksel yöntemlerden uzaklaştığını gösteriyor. Kaspersky’nin 22 Eylül 2026 tarihli basın bültenine göre bu durum, sektördeki saldırı trendlerinde stratejik bir değişimi yansıtıyor.
Payload Fidye Yazılımı Nasıl Çalışıyor?
Bültende belirtilen analizlere göre Payload, klasik fidye yazılımlarının aksine dosyaları şifreleyerek erişilemez hale getirmiyor. Bunun yerine Active Directory üzerinden kötü amaçlı bir Grup İlkesi Nesnesi (GPO) oluşturarak tüm ağın kontrolünü ele alıyor. Şirketin açıklamasına göre bu yöntem, saldırganların yerel yönetici hesaplarını devre dışı bırakmasına, fidye notlarını tüm sistemlere dağıtmasına ve bilgisayarların duvar kâğıtlarını değiştirmesine olanak tanıyor.
Grup İlkesi mekanizması normalde ağ yöneticilerinin binlerce bilgisayarı aynı anda yapılandırmasını sağlayan meşru bir araçtır. Ancak saldırganlar bu yönetimsel gücü bir silaha dönüştürerek sistemlerin politikaları işleme anında saldırıyı otomatik hale getiriyor. Bu durum, siber suçluların kriptografik anahtarlara ihtiyaç duymadan operasyonları doğrudan kesintiye uğratmasına imkan tanıyor.
Saldırganlar Kurumsal Ağa Nasıl Sızıyor?
Kaspersky Global Acil Durum Müdahale Ekibi (GERT), saldırganların başlangıç aşamasında karmaşık yazılımlar yerine doğrudan yönetici yetkilerini hedeflediğini saptadı. Muhtemelen kimlik avı yöntemleriyle elde edilen yüksek ayrıcalıklı bilgiler, standart VPN ve uzak erişim noktalarından giriş yapmak için kullanılıyor.
Şirkete göre saldırganların meşru BT personeli gibi görünmesi, güvenlik izleme sistemlerinin bu sızmayı fark etmesini zorlaştırıyor. İçeri girdikten sonra sistemin kendi yönetim araçlarını kullanan failler, değerli verileri ele geçirdikten sonra yönetici hesaplarına erişimi kısıtlayarak şantaj sürecini başlatıyor.
Şifrelemeye Dayanmayan Saldırılar Neden Artıyor?
Kaspersky’nin State of Ransomware 2026 raporuna atıfta bulunan bülten, siber suçluların artık kriptografik anahtarlar yerine operasyonel kesintilere ve veri sızıntılarına odaklandığını vurguluyor. Bu yöntemde saldırganlar, mağdur kuruluşu ödeme yapmaya zorlamak için hassas verileri çalıyor ve bunları dark web üzerinde yayımlama tehdidinde bulunuyor.
Bültende yer alan bilgilere göre siber suçlular, mağdurlardan ödeme alabilmek amacıyla kriptografik anahtarlara güvenmek yerine operasyonların kesintiye uğratılmasına ve çalınan hassas verilerin dark web üzerinde yayımlanmasına odaklanmayı tercih ediyor.
Elsayed Elrefaei Taktik Değişikliğine Karşı Uyarıyor
Güvenlik uzmanı Elsayed Elrefaei, yeni saldırı tipinin savunma stratejilerini değiştirmesi gerektiğini ifade ediyor. Elrefaei’ye göre, “PAYLOAD’ın arkasındaki yöntemler, siber suçluların kullandığı taktiklerde yeni bir gelişmeye işaret ediyor.”
Bültende uzman görüşüne dayandırılarak, merkezi ağ kurallarının ele geçirilmesi durumunda geleneksel kötü amaçlı yazılım taramalarının yetersiz kalabileceği belirtiliyor. Elrefaei, kuruluşların savunma yaklaşımını yalnızca dosya taramasına değil, davranışların izlenmesine ve yönetici kimlik bilgilerinin sıkı şekilde korunmasına dayandırması gerektiğini savunuyor.
İlgili haberler
- Kaspersky Bali’de SAS 2026 Teknik Gündemini Açıkladı
- Kaspersky macOS Hedefleyen Yeni MacSync Sürümünü Keşfetti
- Kaspersky’den Zoom ve DocuSign Hedefli Oltalama Alarmı
Sektör Profesyonelleri İçin Çıkarımlar
- GPO takibi önemi artıyor: Ağ yöneticileri, Grup İlkesi Nesnesi (GPO) oluşturma ve değişikliklerini anlık olarak izlemeli ve yeni kural eklemelerinde uyarı sistemlerini devreye almalıdır.
- Çok faktörlü kimlik doğrulama zorunlu: VPN ve yönetim paneli girişlerinde fiziksel güvenlik anahtarları gibi kimlik avına dayanıklı çok faktörlü yöntemler kullanılmalıdır.
- Yönetici yetkileri sınırlandırılmalı: Domain Admin hesapları sadece izole sistemlerle sınırlandırılmalı ve BT yöneticilerinin tüm ağa aynı anda erişim sağlayan ana anahtarlara sahip olması engellenmelidir.
Sıkça Sorulan Sorular
Payload fidye yazılımı dosyaları şifreliyor mu?
Hayır, Payload geleneksel fidye yazılımlarının aksine dosya şifrelemesi yapmaz, bunun yerine sistem yönetim kurallarını ele geçirerek cihazları kilitler.
Saldırganlar sisteme girmek için hangi yöntemi kullanıyor?
Saldırganlar genellikle kimlik avı yoluyla ele geçirdikleri yönetici bilgilerini kullanarak VPN ve uzak erişim noktalarından ağa sızmaktadır.
Saldırı sonrası çalınan verilere ne yapılıyor?
Veri hırsızlığı tamamlandıktan ve yönetici erişimi kısıtlandıktan sonra, ele geçirilen veriler şantaj amacıyla dark web platformlarında yayımlanmaktadır.
